A seguito della normativa sulla continuità operativa emanata dalla Banca d'Italia nel luglio 2004 (pdf, 165 K), ABI Lab ha costituito l’Osservatorio Business Continuity e Disaster Recovery.
L'Osservatorio si occupa dei seguenti aspetti:

• analisi e individuazione delle soluzioni di continuità su alcuni processi critici della banca;
• analisi sulle migliori soluzioni e tecnologie di Disaster Recovery delle banche;
• analisi delle problematiche relative alle Risorse Umane nella gestione della continuità operativa;
• approfondimento delle problematiche di relazione con i principali operatori di TLC e di distribuzione dell'energia elettrica;
• studio del testing della continuità operativa e delle soluzioni di DR;
• gestione dell'emergenza (Crisis Management).

Nel corso degli anni è stata realizzata una metodologia per mettere le banche in condizione di assolvere ai loro compiti, contemplando gli interventi minimi previsti dagli adempimenti che devono essere svolti entro la fine del 2006.
La metodologia, nella versione base aggiornata a settembre 2004 è disponibile (pdf, 1,8 M) sul sito di ABI Lab.

Chi è Abilab?

ABI Lab è un consorzio a cui aderiscono oltre 100 banche italiane e 73 partner tecnologici in area ICT.

Indice del documento

• 0 Introduzione
• 1 Processo complessivo di Business Continuity Management
• 2 FASE 0 - Pre-project planning
• 2.1 Obiettivo della fase 0
• 2.2 Diagramma delle attività
• 2.3 Descrizione delle attività
• 3 FASE 1 - Business Impact Analysis
• 3.1 Obiettivo della fase 1
• 3.2 Diagramma delle attività
• 3.3 Descrizione delle attività
• 3.3.1 Valutazione dei processi
• 3.3.2 Valutazione degli scenari
• 4 FASE 2 – Design
• 4.1 Obiettivo della fase 2
• 4.2 Diagramma delle attività
• 4.3 Descrizione delle attività
• 5 FASE 3 – Implementation
• 5.1 Obiettivo della fase 3
• 5.2 Diagramma delle attività
• 5.3 Descrizione delle attività
• 5.3.1 Predisposizione delle strutture di continuità
• 5.3.2 Redazione del Piano di continuità operativa
• 6 FASE 4 – Maintenance, testing & continuous improvement
• 6.1 Obiettivo della fase 4
• 6.2 Maintenance
• 6.3 Testing
• 6.4 Continuous Improvement
• ALLEGATI
• Allegato 1 - Documento destinato all’Alta Direzione per l’approvazione della strategia di continuità operativa delle attività (Ipotesi di indice del documento)
• Allegato 2 - Piano degli interventi progettuali (Ipotesi indice di documento)
• Allegato 3 - Piano di continuità operativa (Esempio struttura di Business Continuity Plan)
• Allegato 4 - Template / Tool (esempio)
• GLOSSARIO

IsacaRoma Newsletter link

• Business Continuity: linee guida internazionali per le banche – parte prima: il Financial Stability Forum
• ISCOM: Intervista a Marco Carbonelli coordinatore della "giornata di studio sulla sicurezza e il mondo bancario"
• Compliance: la "Continuità operativa" secondo la Banca D’Italia

Chi è Cristina Cellucci?

Cristina  è Internal Auditor presso un primario gruppo bancario nazionale.
Ultimi articoli scritti da Cristina per questa newsletter:

• ANSSAIF: il terzo convegno annuale
• Compliance: le osservazioni di AICOM alle Istruzioni di Vigilanza in materia di "conformità alle norme" di Banca d’Italia
• La Compliance in banca
• Compliace: linee guida ABI sul D. LGS. 231/2001 (parte prima e seconda)
• Compliance: le misure richieste per la Centrale d’Allarme Interbancaria (CAI)
• D. LGS. N. 231/2001: l’analisi dei rischi – parte prima e seconda
• Compliance: obblighi delle assicurazioni per la gestione dei rischi
• Compliance: gli obblighi per le SGR