Rheoli Argyfwng, Brys, a Gwydnwch

Pam mae hyn yn bwysig i werth cyhoeddus

Mae pob corff cyhoeddus bellach yn gweithredu y tu mewn i redeg hwy o siociau gorgyffyrddol: tywydd eithafol yn cyrraedd yn amlach ac yn fwy difrifol, pandemigau, seiberymosodiadau ar seilwaith allweddol, siociau cadwyn gyflenwi, a dadleoliad wedi'i yrru gan wrthdaro. Mae dinasyddion yn barnu llywodraethau a sefydliadau sector-cymdeithasol yn llai ar unrhyw benderfyniad sengl nag ar sut mae'r sefydliadau hynny'n ymddwyn pan mae'r ddaear yn symud — a yw'r ysbyty'n parhau i weithredu, a yw'r gorchymyn dadfudo'n dod mewn pryd, a all y banc bwyd raddio i fyny dros nos. Mae'r dyfarniad hwnnw'n barhaol: gall un argyfwng wedi'i drin yn dda neu'n wael ailffurfio ymddiriedaeth gyhoeddus mewn sefydliad am genhedlaeth (gweler Pwnc 4.2 — Ymddiriedaeth mewn Llywodraeth ac Ymgysylltiad Dinesig).

Mae'r rhesymeg gyllidebol yn gweithio yn erbyn parodrwydd. Mae capasiti sefydlog i ymateb i argyfwng na fydd efallai'n digwydd eleni'n cystadlu, ym mhob rownd gyllideb flynyddol, yn erbyn traddodi gwasanaeth gweladwy y gall pleidleiswyr a chyllidwyr ei weld heddiw. Nid yw amddiffynfa llifogydd wedi'i chynnal yn dda neu gynllun parhad wedi'i ymarfer yn cynhyrchu pennawd pan mae'n gweithio — dim ond fel y drychineb na ddigwyddodd y mae ei werth yn ymddangos. Dyma dyndra canolog y pwnc hwn: mae gwydnwch yn ddrud i'w adeiladu, yn anweledig pan mae'n llwyddo, ac yn ddigyfaddawd pan mae'n absennol.

Nid atodiad arbenigol i reolaeth gyhoeddus, felly, yw rheoli argyfwng, brys, a gwydnwch; mae'n brawf a yw cynnig gwerth cyhoeddus sefydliad — ei gyfreithlondeb, ei gapasiti gweithredol, ei werth datganedig i ddinasyddion — yn dal i fyny o dan yr un amod sy'n datgelu fwyaf a oedd erioed yn wirioneddol (gweler Pwnc 1.2 — Y Triongl Strategol: Cyfreithlondeb, Gwerth, a Chapasiti). Mae'r pwnc hwn yn trin gwydnwch nid dim ond fel lliniaru risg ond fel gwerth cyhoeddus yn ei hawl ei hun, un y dylai cymdeithasau fod yn barod i dalu amdano ymlaen llaw, yn yr un ffordd ag y maent yn talu am amddiffyn neu iechyd cyhoeddus.

Cysyniadau craidd

Mae perygl yn ffynhonnell bosibl o niwed — llifogydd, pathogen, ymyriad seiber, methiant cyflenwr critigol. Dim ond pan mae'n gorlethu capasiti ymdopi'r bobl a'r systemau y mae'n effeithio arnynt y mae perygl yn dod yn drychineb; gall yr un llifogydd sy'n anghyfleustra bach mewn dinas â draeniad da ac yswiriant da fod yn drychinebus heb yr amddiffynfeydd hynny. Cyfuniad yw risg o debygolrwydd perygl, ei ddifrifoldeb, a chyfnodedd a bregusrwydd yr hyn sy'n sefyll yn ei lwybr — mae'r cyfarpar dadansoddol ar gyfer asesu'r cyfuniad hwnnw wedi'i drin yn llawn mewn man arall, ac mae'r pwnc hwn yn adeiladu arno yn hytrach na'i ailadrodd (gweler Pwnc 3.10 — Rheoleiddio a Rheoli Risg Cyhoeddus).

Mae rheoli brys yn ddisgyblaeth o leihau bregusrwydd i beryglon a chydgysylltu'r ymateb pan maent yn digwydd, wedi'i drefnu o amgylch cylch o bedwar cyfnod. Mae atal a lliniaru'n lleihau tebygolrwydd neu ddifrifoldeb perygl cyn iddo daro — codau adeiladu, rhwystrau llifogydd, rhaglenni brechu, caledu seiber. Mae parodrwydd yn adeiladu'r capasiti i ymateb yn dda pan mae atal yn methu — cynlluniau, staff wedi'u hyfforddi, stociau, ymarferion. Ymateb yw'r cyfnod gweithredol yn ystod ac yn union ar ôl digwyddiad, ac adferiad yw'r dasg hwy o adfer cymunedau a systemau, yn ddelfrydol i gyflwr llai bregus na chynt yn hytrach nag ailadeiladu union yr un fath.

Mae arweinyddiaeth argyfwng yn ddimensiwn dynol y maes ehangach o reoli argyfwng, ac mae'n wahanol i reolaeth reolaidd mewn tair ffordd. Rhaid gwneud penderfyniadau o dan bwysau amser difrifol, yn aml o fewn munudau yn hytrach na'r wythnosau y mae penderfyniad polisi normal yn eu caniatáu; mae'r wybodaeth sydd ar gael bob amser yn anghyflawn ac yn aml yn anghywir yn yr oriau cyntaf, felly rhaid i arweinwyr weithredu ar ddarlun gweithredol y gwyddant y bydd angen ei ddiwygio; ac mae craffu'n uniongyrchol ac yn gyhoeddus, felly mae ymddygiad gweladwy arweinydd yn dod yn rhan o asesiad y cyhoedd o a yw'r sefydliad mewn rheolaeth. Mae arweinyddiaeth argyfwng felly'n cyfuno dwy swydd ar unwaith: gwneud yr alwad weithredol orau sydd ar gael, a darparu'r gwneud-synnwyr sy'n cadw ymddiriedaeth gyhoeddus yn gyfan tra bo'r dystiolaeth yn anghyflawn.

Mae dull pob-perygl yn adeiladu cynllunio, strwythurau gorchymyn, a galluoedd craidd sy'n gweithio ar draws sawl math o berygl — llifogydd, pandemig, seiberymosodiad, damwain ddiwydiannol — yn hytrach na chynnal cynllun ar wahân, wedi'i seilo ar gyfer pob un. Gan fod galluoedd fel cyfathrebu, logisteg, a chymorth cydfuddiannol yn gyffredin i bron pob math o berygl, mae fframwaith pob-perygl ag atodiadau perygl-benodol yn ymdopi'n well o lawer â'r perygl na chynlluniodd neb ar ei gyfer na llyfrgell o gynlluniau un-perygl.

Mae cynllunio parhad busnes yn gymhorthol sefydliadol i reoli brys: cadw prif swyddogaethau sefydliad ei hun i redeg, neu eu hadfer yn gyflym, pan gânt eu tarfu gan ddigwyddiad na fydd efallai'n gysylltiedig o gwbl â brys cyhoeddus — tân mewn canolfan ddata, colli cyflenwr allweddol, streic. Y safon gyfeirio yw ISO 22301, a gyhoeddwyd gan y Sefydliad Rhyngwladol dros Safoni (ISO), sy'n nodi gofynion ar gyfer system reoli sy'n amddiffyn yn erbyn, yn paratoi ar gyfer, yn ymateb i, ac yn adfer o ddigwyddiadau o'r fath. Mae'r ddwy ddisgyblaeth yn gorgyffwrdd ond nid ydynt yn union yr un fath: gall fod gan sefydliad gynllun parhad rhagorol ar gyfer ei system gyflogres a dim cynllun brys ar gyfer llifogydd yn effeithio ar ei ardal wasanaeth gyfan.

Mae gwydnwch yn gapasiti i ragweld sioc, ei amsugno, addasu yn ystod hynny, ac — yn ddelfrydol — dod i'r amlwg yn gryfach nag o'r blaen. Mae gwydnwch peirianneg yn ymwneud â sut mae system ffisegol yn gwrthsefyll difrod ac yn dychwelyd i weithrediad; mae gwydnwch cymunedol yn ymwneud â sut mae aelwydydd, cymdogaethau, a sefydliadau'n ymdopi ac yn adfer, yn aml yn tynnu ar gyfalaf cymdeithasol yr un cymaint ag asedau ffisegol. Nid oes fawr o ddefnydd o bont wydn yn dechnegol i gymuned heb ffordd wydn o'i chyrraedd, dadfudo ar ei thraws, neu ariannu ei thrwsio.

Mae gan wydnwch strwythur nwydd cyhoeddus (gweler Pwnc 1.4 — Nwyddau Cyhoeddus, Nwyddau Teilyngdod, a Lluosogaeth Gwerth): unwaith y mae amddiffynfa llifogydd neu system rybudd-cynnar yn bodoli, mae ei fudd amddiffynnol i raddau helaeth yn ddi-eithrio (mae pawb yn ei ôl-troed yn elwa, boed wedi'i ariannu ai peidio) ac yn ddi-gystadleuol (nid yw amddiffyniad un aelwyd yn lleihau un cymydog). Wedi'i adael i ddarpariaeth unigol neu farchnad, mae gwydnwch yn cael ei dan-gyflenwi'n systematig, oherwydd nid oes unrhyw actor sengl yn caffael digon o'r budd i gyfiawnhau talu'r gost lawn — yn union yr achos gwerth cyhoeddus dros fuddsoddiad torfol, wedi'i ariannu-ymlaen-llaw ynddo.

Yn olaf, nid peryglon sengl yw llawer o'r methiannau mwyaf niweidiol ond argyfyngau cadwynol neu gyfansawdd, lle mae un methiant yn sbarduno neu'n cuddio un arall — storm yn diffodd pŵer, sy'n analluogi triniaeth dŵr, sy'n gorfodi ysbyty ar generaduron wrth gefn sydd wedyn yn methu. Dadleuodd Normal Accidents y cymdeithasegydd Charles Perrow, ei ddadansoddiad o systemau cymhleth, yn dynn-gysylltiedig, fod rhai damweiniau bron yn anochel mewn systemau o'r fath ni waeth pa mor ofalus yw unrhyw weithredwr, oherwydd bod methiannau'n lledaenu trwy ryngddibyniaethau'n gyflymach nag y gall unrhyw un ymyrryd. Ni fydd cynllunio sydd ond byth yn profi un perygl ar y tro yn dod o hyd i'r methiant sy'n dod pan mae dau neu dri yn cyrraedd gyda'i gilydd.

Arferion gorau

1. Triniwch gylch rheoli brys fel capasiti sefydlog, nid prosiect. Mae atal a lliniaru, parodrwydd, ymateb, ac adferiad yn swyddogaethau parhaus, wedi'u hadnoddu â pherchenogion wedi'u henwi, wedi'u hailymweld ar gylch sefydlog yn hytrach na dim ond ar ôl i ddigwyddiad orfodi'r mater.

2. Cynlluniwch ar sail pob-perygl, ag atodiadau perygl-benodol wedi'u haenu ar ei ben. Adeiladwch alluoedd cyffredin — gorchymyn, cyfathrebu, logisteg, cymorth cydfuddiannol — unwaith, yna ychwanegwch y manylder y mae llifogydd, pandemig, neu ddigwyddiad seiber bob un eu hangen, gan osgoi'r trap o fod wedi paratoi'n rhagorol ar gyfer yr argyfwng diwethaf ac yn ddall i'r nesaf.

3. Buddsoddwch mewn monitro a rhybudd cynnar cyn buddsoddi mewn capasiti ymateb. Yn aml mae diwrnod o amser rhybudd yn werth mwy nag wythnos o gapasiti ymateb ychwanegol, oherwydd mae'n gadael i bobl a systemau symud allan o ffordd niwed yn hytrach na chael eu hachub ohono. Mae systemau rhybudd cynnar hefyd ymhlith yr enghreifftiau cliriaf o gymeriad nwydd-cyhoeddus gwydnwch: rhad i'w hymestyn i un aelwyd arall, ac yn ddiwerth os cânt eu hatal o unrhyw un.

4. Ymarferwch cyn bod y capasiti ei angen, nid ar ôl. Mae ymarferion bwrdd, ymarferion swyddogaethol, a rhagefelychiadau graddfa-lawn yn dwyn y bylchau y mae cynllun ysgrifenedig yn eu cuddio i'r amlwg — y goeden ffôn sy'n ddwy flynedd yn hen, yr awdurdod nad oes neb yn cofio ei fod yn bodoli. Ymarferwch ar draws ffiniau sefydliadol, nid dim ond o fewn un, oherwydd nid yw'r rhan fwyaf o argyfyngau gwirioneddol yn parchu siart sefydliadol.

5. Negodwch gytundebau cymorth cydfuddiannol a chapasiti ymchwydd ymlaen llaw cyn argyfwng, nid yn ystod un. Mae cytundebau ar gyfarpar a rennir, secondiad staff, a chefnogaeth ariannol yn cymryd wythnosau i'w negodi mewn amseroedd normal ac bron yn amhosibl eu negodi o dan bwysau argyfwng. Dylid llofnodi, ariannu, a phrofi trefniadau lleol, rhanbarthol, a thraws-ffiniol ymhell ymlaen llaw.

6. Diffiniwch haenau gorchymyn ac awdurdod penderfynu yn ysgrifenedig, a phrofwch fod yr awdurdod hwnnw'n gwirioneddol weithio. Gwahanwch wneud penderfyniadau strategol (amcanion a blaenoriaethau), tactegol (cydgysylltu'r ymateb), a gweithredol (gweithredu ar lawr gwlad), â sbardunau dwysáu clir rhyngddynt, gan ddilyn model safonol fel y System Gorchymyn Digwyddiad lle mae un yn cael ei ddefnyddio. Gwybyddwch, ac ymarferwch, yn union pwy all ddatgan brys a chychwyn y cynllun am dri o'r gloch y bore ar ŵyl gyhoeddus.

7. Adeiladwch a phrofwch gynllun parhad busnes ar gyfer prif swyddogaethau'r sefydliad ei hun. Nodwch y swyddogaethau y byddai eu colli'n annerbyniol o fewn oriau, nid wythnosau, a dyluniwch drefniadau adfer — safleoedd amgen, wrth-gefn data, awdurdod dirprwyedig — ar gyfer y swyddogaethau hynny'n benodol, gan ddilyn safon gydnabyddedig fel ISO 22301 yn hytrach na rhestr wirio ad hoc.

8. Cyfathrebwch yn gynnar, yn onest, a thrwy un sianel ymddiriedol. Yng ngwacter gwybodaeth oriau cyntaf argyfwng, mae si a chamwybodaeth yn llenwi pa bynnag ofod y mae cyfathrebu swyddogol yn ei adael yn wag. Dywedwch beth sy'n hysbys, beth nad yw'n hysbys eto, a phryd y daw'r diweddariad nesaf, hyd yn oed os yw'r ateb sylweddol yn dal i fod "nid ydym yn gwybod eto."

9. Dyluniwch adferiad i leihau risg y drychineb nesaf, nid dim ond i ailadeiladu'r hyn a fodolai o'r blaen. Mae "ailadeiladu'n well" yn ddisgyblaeth, nid sloganau: ariannu adferiad yw'r pwll arian mwyaf sengl y bydd gan y rhan fwyaf o gyrff cyhoeddus byth ar gael ar gyfer buddsoddiad gwydnwch, ac mae ei wario i ailgreu bregusrwydd ddoe'n gyfle wedi'i wastraffu y telir amdano eto.

10. Ariannwch wydnwch fel llinell sefydlog yn y gyllideb sylfaen, nid dim ond trwy gronfeydd brys a thrychineb. Fel arfer mae ariannu trychineb adweithiol, ôl-ffeithiol lawer gwaith yn ddrytach na'r gwariant lliniaru a fyddai wedi lleihau'r angen amdano, ac eto cyllidebau sylfaen yw'r man cyntaf y torrir buddsoddiad gwydnwch ynddo mewn blwyddyn gyllidol dynn. Amddiffynnwch ddyraniad lleiafswm y ffordd y mae cyllideb amddiffyn yn amddiffyn parodrwydd sefydlog.

11. Rhedwch adolygiad ôl-weithred strwythuredig ar ôl pob digwyddiad ac ymarfer sylweddol, ac olrheiniwch a weithredwyd ar ei ganfyddiadau. Nid yw adroddiad gwersi-a-nodwyd na wnaeth neb ei weithredu'n wahanadwy, o safbwynt yr argyfwng nesaf, i erioed adolygu unrhyw beth o gwbl. Neilltuwch berchenogion a dyddiadau cau i bob argymhelliad ac adroddwch ar gwblhad.

12. Amddiffynnwch les y bobl sy'n staffio'r ymateb. Mae argyfyngau hirfaith yn blino ymatebwyr yn gorfforol ac yn seicolegol, ac mae llosgi allan ymhlith staff profiadol ei hun yn risg gwydnwch sy'n gwacáu'r capasiti y mae'r sefydliad yn ceisio ei amddiffyn. Adeiladwch gylchdroi, gorffwys, a chefnogaeth ôl-ddigwyddiad i mewn i'r cynllun o'r dechrau, nid fel ôl-ystyriaeth unwaith y mae pobl eisoes wedi ymlâdd.

Cwestiynau i'w trafod gyda'ch tîm

Pwy sydd ag awdurdod i ddatgan argyfwng, ac a ydym wedi profi ei fod mewn gwirionedd yn gweithio am dri o'r gloch y bore ar ŵyl gyhoeddus? Nid yw awdurdod sy'n bodoli dim ond ar siart sefydliadol yr un peth ag awdurdod sy'n gweithredu pan mae'r gadwyn orchymyn arferol yn cysgu, yn teithio, neu'n anghyraeddadwy. Cerddwch trwy, yn benodol, pwy sy'n cael ei gysylltu'n gyntaf, beth sy'n digwydd os na ellir cyrraedd y person hwnnw o fewn 15 munud, a phwy all yn ymarferol wneud y penderfyniad canlyniadol cyntaf. Mae llawer o sefydliadau'n darganfod, dim ond yn ystod digwyddiad gwirioneddol, bod yr awdurdod a enwyd wedi newid swydd, bod y rhestr gyswllt wrth-gefn yn hen, neu nad oes neb islaw brig yr hierarchaeth yn credu y cânt weithredu heb ganiatâd. Datryswch hyn cyn i'r prawf fod yn un gwirioneddol.

Beth yw ein cyllideb wydnwch, ac a fyddem yn ei adnabod pe bai rhywun yn gofyn i ni bwyntio ati? Gall y rhan fwyaf o sefydliadau enwi eu cyllideb ymateb-trychineb ond maent yn ei chael hi'n anodd nodi beth maent yn ei wario, mewn blwyddyn arferol, ar atal, lliniaru, a pharodrwydd. Os yw gwariant gwydnwch yn anweledig hyd yn oed i'r bobl sy'n ei reoli, dyna fydd y peth cyntaf a dorrir pan mae cyllidebau'n tynhau, oherwydd ni fydd neb yn sylwi ar ei absenoldeb hyd nes i'r argyfwng nesaf gyrraedd. Trafodwch a yw buddsoddiad gwydnwch yn llinell wedi'i hamddiffyn, wedi'i labelu, a phwy fyddai'n gorfod cymeradwyo ei leihau.

Pryd wnaethom ymarfer ein cynlluniau parhad busnes a brys ddiwethaf, a beth fethodd mewn gwirionedd? Mae cynllun na chafodd erioed ei brofi yn erbyn senario realistig yn hypothesis, nid capasiti. Adolygwch yr ymarfer neu ddigwyddiad gwirioneddol diweddaraf yn onest: pa dybiaeth a drodd allan i fod yn anghywir, pa gyswllt na ellid ei gyrraedd, pa ddibyniaeth na chafodd ei mapio. Os na fethodd dim byd, mae hynny ei hun yn werth ei archwilio — gall olygu nad oedd yr ymarfer yn ddigon heriol.

Sut ydym yn gwneud penderfyniadau pan mae'r dystiolaeth yn anghyflawn a'r cloc yn rhedeg? Gall llunio polisi cyffredin aros am dystiolaeth well; ni all arweinyddiaeth argyfwng. Trafodwch pa awdurdod a dewisiadau diofyn sy'n bodoli ar gyfer y foment y mae'n rhaid i dîm ddewis rhwng gweithredu nawr ar wybodaeth rannol ac aros ar gost amser. Cytunwch ymlaen llaw pa benderfyniadau sy'n ddigon adferadwy i'w gwneud yn gyflym a pha rai sy'n ddigon canlyniadol i warantu oedi bwriadol hyd yn oed o dan bwysau.

Pwy sydd â llais y mae'r cyhoedd yn ei ymddiried mewn argyfwng, ac a ydym wedi meithrin gallu'r person hwnnw i arwain yn fwriadol? Nid y person mwyaf uwch ar y siart sefydliadol yw'r person y bydd y cyhoedd yn ei ymddiried yn awtomatig, na'r person sydd wedi'i addasu orau i'r rôl gwneud-synnwyr y mae arweinyddiaeth argyfwng yn ei mynnu. Trafodwch pwy ddylai'r person neu bobl hynny fod, a ydynt wedi cael hyfforddiant cyfryngau a chyfathrebu-argyfwng gwirioneddol, ac a yw'r sefydliad wedi adeiladu dŵr wrth gefn fel nad yw'r rôl yn dibynnu ar argaeledd un unigolyn.

Beth ddysgasom o'n digwyddiad sylweddol diwethaf, ac a allwn bwyntio at rywbeth a newidiwyd oherwydd hynny? Mae llawer o sefydliadau'n cynhyrchu adroddiadau ôl-weithred trylwyr sy'n cael eu darllen unwaith, eu ffeilio, a byth eu hailymweld â nhw. Trafodwch dri argymhelliad diwethaf adolygiad blaenorol ac olrheinio, yn benodol, a weithredwyd pob un, ei weithredu'n rhannol, neu ei ollwng yn dawel. Nid yw sefydliad na all ateb y cwestiwn hwn mewn gwirionedd yn dysgu o brofiad, ni waeth pa mor dda mae ei adolygiadau ysgrifenedig yn edrych.

Yn ymarferol: enghraifft gwerth cyhoeddus

Mae'r senario canlynol yn ddychmygol ac yn eglurhaol. Nid yw'n disgrifio unrhyw sefydliad go iawn.

Mae Dinas Afonaber, bwrdeistref arfordirol ddychmygol o faint canolig, yn rhedeg ei chyfleustod dŵr bwrdeistrefol ei hun sy'n gwasanaethu 340,000 o breswylwyr. Yn hwyr yn yr hydref, mae system storm ddifrifol yn atal dros y rhanbarth, gan gynhyrchu'r glawiad trymaf yn record weithredu 40-mlynedd y cyfleustod, ac mae lefelau afon yn fwy na throthwy dylunio amddiffynfeydd llifogydd y ffatri drin o fewn chwe awr. Ar yr un pryd — heb fod yn gysylltiedig â'r storm, ond yn ecsbloetio'r sylw sylw y mae wedi'i achosi — canfyddir ymyriad yn system goruchwylio a chaffael data (SCADA) y cyfleustod, y feddalwedd sy'n gweithredu pympiau a falfiau o bell, ac mae is-orsaf yn gwasanaethu'r ffatri ac ysbyty cyfagos yn colli pŵer.

Mae cynllun gweithrediadau brys y cyfleustod, wedi'i adeiladu ar dempled pob-perygl ag atodiad llifogydd ac atodiad digwyddiad-seiber, yn cael ei gychwyn gan y rheolwr dyletswydd ar-alwad o dan awdurdod wedi'i ddirprwyo ymlaen llaw yn ysgrifenedig, heb angen cyrraedd y prif swyddog gweithredol yn gyntaf. Mae grŵp gorchymyn strategol yn cynnull trwy fideo o fewn 20 munud i osod amcanion — amddiffyn diogelwch dŵr yfed a phŵer ysbyty uwchlaw popeth arall — tra bo cell dactegol, wedi'i staffio ar y cyd gan beirianwyr y cyfleustod, swyddfa rheoli brys y fwrdeistref, a'r gweithredwr pŵer rhanbarthol, yn rheoli'r ymateb foment-i-foment. Gan fod yr atodiad seiber wedi tybio'n union y math hwn o fethiant cyfansawdd, ynysir y system SCADA rhag mynediad o bell o fewn 30 munud, ac mae gweithredwyr yn syrthio'n ôl ar weithdrefn rheolaeth â llaw a ymarferwyd ddwywaith yn y 18 mis blaenorol — yn arafach, ond heb ei improfeisio.

Roedd cynllun parhad busnes y cyfleustod eisoes wedi nodi triniaeth dŵr yfed a phŵer cyfagos-ysbyty fel y ddwy swyddogaeth y byddai eu colli'n annerbyniol o fewn oriau, a oedd wedi gyrru'r buddsoddiad cynharach mewn contract generadur wrth-gefn symudol a'r weithdrefn wrth-gefn â llaw sydd bellach yn profi'n benderfynol. Mae un llefarydd wedi'i hyfforddi'n rhoi diweddariadau cyhoeddus bob awr yn nodi beth sy'n gadarnhaol, beth nad yw, a phryd y daw'r diweddariad nesaf, sy'n cadw si rhag llenwi'r bwlch. O fewn 36 awr, cadarnheir bod gwasanaeth dŵr yn ddiogel ac adferir pŵer ysbyty trwy linell dros dro; mae sefydlogrwydd rhwydwaith llawn yn cymryd pum diwrnod arall.

Nid yw'r bwrdd adferiad, wrth adolygu'r digwyddiad dri mis yn ddiweddarach, yn syml yn ailadeiladu'r ffatri i'w manyleb wreiddiol. Mae'n codi'r amddiffynfa llifogydd i drothwy newydd wedi'i hysbysu gan ragamcaniadau hinsawdd diwygiedig, y math o addasu y mae'r pwnc hwn yn ei adael i'r llenyddiaeth arbenigol (gweler Pwnc 4.3 — Hinsawdd, Cynaliadwyedd, a Gwerth Cyhoeddus Amgylcheddol), yn ariannu canolfan reoli SCADA ail, ar wahân, ac yn mynnu bod uwchraddiadau seilwaith yn y dyfodol yn cael eu hasesu yn erbyn senarios cadwynol, aml-berygl yn hytrach na rhai un-perygl yn unig. Nid yw'r un o'r gwariant hwn yn ymddangos fel gwasanaeth y mae dinasyddion yn ei weld o ddydd i ddydd; mae ei werth cyhoeddus cyfan yn gorwedd yn y drychineb na fydd yn digwydd y tro nesaf.

Pedwar lens sector

Llywodraeth leol

Bron bob amser llywodraeth leol yw'r ymatebydd cyntaf a'r lefel o lywodraeth agosaf at ble mae perygl yn glanio, sy'n rhoi iddi wybodaeth weithredol na all unrhyw haen uwch ei hailadrodd ond hefyd y capasiti cyllidol teneuaf i amsugno sioc fawr ar ei phen ei hun. Fel arfer mae gwydnwch lleol yn dibynnu ar bartneriaethau ar draws bwrdeistrefi cyfagos, gwasanaethau brys, cyfleustodau, a sefydliadau gwirfoddol, oherwydd anaml y mae gan un awdurdod lleol sengl bob galluedd y mae digwyddiad difrifol ei angen yn fewnol. Ei her wirioneddol yw cynnal parodrwydd arbenigol — staff wedi'u hyfforddi, cynlluniau wedi'u hymarfer, cyfarpar wedi'i gynnal — y tu mewn i strwythur gweithlu a chyllideb wedi'i adeiladu o amgylch traddodi gwasanaeth rheolaidd (gweler Pwnc 3.6 — Gweithlu'r Sector Cyhoeddus a Marchnadoedd Llafur).

Llywodraeth genedlaethol

Mae llywodraeth genedlaethol yn gosod safonau, yn dal cronfeydd wrth gefn strategol na allai unrhyw leoliad sengl gyfiawnhau eu cynnal ar ei ben ei hun, ac fel arfer yr unig actor ag awdurdod i ddatgan argyfwng cenedlaethol, cydgysylltu dull llywodraeth-gyfan ar draws rhanbarthau ac adrannau, ac ariannu adferiad ar raddfa fawr. Mae ei berygl nodedig yn wrthwyneb un llywodraeth leol: gall gweinidogaeth genedlaethol gynhyrchu athrawiaeth ragorol na fydd byth yn trosi i mewn i gapasiti wedi'i brofi lle mae digwyddiad yn digwydd, oherwydd bod gweithrediad yn dibynnu ar haenau is nad yw'n eu rheoli'n uniongyrchol. Mae gwydnwch cenedlaethol effeithiol yn dibynnu'n drwm ar sut mae cyfrifoldebau cenedlaethol ac is-genedlaethol wedi'u rhannu a'u hariannu (gweler Pwnc 3.9 — Cysylltiadau Rhynglywodraethol a Ffederaliaeth).

Sector cymdeithasol a di-elw

Yn aml mae sefydliadau dielw a chymunedol yn dal capasiti gwydnwch na all llywodraeth ffurfiol ei ailadrodd yn hawdd: ymddiriedaeth bresennol a chyrhaeddiad i mewn i boblogaethau anoddaf eu gwasanaethu mewn argyfwng, a'r hyblygrwydd i improfeisio traddodi — bwyd, lloches, allgymorth — yn gyflymach na chorff cyhoeddus wedi'i rwymo-i-gaffael. Eu bregusrwydd nodedig yw anwadalrwydd ariannu: mae rhoddion a grantiau brys yn codi'n syth ar ôl trychineb gweladwy ac yn sychu yn ystod y cyfnod parodrwydd di-ramant, yn union pan mae angen buddsoddiad ar gynllunio a seilwaith gwirfoddolwyr fwyaf (gweler Pwnc 3.8 — Rheoli'r Sector Cymdeithasol a Sefydliadau Dielw). Mae llosgi allan gwirfoddolwyr yn ystod argyfyngau hirfaith neu ailadroddol yn risg ailddigwyddol yma'n benodol, oherwydd mae capasiti ymchwydd yn dibynnu ar ewyllys da nad yw'n adnewyddadwy'n ddiddiwedd.

Amlochrog a rhyngwladol

Mae cyrff amlochrog yn ychwanegu gwerth na all unrhyw lywodraeth genedlaethol sengl ei gyflenwi ar ei ben ei hun: cydgysylltu peryglon traws-ffiniol fel pandemigau neu lifogydd traws-ffiniol, crynhoi arbenigedd technegol na all taleithiau llai ei gynnal yn unigol, a gweithredu mecanweithiau ariannu wedi'u trefnu ymlaen llaw — cronfeydd wrth gefn, yswiriant wedi'i gysylltu-â-thrychineb, cronfeydd wrth gefn a rennir — sy'n lledaenu risg ar draws llawer o wledydd. Eu cyfyngiad nodedig yw sofraniaeth: gall corff rhyngwladol argymell, cynnull, ac ariannu, ond ni all orfodi llywodraeth genedlaethol i baratoi, ac mae ei effeithiolrwydd yn dibynnu ar awdurdodau cenedlaethol yn gweithredu ar safonau a rennir fel y Fframwaith Sendai ar gyfer Lleihau Risg Trychineb, wedi'i gydgysylltu trwy Swyddfa'r Cenhedloedd Unedig ar gyfer Lleihau Risg Trychineb (UNDRR) fel y cyfeiriad byd-eang blaenllaw ar gyfer lleihau risg trychineb.

Moddau methiant cyffredin

Y cynllun fel arteffact cydymffurfio. Mae cynllun brys neu barhad ysgrifenedig yn bodoli, yn bodloni gofyniad archwiliad, ac ni chaiff ei ymarfer, ei ddiweddaru, na'i ddarllen byth gan y bobl a fyddai ei angen i'w ddefnyddio. Dim ond yn ystod digwyddiad gwirioneddol y mae'r gost yn ymddangos, pan mae rhifau cyswllt, tybiaethau, ac awdurdodau'n troi allan i fod yn flynyddoedd yn hen.

Awdurdod gorchymyn aneglur neu heb ei brofi. Nid oes neb yn hyderus pwy all mewn gwirionedd ddatgan brys, cychwyn cymorth cydfuddiannol, neu awdurdodi gwariant brys, felly treulir oriau cyntaf digwyddiad gwirioneddol yn sefydlu awdurdod yn hytrach na'i arfer — gan wario'r un adnodd na all argyfwng ei adfer: amser cynnar.

Golwg twnnel un-perygl. Mae cynllunio ac adnoddu'n canolbwyntio ar ailymladd yr argyfwng diwethaf yn hytrach nag un gwahanol neu gyfansawdd, felly mae sefydliad wedi'i baratoi'n rhagorol ar gyfer llifogydd yn ddall i'r seiberymosodiad sy'n cyrraedd yn ystod hynny. Mae cyfrif Perrow o fethiant cadwynol mewn systemau tynn-gysylltiedig yn disgrifio'n union y patrwm hwn, ac mae'n ailddigwydd ar draws sectorau na chynlluniodd erioed ar gyfer peryglon yn cyrraedd gyda'i gilydd.

Improfeisio arwrol wedi'i gamgymryd am barodrwydd. Trinnir argyfwng yn dda oherwydd i un unigolyn eithriadol alluog improfeisio o dan bwysau, ac mae'r sefydliad yn casglu bod y system wedi gweithio — pan weithiodd er gwaethaf y system, nid oherwydd hynny. Mae'r bregusrwydd hwnnw'n anweledig hyd nes bod yr unigolyn galluog yn anargaeledig y tro nesaf.

Y gwacter cyfathrebu. Nid yw tawelwch swyddogol yn oriau cyntaf digwyddiad, boed o ofal neu broses, byth mewn gwirionedd yn dawelwch — caiff ei lenwi gan si a chamwybodaeth sy'n llawer anos ei gywiro'n ddiweddarach nag y byddai wedi bod i'w ragflaenu (gweler Pwnc 4.4 — Cyfryngau Cymdeithasol, Camwybodaeth, a Chyfathrebu Cyhoeddus).

Ailadeiladu'r bregusrwydd yn hytrach na'r gwydnwch. Mae ariannu adferiad yn adfer yr hyn a fodolai cyn digwyddiad yn hytrach na lleihau risg y nesaf, oherwydd mae "ailadeiladu'n well" yn costio mwy ymlaen llaw nag "ailadeiladu'r un fath," ac anaml y mae amserlenni adferiad yn gwobrwyo'r amynedd hwnnw.

Toriadau gwydnwch procylchol. Buddsoddiad sefydlog mewn lliniaru a chapasiti wrth gefn yw'r llinell gyntaf a dorrir mewn blwyddyn gyllideb dynn yn union oherwydd bod ei absenoldeb yn anweledig hyd nes bod argyfwng yn ei ddatgelu — felly mae gwariant gwydnwch yn syrthio gyflymaf yn union pan mae pwysau cyllidol yn gwneud siociau yn y dyfodol yn fwy niweidiol, nid llai.

Model aeddfedrwydd

Rhestr wirio

• Mae cynllun brys ysgrifenedig, pob-perygl yn bodoli, ag atodiadau perygl-benodol, ac yn cael ei berchen gan rôl wedi'i henwi.
• Mae awdurdod gorchymyn — pwy all ddatgan argyfwng a chychwyn y cynllun — wedi'i ddogfennu a'i brofi y tu allan i oriau gwaith arferol.
• Mae cynllun parhad busnes yn nodi prif swyddogaethau'r sefydliad a'u cyfnod tarfu goddefadwy mwyaf.
• Mae cytundebau cymorth cydfuddiannol a chapasiti ymchwydd â sefydliadau neu awdurdodaethau cyfagos wedi'u llofnodi ac yn gyfredol, nid dim ond wedi'u trafod.
• Mae o leiaf un ymarfer (bwrdd, swyddogaethol, neu raddfa-lawn) wedi'i redeg yn y 12 mis diwethaf a'i ganfyddiadau wedi'u holrhain hyd at gwblhad.
• Nodir un llefarydd neu sianel gyfathrebu ymddiriedol, wedi'i hyfforddi, ac yn barod i'w chychwyn o fewn awr gyntaf digwyddiad.
• Mae buddsoddiad gwydnwch yn ymddangos fel llinell adnabyddadwy, wedi'i hamddiffyn yn y gyllideb sylfaen, nid dim ond mewn cronfeydd trychineb neu argyfwng.
• Mae cynllunio adferiad yn cynnwys gofyniad "ailadeiladu'n well" eglur yn hytrach na diofyn i ailadeiladu tebyg-am-debyg.
• Mae adolygiadau ôl-weithred yn dilyn pob digwyddiad ac ymarfer sylweddol, ag argymhellion wedi'u neilltuo i berchenogion a dyddiadau cau.
• Mae lles ymatebwyr — cylchdroi, gorffwys, a chefnogaeth ôl-ddigwyddiad — wedi'i adeiladu i mewn i'r cynllun, nid ei ychwanegu ar ôl i bobl eisoes fod wedi ymlâdd.
• Mae dibyniaethau ar gyflenwyr, cyfleustodau, a sefydliadau partner wedi'u mapio, fel nad yw methiant cyfansawdd neu gadwynol yn syndod.
• Mae croesgyfeiriadau at reoli risg (gweler Pwnc 3.10 — Rheoleiddio a Rheoli Risg Cyhoeddus) a, lle'n berthnasol, wydnwch hinsawdd-benodol (gweler Pwnc 4.3 — Hinsawdd, Cynaliadwyedd, a Gwerth Cyhoeddus Amgylcheddol) wedi'u gwirio am gysondeb â'r cynllun hwn.

Ffynonellau allweddol

Mae'r pwnc hwn yn tynnu ar gylch pedwar-cyfnod llenyddiaeth reoli-brys ryngwladol (atal/lliniaru, parodrwydd, ymateb, adferiad), Fframwaith Sendai ar gyfer Lleihau Risg Trychineb Swyddfa'r Cenhedloedd Unedig ar gyfer Lleihau Risg Trychineb fel y cyfeiriad polisi byd-eang blaenllaw ar gyfer lleihau risg trychineb, ISO 22301 y Sefydliad Rhyngwladol dros Safoni fel y safon gyfeirio ar gyfer systemau rheoli parhad busnes, gwaith llywodraethiant risg a gwydnwch Sefydliad y Cydweithrediad a Datblygiad Economaidd, a dadansoddiad Charles Perrow o fethiant cadwynol mewn systemau cymhleth, tynn-gysylltiedig. Tynnir enghreifftiau cenedlaethol o Nod Parodrwydd Cenedlaethol Asiantaeth Rheoli Argyfwng Ffederal yr Unol Daleithiau a Fframwaith Gwydnwch Swyddfa'r Cabinet y Deyrnas Unedig, wedi'u dyfynnu fel darluniadau o batrymau cenedlaethol yn hytrach na modelau cyffredinol.

Cyfeiriadau

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf