24 timers IT-nedbrud betyder ikke automatisk 24 tabte arbejdstimer pr. person. Det afgørende er, hvilke processer der stopper, hvad der kan indhentes, og hvilke ekstraomkostninger der faktisk opstår. En fast “pris pr. nedbrudstime” skjuler forskellene. Regneeksemplet er udtrykkeligt fiktivt og viser en metode, ingen DAXS-måling eller markedsstatistik.
En testet gendannelsesvej begrænser teknisk usikkerhed. For at prioritere økonomisk skal virksomheden også undersøge den berørte proces, afhængighederne og følgerne af forskellige nedbrudsvarigheder. Det er formålet med en business-impactanalyse. Her er spørgsmålet smallere: Hvad koster ét konkret nedbrud på 24 timer med åbne antagelser?
Scenariet: en arbejdsdag uden ordre- og forsendelses-IT
I en fiktiv handelsvirksomhed går ERP ned tirsdag kl. 08:00 og er brugbart igen onsdag kl. 08:00. Det er 24 kalendertimer, men først én berørt arbejdsdag på otte timer. De 45 ansatte i processen kan bruge 40 % af tiden på andre nyttige opgaver; 60 % af den planlagte arbejdstid er blokeret. Beregningen er 45 × 8 × 60 % = 216 blokerede persontimer. Tallet beskriver kapacitet, endnu ikke en ekstra udbetaling.
Der var planlagt 100 ordrer. 70 indhentes efter genstart. 30 går dokumenterbart tabt. For disse 30 ordrer er det antagne dækningsbidrag 180 € pr. ordre: omsætning minus tilhørende variable omkostninger. To andre ordrer forsinkes, men beholdes, og udløser hver 750 € i kontraktlige ekstraomkostninger. Den faktiske betalingspligt skal kontrolleres i aftalen.
Fem poster, én gennemskuelig sum
Beregningen lægger kun forskellige følger sammen. Hverken hele omsætningen fra tabte ordrer eller normal løn til de 45 ansatte lægges igen oven i det tabte dækningsbidrag. Ekstern hjælp, tillæg og ekspresfragt tæller kun som den ekstra udgift i forhold til normal drift.
| Omkostningstype | Antagelse og formel | Beløb |
|---|---|---|
| Tabt dækningsbidrag | 30 endeligt tabte ordrer × 180 € | 5.400 € |
| Kontraktlige ekstraomkostninger | 2 forsinkede, ikke tabte ordrer × 750 € | 1.500 € |
| Ekstern gendannelse | 10 ekstra timer × 130 € | 1.300 € |
| Indhentning af arbejde | 20 timer × 35 € ekstra tillæg | 700 € |
| Ekspresfragt | 10 forsendelser × 25 € merpris | 250 € |
| Sum pr. hændelse | 5.400 + 1.500 + 1.300 + 700 + 250 € | 9.150 € |
De 216 blokerede persontimer kan med en antaget fuld omkostningssats på 45 € udtrykkes som 9.720 € bundet kapacitet. Dette beløb skal ikke lægges oven i de 9.150 €. De almindelige lønninger fortsætter; noget arbejde indhentes senere, og dækningsbidraget rummer allerede en del af den økonomiske følge. Timerne er stadig nyttige til styring: de viser, hvor en nødprocedure eller anden opgave kan reducere belastningen.
Fra én hændelse til tre og fem år
Et flerårigt perspektiv kræver en udtrykkelig antagelse om antallet af sammenlignelige hændelser. Skitsen antager to sådanne nedbrud på tre år og tre på fem år. Det er hverken en nedbrudssandsynlighed eller en prognose. Ordremiks, priser og berørt vagt holdes kun ens for beregningernes sammenlignelighed.
| Periode | Basis | Ved 10 yderligere tabte ordrer pr. hændelse |
|---|---|---|
| Tre år, to hændelser | 2 × 9.150 € = 18.300 € | 2 × 10.950 € = 21.900 € |
| Fem år, tre hændelser | 3 × 9.150 € = 27.450 € | 3 × 10.950 € = 32.850 € |
Følsomheden erstatter pr. hændelse ti flere indhentede ordrer med ti endeligt tabte. Det tabte dækningsbidrag stiger med 10 × 180 € = 1.800 €; de øvrige poster er konstante. Denne ene antagelse ændrer femårsværdien med 5.400 €. Omvendt kan et natligt nedbrud uden en berørt vagt virke helt anderledes end samme tekniske fejl ved månedsafslutning eller før levering. BSI’s skadesanalyse kræver derfor hensyn til særlige tidspunkter og forskellige vurderingsperioder.
Hvilke tal virksomheden faktisk bør indsamle
Et holdbart beløb kommer fra ordredata og procesdialog: begyndelse og slutning af den forretningsmæssige afbrydelse, berørte vagter, midlertidige nødprocedurer, tabte og blot udskudte ordrer, tilhørende dækningsbidrag, dokumenterede tillæg, aftaler, ekstern indsats og genstartstid. Medtag også dataenes aktualitet, leveringsevne og tidspunktet, hvor efterslæbet faktisk er fjernet. En tjeneste kan være teknisk tilgængelig, mens behandlingen stadig er timer bagud.
Ved en investeringsbeslutning må 9.150 € ikke automatisk bogføres som “undgåeligt med backup”. Bedre backup kan påvirke genstart og datatab, men forhindrer ikke alle nedbrud eller alle leveringsfølger. Først et konkret testet mål for genstart og nøddrift gør det muligt at sammenligne restskade med tiltagets pris. DAXS kan sammen med fagområdet omsætte proces- og teknikdata til et kontrollerbart scenarie. Kontakt DAXS.
Kilder: BSI: medregn særlige tidspunkter og hændelser · BSI: dokumentér business-impactanalysens resultater · NIST SP 800-34: Contingency Planning.
