Dag 1 kan de fleste klare med omveje, dag 3 hober arbejdet sig op, og dag 10 rammer stoppet kunder, aftaler og pligter. Hvor grænserne ligger hos jer, viser en enkel konsekvensanalyse med en tidsakse. Den laves pr. system af dem, der bruger systemet, og samme ark kan bruges til beredskabet, til exit-planen og til jeres business case.
Hvad en konsekvensanalyse er
En konsekvensanalyse, på engelsk business impact analysis eller BIA, beskriver, hvad et stop gør ved forretningen. En risikovurdering spørger, hvor sandsynligt stoppet er. Konsekvensanalysen springer det spørgsmål over og antager, at det er sket.
Det gør arbejdet enklere, for ingen skal gætte på, om en leverandør går konkurs eller en konto lukkes. Spørgsmålet er det samme, uanset årsagen: systemet er væk, og hvad så?
Tidsaksen
Tag ét system ad gangen, helst fra den øverste gruppe i forretningens rangering. Sæt tre datoer på, og beskriv hver af dem i almindelig tekst. Her er et tænkt eksempel fra en grossist, der mister sit ordresystem.
- Dag 1 · Det, der sker: Ordrer tages på telefon og skrives på papir. Lageret pakker efter gårsdagens udskrifter. · Det, I skal notere: Hvilken omvej findes, og hvem kan betjene den?
- Dag 3 · Det, der sker: Papirordrer hober sig op. Der går ingen fakturaer ud, og lagertallene passer ikke længere. · Det, I skal notere: Hvad er det første, der ikke kan indhentes igen?
- Dag 10 · Det, der sker: Kunder bestiller andre steder, leveringsfrister overskrides, og indkøb sker uden tal. · Det, I skal notere: Hvilke aftaler og pligter er brudt, og hvem skal have besked?
Dagene er et greb, og I må gerne vælge andre. En webbutik kan have brug for timer, og et lønsystem kan være ligegyldigt indtil den dag, lønnen skal køres. Læg derfor analysen, så den rammer jeres dårligste tidspunkt: månedsskiftet, sæsonen eller regnskabsafslutningen.
Det, der skifter undervejs
Tre ting ændrer sig, og det er dem, analysen skal fange.
- Omvejen slides op. Papir og regneark bærer et stykke tid, og hvert døgn gør dem dyrere at holde i gang. Skriv ned, hvornår omvejen holder op med at fungere.
- Tabet ændrer art. I begyndelsen er det tabt tid. Senere er det tabte kunder, overskredne aftaler og fejl, der ikke kan rettes.
- Vejen tilbage bliver længere. Alt, der blev lavet på papir, skal ind i systemet igen, når det kommer tilbage. Den efterregistrering er en del af stoppet og bliver sjældent regnet med.
Det sidste punkt overrasker mange. Et stop på en uge kan betyde flere ugers oprydning bagefter, og den tid hører med i analysen.
Sådan måler I tabet
Brug jeres egne tal, og hent dem fra dem, der kender dem. Økonomifunktionen kan se omsætning og fakturering pr. dag. Afdelingen kan se ordrer, sager og overarbejde. Kontrakterne viser leveringsfrister og konsekvenser ved at overskride dem. Har I pligter over for myndigheder eller kunder, skal de stå med deres frister.
Noter en lav og en høj vurdering for hver dato. Spændet er nyttigt, fordi det viser, hvor usikkert tallet er. Analysen regner ikke på sandsynlighed, så tallene siger, hvad et stop vil koste, hvis det sker. Hvordan I bruger dem i en beslutning, står under et stop omsat til jeres egne tal.
Samme analyse, tre anvendelser
- Beredskabet. Tidsaksen viser, hvad beredskabsplanen skal holde i gang først, og hvor længe omvejene skal kunne bære.
- Exit-planen. Dagene viser, hvor meget tid I har, hvis I skal væk under pres, og det kan holdes op mod den tid, det tager at komme ud.
- Business casen. Tabet pr. dag er den ene side af regnestykket. Planens omfang er den anden, se business case for en exit-plan.
Er det et lovkrav?
For de fleste er det ikke. For finansielle virksomheder kræver DORA en forretningskonsekvensanalyse, der vurderer de mulige virkninger af alvorlige driftsforstyrrelser og tager hensyn til blandt andet tredjepartsafhængighed (art. 11, stk. 5). NIS2-gennemførelsesforordningen har en tilsvarende analyse som krav for digitale udbydere som cloud, datacentre og administrerede tjenester (bilag, punkt 4.1.3). Almindelige virksomheder er ikke omfattet af nogen af de to, så her er de alene en model. Metoden på denne side er vores egen forenkling, og den erstatter ikke de krav, en omfattet virksomhed skal opfylde.
Hvad det kræver, og hvad det koster at lade være
Arbejdet er en samtale pr. system med den, der bruger det, og en med økonomifunktionen. Skriv et overslag med lav og høj vurdering i timer og med dato, så I kan se, om I tog fejl.
Uden analysen må ledelsen gætte, når den skal tage stilling til planens omfang. Det ender tit med, at alle systemer behandles ens, eller at beslutningen udskydes. Prisen for manglen viser sig først, når et stop faktisk sker, og I skal finde ud af det hele undervejs.
Hold tre ting op mod hinanden: tiden til analysen, tabet på tidsaksen og det, analysen giver, selv om intet stopper. I får et grundlag, der kan bruges i flere arbejdsgange, en dokumentation, I kan vise frem, og hurtigere svar, når en kunde eller bestyrelsen spørger.
Det skal I lade være med
- At lade IT skrive analysen alene · konsekvenserne ligger i forretningen.
- At analysere en stille uge · vælg det tidspunkt, hvor stoppet gør mest skade.
- At glemme efterregistreringen · tiden efter stoppet er en del af tabet.
- At analysere alle systemer på én gang · begynd med dem, der står øverst.
Det skal planen kunne vise
- ☐ En tidsakse pr. system med tre eller flere datoer.
- ☐ Omvejene, og hvornår de holder op med at fungere.
- ☐ Tabet i egne tal med lav og høj vurdering.
- ☐ Aftaler og pligter, der brydes, og hvornår det sker.
- ☐ Tiden til efterregistrering, når systemet er tilbage.
- ☐ Dato og navn på den, der har godkendt analysen.
Kilder
- Forordning (EU) 2022/2554 (DORA): art. 11, stk. 5, gælder finansielle virksomheder.
- Gennemførelsesforordning (EU) 2024/2690: bilag, punkt 4.1.3, gælder digitale udbydere og bruges her som model.
Senest gennemgået: november 2026.
Næste skridt
Tag det system, der står øverst på jeres liste, og udfyld tidsaksen på ét møde. Brug derefter tallene til at afgøre, om ledelsen skal have et beslutningsnotat.
Læs også: Hvor længe kan I undvære systemet? · Nedbrud i flere dage
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
