Kriisi-, hädaolukorra- ja vastupidavuse juhtimine

Miks see avaliku väärtuse jaoks oluline on

Iga avalik organ tegutseb nüüd üksteist kattuvate šokkide pikema jada sees: ekstreemne ilm saabub sagedamini ja tõsisemalt, pandeemiad, küberrünnakud kriitilisele taristule, tarneahela šokid ja konfliktist ajendatud ümberasumine. Kodanikud hindavad valitsusi ja sotsiaalsektori organisatsioone vähem ühe otsuse põhjal kui selle põhjal, kuidas need organisatsioonid käituvad, kui maa liigub – kas haigla jätkab toimimist, kas evakueerimiskorraldus tuleb õigeaegselt, kas toidupank suudab üleöö skaleeruda. See otsustus on püsiv: üks hästi või halvasti käsitletud kriis võib kujundada avalikku usaldust institutsiooni vastu põlvkonna ulatuses (vt Teema 4.2 — Usaldus valitsuse vastu ja kodanikuosalus).

Eelarveloogika töötab valmisoleku vastu. Alaline suutlikkus reageerida kriisile, mis ei pruugi sel aastal juhtuda, konkureerib igas iga-aastases eelarvevoorus nähtava teenuse osutamisega, mida valijad ja rahastajad saavad täna näha. Hästi hooldatud üleujutustõrje või harjutatud järjepidevusplaan ei tooda pealkirja, kui see toimib – selle väärtus ilmneb ainult katastroofina, mis ei juhtunud. See on selle teema keskne pinge: vastupidavust on kallis ehitada, see on nähtamatu, kui see õnnestub, ja andestamatu, kui see puudub.

Kriisi-, hädaolukorra- ja vastupidavuse juhtimine ei ole seega spetsialisti lisa avaliku juhtimise juurde; see on test, kas organisatsiooni avaliku väärtuse pakkumine – selle legitiimsus, tegevussuutlikkus, väidetud väärtus kodanikele – peab vastu ühele tingimusele, mis kõige rohkem paljastab, kas see oli kunagi tõeline (vt Teema 1.2 — Strateegiline kolmnurk: legitiimsus, väärtus ja suutlikkus). See teema käsitleb vastupidavust mitte ainult riski leevendamisena, vaid avaliku väärtusena omaette, mille eest ühiskonnad peaksid olema valmis ette maksma samamoodi, nagu nad maksavad kaitse või rahvatervise eest.

Põhimõisted

Oht on potentsiaalne kahju allikas – üleujutus, haigustekitaja, küberrünnak, kriitilise tarnija ebaõnnestumine. Oht muutub katastroofiks ainult siis, kui see ületab nende inimeste ja süsteemide toimetuleku suutlikkuse, keda see mõjutab; sama üleujutus, mis on hästi kuivendatud, hästi kindlustatud linnas väike ebamugavus, võib ilma nende kaitsemeetmeteta olla katastroofiline. Risk on ohu tõenäosuse, tõsiduse ning selle teel oleva eksponeeritud olukorra ja haavatavuse kombinatsioon – analüütiline aparaat selle kombinatsiooni hindamiseks on täielikult käsitletud mujal ja see teema ehitab sellele, mitte ei korda seda (vt Teema 3.10 — Reguleerimine ja avalike riskide juhtimine).

Hädaolukorra juhtimine on distsipliin ohtude suhtes haavatavuse vähendamiseks ja reageerimise koordineerimiseks, kui need juhtuvad, korraldatud nelja faasi tsükli ümber. Ennetamine ja leevendamine vähendavad ohu tõenäosust või tõsidust enne selle tabamist – ehitusnormid, üleujutustõkked, vaktsineerimisprogrammid, küberkaitse tugevdamine. Valmisolek ehitab suutlikkust hästi reageerida, kui ennetamine ebaõnnestub – plaanid, koolitatud töötajad, varud, õppused. Reageerimine on operatiivne faas sündmuse ajal ja vahetult pärast seda ning taastamine on pikem ülesanne kogukondade ja süsteemide taastamiseks, ideaalis olukorda, mis on vähem haavatav kui enne, mitte identne ülesehitus.

Kriisijuhtimine on laiema valdkonna kriisijuhtimise inimlik mõõde ja erineb rutiinsest juhtimisest kolmel viisil. Otsused tuleb teha tõsise ajasurve all, sageli minutitega, mitte nädalatega, mida tavaline poliitikaotsus võimaldab; saadaolev teave on alati puudulik ja esimestel tundidel sageli vale, nii et juhid peavad tegutsema töötava pildi põhjal, mis vajab teadaolevalt ülevaatamist; ning kontroll on vahetu ja avalik, nii et juhi nähtav käitumine saab osaks avalikkuse hinnangust, kas institutsioon on kontrolli all. Kriisijuhtimine ühendab seega kaks tööd korraga: parima saadaoleva operatiivotsuse tegemine ja mõtestamise pakkumine, mis hoiab avaliku usalduse terve, kuni tõendid on puudulikud.

Kõigi ohtude lähenemine ehitab planeerimist, käsustruktuure ja põhivõimeid, mis toimivad paljude ohutüüpide lõikes – üleujutus, pandeemia, küberrünnak, tööstusõnnetus – mitte ei hoia iga ohu jaoks eraldi, siloga plaani. Kuna suutlikkused nagu kommunikatsioon, logistika ja vastastikune abi on ühised peaaegu igale ohutüübile, saab kõigi ohtude raamistik, kus on ohuspetsiifilised lisad, hakkama ohuga, mille eest keegi ei planeerinud, palju paremini kui üksikohu plaanide raamatukogu.

Äritegevuse järjepidevuse planeerimine on organisatsiooniline vaste hädaolukorra juhtimisele: organisatsiooni enda kriitiliste funktsioonide jooksvana hoidmine või nende kiire taastamine, kui neid häirib intsident, mis võib olla avaliku hädaolukorraga täiesti seotud – tulekahju andmekeskuses, võtmetarnija kaotus, streik. Viitestandard on ISO 22301, mille avaldas Rahvusvaheline Standardiorganisatsioon (ISO) ja mis täpsustab nõuded juhtimissüsteemile, mis kaitseb selliste intsidentide vastu, valmistub nendeks, reageerib neile ja taastub neist. Kaks distsipliini kattuvad, kuid ei ole identsed: organisatsioonil võib olla suurepärane järjepidevuse plaan oma palgasüsteemi jaoks ja mitte mingit hädaolukorra plaani üleujutuse jaoks, mis mõjutab kogu selle teeninduspiirkonda.

Vastupidavus on suutlikkus šokki ette näha, seda absorbeerida, selle ajal kohaneda ja – ideaalis – tulla välja tugevamana kui varem. Insenerivastupidavus puudutab seda, kuidas füüsiline süsteem kahjustusele vastu peab ja funktsiooni taastab; kogukonna vastupidavus puudutab seda, kuidas majapidamised, naabruskonnad ja institutsioonid toime tulevad ja taastuvad, tuginedes sageli sotsiaalsele kapitalile sama palju kui füüsilistele varadele. Tehniliselt vastupidavast sillast on vähe kasu kogukonnale, kellel pole vastupidavat viisi sinna jõuda, selle ületada evakueerudes või selle remonti rahastada.

Vastupidavusel on avaliku hüve struktuur (vt Teema 1.4 — Avalikud hüved, teeneshüved ja väärtuspluralism): kui üleujutustõrje või varajase hoiatamise süsteem on kord olemas, on selle kaitsev kasu suuresti välistamatu (igaüks selle jalajäljes saab kasu, olenemata sellest, kas ta seda rahastas) ja mittekonkureeriv (ühe majapidamise kaitse ei vähenda naabri oma). Individuaalse või turupakkumise jätmisel on vastupidavus süstemaatiliselt alapakutud, kuna ükski üksik osaleja ei haara piisavalt kasu täieliku kulu õigustamiseks – täpselt avaliku väärtuse juhtum kollektiivseks, ette rahastatud investeeringuks sellesse.

Lõpuks ei ole paljud kõige kahjulikumad ebaõnnestumised üksikud ohud, vaid kaskaadsed või liitkriisid, kus üks ebaõnnestumine käivitab või varjab teise – torm lööb välja voolu, mis keelab veepuhastuse, mis sunnib haigla varugeneraatoritele, mis siis ebaõnnestuvad. Sotsioloog Charles Perrow Normal Accidents, tema keerukate, tihedalt seotud süsteemide analüüs, väitis, et sellistes süsteemides on mõned õnnetused peaaegu vältimatud, olenemata sellest, kui ettevaatlik ükski operaator on, kuna ebaõnnestumised levivad läbi vastastikuste sõltuvuste kiiremini, kui keegi sekkuda suudab. Planeerimine, mis testib alati ainult ühte ohtu korraga, ei leia ebaõnnestumist, mis tuleb kahe-kolme koos saabumisest.

Parimad tavad

1. Käsitlege hädaolukorra juhtimise tsüklit püsiva suutlikkusena, mitte projektina. Ennetamine ja leevendamine, valmisolek, reageerimine ja taastamine on pidevad, ressursseeritud funktsioonid nimetatud omanikega, mida vaadatakse üle kindla tsükli järgi, mitte ainult pärast seda, kui intsident sunnib küsimust.

2. Planeerige kõigi ohtude alusel, ohuspetsiifiliste lisadega kihina. Ehitage ühised suutlikkused – käsk, kommunikatsioon, logistika, vastastikune abi – üks kord, seejärel lisage detail, mida üleujutus, pandeemia või küberintsident igaüks nõuavad, vältides lõksu olla suurepäraselt valmis viimaseks kriisiks ja pime järgmise suhtes.

3. Investeerige seiresse ja varajasse hoiatamisse enne reageerimissuutlikkusse investeerimist. Hoiatusaja päev on sageli väärt rohkem kui nädal lisareageerimise suutlikkust, sest see laseb inimestel ja süsteemidel liikuda ohust eemale, mitte olla sealt päästetud. Varajase hoiatamise süsteemid on ka vastupidavuse avaliku hüve iseloomu selgemaid näiteid: odav laiendada ühe majapidamise võrra ja kasutu, kui seda ükskõik kellelt kinni hoitakse.

4. Harjutage enne, kui suutlikkust vaja on, mitte pärast. Lauaõppused, funktsionaalsed õppused ja täismahus simulatsioonid toovad esile lüngad, mida kirjalik plaan varjab – telefonipuu, mis on kaks aastat aegunud, volitus, mida keegi ei mäleta olevat olemas. Harjutage üle organisatsiooniliste piiride, mitte ainult ühe sees, sest enamik tegelikke kriise ei austa organisatsioonidiagrammi.

5. Pidage vastastikuse abi ja tippkoormuse suutlikkuse kokkulepete üle läbirääkimisi enne kriisi, mitte selle ajal. Kokkulepped jagatud varustuse, töötajate lähetuse ja rahaliste tagatiste kohta võtavad tavalistel aegadel nädalaid läbi rääkimiseks ja on kriisisurve all peaaegu võimatud. Kohalikud, piirkondlikud ja piiriülesed kokkulepped tuleks allkirjastada, rahastada ja testida hästi ette.

6. Määratlege käsutasandid ja otsustusvolitus kirjalikult ning testige, et volitus tegelikult toimib. Eraldage strateegiline (eesmärgid ja prioriteedid), taktikaline (reageerimise koordineerimine) ja operatiivne (maapealne elluviimine) otsustamine selgete eskaleerumiskäivitajatega nende vahel, järgides standardiseeritud mudelit, nagu Incident Command System, kus see on kasutusel. Teadke ja harjutage täpselt, kes saab hädaolukorra välja kuulutada ja plaani aktiveerida kell kolm öösel pühapäeval.

7. Ehitage ja testige järjepidevuse plaan organisatsiooni enda kriitiliste funktsioonide jaoks. Tuvastage funktsioonid, mille kaotus oleks vastuvõetamatu tundide, mitte nädalate jooksul, ja kavandage nende funktsioonide jaoks spetsiaalselt taastamiskorraldused – alternatiivsed asukohad, andmete varukoopiad, delegeeritud volitus –, järgides tunnustatud standardit, nagu ISO 22301, mitte ad hoc kontrollnimekirja.

8. Kommunikeerige vara, ausalt ja ühe usaldatud kanali kaudu. Kriisi esimeste tundide teabevaakumis täidavad kuulujutud ja väärinfo iga ruumi, mille ametlik kommunikatsioon tühjaks jätab. Öelge, mis on teada, mis veel mitte ja millal järgmine uuendus tuleb, isegi kui sisuline vastus on endiselt „me ei tea veel."

9. Kavandage taastamine järgmise katastroofi riski vähendamiseks, mitte ainult olemasoleva ülesehitamiseks. „Ehita parem tagasi" on distsipliin, mitte loosung: taastamisrahastus on kõige suurem raha kogum, mis enamikul avalikel organitel kunagi vastupidavuse investeeringuks kättesaadav on, ja selle kulutamine eilse haavatavuse taasloomiseks on raisatud võimalus, mille eest makstakse uuesti.

10. Rahastage vastupidavust püsiva reana põhieelarves, mitte ainult hädaolukorra ja katastroofifondide kaudu. Reaktiivne, tagantjärele katastroofirahastus on tavaliselt mitu korda kallim kui leevendamisega kulutus, mis oleks vajadust selle järele vähendanud, kuid põhieelarved on esimene koht, kus vastupidavuse investeeringut kitsal fiskaalaastal kärbitakse. Kaitske minimaalset eraldist nii, nagu kaitse-eelarve kaitseb püsivat valmisolekut.

11. Viige iga olulise intsidendi ja õppuse järel läbi struktureeritud järeltegevuse ülevaatus ja jälgige, kas selle leidude põhjal tegutseti. Õppetundide aruanne, mida keegi ei rakenda, ei erine järgmise kriisi vaatenurgast mitte millegi ülevaatamata jätmisest. Määrake igale soovitusele omanikud ja tähtajad ning andke aru lõpetamise kohta.

12. Kaitske reageerimise töötajate heaolu. Pikaajalised kriisid kurnavad reageerijaid füüsiliselt ja psühholoogiliselt ning läbipõlemine kogenud töötajate seas on ise vastupidavuse risk, mis õõnestab suutlikkust, mida organisatsioon püüab kaitsta. Ehitage rotatsioon, puhkus ja intsidendijärgne tugi plaani algusest peale, mitte järelmõttena, kui inimesed on juba kurnatud.

Küsimused arutamiseks oma meeskonnaga

Kellel on volitus kriis välja kuulutada ja kas me oleme testinud, et see tegelikult töötab kell kolm öösel pühapäeval? Volitus, mis eksisteerib ainult organisatsioonidiagrammil, ei ole sama mis volitus, mis toimib, kui tavapärane käsuahel magab, reisib või on kättesaamatu. Käige konkreetselt läbi, kellega kõigepealt ühendust võetakse, mis juhtub, kui seda isikut ei saa 15 minuti jooksul kätte, ja kes saab praktiliselt teha esimese tagajärgedega otsuse. Paljud organisatsioonid avastavad alles tegeliku intsidendi ajal, et nimetatud volitusega isik on töökohta vahetanud, varukontaktide nimekiri on aegunud või keegi hierarhia tipust allpool ei usu, et tohib tegutseda ilma loata. Lahendage see enne, kui test on tegelik.

Mis on meie vastupidavuse eelarve ja kas me tunneksime selle ära, kui keegi palub meil sellele osutada? Enamik organisatsioone suudab nimetada oma katastroofile reageerimise eelarve, kuid neil on raske tuvastada, mida nad tavalisel aastal ennetamisele, leevendamisele ja valmisolekule kulutavad. Kui vastupidavuse kulutus on nähtamatu isegi seda haldavatele inimestele, on see esimene asi, mida kärbitakse, kui eelarved kitsenevad, sest keegi ei märka selle puudumist enne järgmise kriisi saabumist. Arutage, kas vastupidavuse investeering on kaitstud, märgistatud rida ja kes peaks selle vähendamise heaks kiitma.

Millal me viimati oma äritegevuse järjepidevuse ja hädaolukorra plaane harjutasime ja mis tegelikult ebaõnnestus? Plaan, mida pole kunagi realistliku stsenaariumi vastu testitud, on hüpotees, mitte suutlikkus. Vaadake ausalt üle kõige hiljutisem õppus või tegelik intsident: milline eeldus osutus valeks, millega ei saanud ühendust, milline sõltuvus oli kaardistamata. Kui midagi ei ebaõnnestunud, on see ise uurimist väärt – see võib tähendada, et õppus ei olnud piisavalt nõudlik.

Kuidas me teeme otsuseid, kui tõendid on puudulikud ja kell tiksub? Tavaline poliitikakujundus saab paremaid tõendeid oodata; kriisijuhtimine ei saa. Arutage, millised volitused ja vaikimisi valikud eksisteerivad hetkeks, kui meeskond peab valima puuduliku teabe põhjal kohe tegutsemise ja aja hinnaga ootamise vahel. Leppige ette kokku, millised otsused on piisavalt pööratavad kiireks tegemiseks ja millised on piisavalt tagajärgedega tahtliku viivituse õigustamiseks isegi surve all.

Kelle häält avalikkus kriisis usaldab ja kas me oleme tahtlikult ehitanud selle isiku suutlikkust juhtida? Kõrgeim isik organisatsioonidiagrammil ei ole automaatselt see, keda avalikkus usaldab, ega see, kes on kõige paremini sobiv mõtestamise rolliks, mida kriisijuhtimine nõuab. Arutage, kes see isik või isikud peaksid olema, kas neil on olnud tõeline meedia- ja kriisikommunikatsiooni koolitus ja kas organisatsioon on ehitanud kordusvõimekuse, nii et roll ei sõltu ühe isiku kättesaadavusest.

Mida me oma viimasest olulisest intsidendist õppisime ja kas me saame osutada millelegi, mida selle tõttu muutsime? Paljud organisatsioonid toodavad põhjalikke järeltegevuse aruandeid, mida loetakse üks kord, arhiveeritakse ja ei vaadata kunagi uuesti. Arutage kolme viimast soovitust varasemast ülevaatusest ja jälgige konkreetselt, kas igaüks rakendati, rakendati osaliselt või vaikselt hüljati. Organisatsioon, kes ei suuda sellele küsimusele vastata, ei õpi tegelikult kogemusest, olgu selle kirjalikud ülevaated kuitahes head.

Praktikas: avaliku väärtuse näide

Järgmine stsenaarium on väljamõeldud ja illustratiivne. See ei kirjelda ühtegi tegelikku institutsiooni.

Rivermouthi linn, väljamõeldud keskmise suurusega rannikuomavalitsus, käitab oma munitsipaalveeettevõtet, mis teenindab 340 000 elanikku. Hilissügisel seiskub tõsine tormisüsteem regiooni kohal, tootes ettevõtte 40-aastase tegevuskirje kõige tugevama vihmasaju, ja jõetasemed ületavad puhastusjaama üleujutuskaitse projekteerimislävendi kuue tunni jooksul. Samal ajal – tormiga seostamata, kuid selle põhjustatud segadust ära kasutades – tuvastatakse sissetung ettevõtte järelevalve juhtimis- ja andmehõive (SCADA) süsteemi, tarkvarasse, mis pumpasid ja ventiile kaugjuhtimisega käitab, ja alajaam, mis teenindab nii jaama kui ka lähedalasuvat haiglat, kaotab voolu.

Ettevõtte hädaolukorra tegevuskava, ehitatud kõigi ohtude mallile üleujutuse lisa ja küberintsidendi lisaga, aktiveeritakse valveametniku poolt kirjalikult eelnevalt delegeeritud volitusega, ilma et oleks vaja esmalt tegevjuhini jõuda. Strateegiline käsurühm kogunes videoga 20 minutiga, et seada eesmärgid – kaitsta joogivee ohutust ja haigla voolu enne kõike muud –, samal ajal kui taktikaline töörühm, mille komplekteerivad ühiselt ettevõtte insenerid, omavalitsuse hädaolukorra juhtimise amet ja piirkondlik elektrioperaator, haldab hetke-hetkelt reageerimist. Kuna küberlisa eeldas täpselt seda liiki kuhjuvat ebaõnnestumist, isoleeritakse SCADA süsteem kaugligipääsust 30 minutiga ja operaatorid taanduvad käsitsijuhtimise protseduurile, mida on eelneva 18 kuu jooksul kaks korda harjutatud – aeglasem, kuid mitte improviseeritud.

Ettevõtte äritegevuse järjepidevuse plaan oli juba tuvastanud joogivee puhastamise ja haigla-lähedase voolu kui kaks funktsiooni, mille kaotus oli vastuvõetamatu tundide jooksul, mis oli ajendanud varasemat investeeringut mobiilse varugeneraatori lepingusse ja käsitsi taganemisprotseduuri, mis nüüd osutub otsustavaks. Üks koolitatud pressiesindaja annab tunnipõhiseid avalikke uuendusi, öeldes, mis on kinnitatud, mis mitte ja millal järgmine uuendus tuleb, mis hoiab kuulujutud lünka täitmast. 36 tunni jooksul kinnitatakse veeteenuse ohutus ja haigla vool taastatakse ajutise liini kaudu; täielik võrgu stabiilsus võtab veel viis päeva.

Taastamisnõukogu, vaadates intsidenti üle kolm kuud hiljem, ei ehita jaama lihtsalt algsele spetsifikatsioonile tagasi. See tõstab üleujutuskaitse uuele lävendile, mida teavitavad läbivaadatud kliimaprognoosid, kohanemise liik, mille see teema jätab spetsialistikirjandusele (vt Teema 4.3 — Kliima, jätkusuutlikkus ja keskkonnaalane avalik väärtus), rahastab teise, eraldi SCADA juhtimiskeskuse ja nõuab, et tulevasi taristu uuendusi hinnataks kaskaadsete, mitme ohu stsenaariumide vastu, mitte ainult üksikohtade vastu. Mitte miski sellest kulutusest ei ilmne teenusena, mida kodanikud päevast päeva näevad; selle kogu avalik väärtus seisneb katastroofis, mis järgmisel korral ei juhtu.

Neli sektoriläätse

Kohalik omavalitsus

Kohalik omavalitsus on peaaegu alati esimene reageerija ja valitsustasand, mis on ohu maandumisele kõige lähemal, mis annab sellele operatiivteadmise, mida ükski kõrgem tase kopeerida ei saa, kuid ka kõige õhema fiskaalse suutlikkuse suure šoki üksi absorbeerimiseks. Kohalik vastupidavus sõltub tavaliselt partnerlustest naabruses asuvate omavalitsuste, hädaabiteenistuste, kommunaalettevõtete ja vabatahtlike organisatsioonide vahel, kuna peaaegu ükski üksik kohalik omavalitsus ei oma kõiki suutlikkusi, mida tõsine intsident nõuab, sisemiselt. Selle tõeline väljakutse on erialase valmisoleku säilitamine – koolitatud töötajad, harjutatud plaanid, hooldatud varustus – tööjõu ja eelarvestruktuuri sees, mis on ehitatud rutiinse teenuse osutamise ümber (vt Teema 3.6 — Avaliku sektori tööjõud ja tööturud).

Riigivalitsus

Riigivalitsus seab standardid, hoiab strateegilisi reserve, mida ükski üksik asukoht üksi õigustada ei saaks, ja on tavaliselt ainus osaleja, kellel on volitus kuulutada välja riiklik hädaolukord, koordineerida kogu valitsuse lähenemist üle regioonide ja osakondade ning rahastada suuremahulist taastamist. Selle eristav risk on kohaliku omavalitsuse omale vastupidine: riiklik ministeerium võib toota suurepärast doktriini, mis ei tõlgi kunagi testitud suutlikkuseks seal, kus intsident juhtub, kuna rakendamine sõltub madalamatest tasanditest, mida see otse ei kontrolli. Tõhus riiklik vastupidavus sõltub tugevalt sellest, kuidas riiklikke ja allriiklikke kohustusi jaotatakse ja rahastatakse (vt Teema 3.9 — Valitsustevahelised suhted ja föderalism).

Sotsiaalsektor ja mittetulundussektor

Mittetulundus- ja kogukonnaorganisatsioonidel on sageli vastupidavuse suutlikkus, mida ametlik valitsus ei suuda hõlpsalt kopeerida: olemasolev usaldus ja ulatus elanikkonnani, keda on kriisis kõige raskem teenindada, ning paindlikkus improviseerida tarnet – toit, peavari, teavitustöö – kiiremini kui hangetega seotud avalik organ. Nende iseloomulik haavatavus on rahastuse volatiilsus: annetused ja hädaolukorra toetused tõusevad kohe pärast nähtavat katastroofi ja kuivavad glamuurita valmisoleku faasi ajal, täpselt siis, kui planeerimine ja vabatahtlike taristu kõige rohkem investeeringut vajavad (vt Teema 3.8 — Sotsiaalsektori ja mittetulundussektori juhtimine). Vabatahtlike läbipõlemine pikaajaliste või korduvate kriiside ajal on siin korduv risk konkreetselt, kuna tippkoormuse suutlikkus sõltub heast tahtest, mis ei ole lõpmatult uuendatav.

Mitmepoolne ja rahvusvaheline

Mitmepoolsed organid lisavad väärtust, mida ükski üksik riigivalitsus üksi pakkuda ei saa: piiriüleste ohtude, nagu pandeemiad või piiriülene üleujutus, koordineerimine, tehnilise ekspertiisi koondamine, mida väiksemad riigid üksikult ei suuda hoida, ja eelnevalt kokku lepitud rahastusmehhanismide – ettenägematute juhtumite fondid, katastroofiga seotud kindlustus, koondatud reservid – käitamine, mis jaotavad riski paljude riikide vahel. Nende iseloomulik piirang on suveräänsus: rahvusvaheline organ saab soovitada, kokku kutsuda ja rahastada, kuid ei saa sundida riigivalitsust valmistuma, ja selle tõhusus sõltub riiklikest võimudest, mis tegutsevad jagatud standardite, nagu Sendai katastroofiriski vähendamise raamistik, alusel, koordineerituna ÜRO Katastroofiriski Vähendamise Büroo (UNDRR) kaudu kui juhtiva ülemaailmse viite katastroofiriski vähendamise jaoks.

Levinud ebaõnnestumisviisid

Plaan vastavusartefaktina. Kirjalik hädaolukorra- või järjepidevuse plaan on olemas, rahuldab auditinõuet ja seda ei harjutata, uuendata ega loe kunagi inimeste poolt, kes seda vajaksid. Kulu ilmneb alles tegeliku intsidendi ajal, kui kontaktnumbrid, eeldused ja volitused osutuvad aastaid aegunuks.

Ebaselge või testimata käsuvolitus. Keegi ei ole kindel, kes tegelikult tohib hädaolukorra välja kuulutada, vastastikust abi aktiveerida või hädaolukorra kulutust volitada, nii et tegeliku intsidendi esimesed tunnid kulutatakse volituse kindlaksmääramisele, mitte selle kasutamisele – kulutades ainsa ressursi, mida kriis ei saa taastada: varajase aja.

Üksikohu tunnelnägemine. Planeerimine ja ressursseerimine keskenduvad viimase kriisi uuesti võitlemisele, mitte erineva või liit-kriisi jaoks, nii et organisatsioon, mis on suurepäraselt valmis üleujutuseks, on pime küberrünnaku suhtes, mis selle ajal saabub. Perrow käsitlus kaskaadsest ebaõnnestumisest tihedalt seotud süsteemides kirjeldab täpselt seda mustrit ja see kordub sektorites, mis ei planeerinud kunagi ohtude koos saabumiseks.

Kangelaslik improviseerimine, mida peetakse valmisolekuks. Kriis käsitletakse hästi, sest üks erakordselt võimekas isik improviseeris surve all, ja organisatsioon järeldab, et süsteem töötas – kui see töötas süsteemist hoolimata, mitte selle tõttu. See hapruse nähtamatus kestab, kuni võimekas isik järgmisel korral kättesaamatu on.

Kommunikatsioonivaakum. Ametlik vaikus intsidendi esimestel tundidel, kas ettevaatlikkusest või protsessist, ei ole kunagi tegelikult vaikus – seda täidavad kuulujutud ja väärinfo, mida on palju raskem hiljem parandada, kui oleks olnud ennetada (vt Teema 4.4 — Sotsiaalmeedia, väärinfo ja avalik kommunikatsioon).

Haavatavuse, mitte vastupidavuse ülesehitamine. Taastamisrahastus taastab selle, mis intsidendi eel eksisteeris, selle asemel et vähendada järgmise riski, kuna „ehita parem tagasi" maksab ette rohkem kui „ehita sama tagasi" ja taastamisajakavad harva tasustavad seda kannatlikkust.

Protsüklilised vastupidavuse kärped. Püsiv investeering leevendamisse ja valmisolekusse on esimene rida, mida kitsal eelarveaastal kärbitakse, just seetõttu, et selle puudumine on nähtamatu, kuni kriis lõhe paljastab – nii et vastupidavuse kulutus langeb kiiremini just siis, kui fiskaalsurve teeb tulevased šokid kahjulikumaks, mitte vähem kahjulikuks.

Küpsusmudel

Kontrollnimekiri

• Kirjalik, kõigi ohtude hädaolukorra plaan on olemas, ohuspetsiifiliste lisadega, ja seda omab nimetatud roll.
• Käsuvolitus – kes saab kriisi välja kuulutada ja plaani aktiveerida – on dokumenteeritud ja testitud väljaspool tavalist tööaega.
• Äritegevuse järjepidevuse plaan tuvastab organisatsiooni kriitilised funktsioonid ja nende maksimaalse talutava häirimisperioodi.
• Vastastikuse abi ja tippkoormuse suutlikkuse kokkulepped naabrusorganisatsioonide või jurisdiktsioonidega on allkirjastatud ja kehtivad, mitte ainult arutatud.
• Vähemalt üks õppus (lauaõppus, funktsionaalne või täismahus) on viimase 12 kuu jooksul läbi viidud ja selle leide jälgitud lõpuni.
• Üks usaldatud pressiesindaja või kommunikatsioonikanal on tuvastatud, koolitatud ja valmis aktiveeruma intsidendi esimese tunni jooksul.
• Vastupidavuse investeering ilmneb tuvastatava, kaitstud reana põhieelarves, mitte ainult katastroofi- või ettenägematute juhtumite fondides.
• Taastamise planeerimine sisaldab selgesõnalist „ehita parem tagasi" nõuet, mitte vaikimisi samaväärset ülesehitamist.
• Järeltegevuse ülevaated järgivad iga olulist intsidenti ja õppust, soovitustel on määratud omanikud ja tähtajad.
• Reageerijate heaolu – rotatsioon, puhkus ja intsidendijärgne tugi – on plaani sisse ehitatud, mitte lisatud pärast seda, kui inimesed on juba kurnatud.
• Sõltuvused tarnijatest, kommunaalettevõtetest ja partnerorganisatsioonidest on kaardistatud, nii et liit- või kaskaadne ebaõnnestumine ei oleks üllatus.
• Ristviited riskijuhtimisele (vt Teema 3.10 — Reguleerimine ja avalike riskide juhtimine) ja, kus asjakohane, kliimaspetsiifilisele vastupidavusele (vt Teema 4.3 — Kliima, jätkusuutlikkus ja keskkonnaalane avalik väärtus) on kontrollitud kooskõla osas selle plaaniga.

Põhiallikad

See teema tugineb rahvusvahelise hädaolukorra juhtimise kirjanduse nelja faasi tsüklile (ennetamine/leevendamine, valmisolek, reageerimine, taastamine), ÜRO Katastroofiriski Vähendamise Büroo Sendai katastroofiriski vähendamise raamistikule kui juhtivale ülemaailmsele poliitikaviitele katastroofiriski vähendamise jaoks, Rahvusvahelise Standardiorganisatsiooni ISO 22301-le kui äritegevuse järjepidevuse juhtimissüsteemide viitestandardile, Majanduskoostöö ja Arengu Organisatsiooni riskivalitsemise ja vastupidavuse tööle ning Charles Perrow analüüsile kaskaadsest ebaõnnestumisest keerukates, tihedalt seotud süsteemides. Riiklikud näited on võetud Ameerika Ühendriikide Federal Emergency Management Agency riiklikust valmisoleku eesmärgist ja Ühendkuningriigi Cabinet Office'i Resilience Framework'ist, mida tsiteeritakse riiklike mustrite illustratsioonidena, mitte universaalsete mudelitena.

Viited

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf