Odpověď hned: Peněžní ztrátu z výpadku IT spočítejte z nenávratně ztracené marže, mimořádných nákladů na obnovu a dalších prokazatelných dopadů. Hodnotu nevyužité pracovní kapacity vykazujte samostatně a přičtěte ji jen tehdy, když nepopisuje stejný zastavený proces nebo stejné ztracené obchody. Výsledek počítejte zvlášť pro konkrétní týmy a scénáře.
Hodina výpadku nemá pro každou firmu stejnou cenu
Hodina bez e-mailu může část zaměstnanců jen zpomalit. Hodina bez objednávkového systému, účetnictví, výrobních dat nebo přístupu k zakázkám může zastavit expedici i fakturaci.
Samotná délka výpadku proto nestačí. Rozhoduje:
- kolik lidí a procesů omezení zasáhlo;
- jak velká část jejich práce se skutečně zastavila;
- zda lze práci nebo objednávky později dohnat;
- kolik stojí obnova provozu;
- zda výpadek způsobil smluvní sankci, znehodnocení materiálu nebo odchod zákazníka.
Příčinou nemusí být porucha serveru. Provoz může zastavit nefunkční přihlášení, chyba DNS, výpadek internetu, poškozený síťový prvek, nedostupná cloudová služba nebo bezpečnostní incident. U napadení navíc doba obnovy nekončí opětovným zapnutím počítačů. Firma musí prověřit účty, přístupy, zařízení a rozsah incidentu.
Cílem výpočtu není vytvořit co nejvyšší částku. Má ukázat, která závislost firmu ohrožuje nejvíce a kde se vyplatí zkrátit dobu obnovy.
Rozdělte dopad do čtyř skupin
Pro praktický výpočet oddělte nevyužitou práci, obchodní ztrátu, náklady na obnovu a ostatní přímé dopady.
| Skupina | Co do ní patří |
|---|---|
| Nevyužitá pracovní kapacita | Placený čas lidí, kteří nemohli vykonávat běžnou práci |
| Obchodní ztráta | Marže z objednávek nebo zakázek, které se už nevrátí |
| Obnova provozu | Externí zásah, přesčasy, náhradní technika a další mimořádné výdaje |
| Ostatní přímé dopady | Sankce, kompenzace, znehodnocený materiál nebo opakovaná výroba |
Mzda zaměstnance během výpadku není vždy nový peněžní výdaj. Firma ji zpravidla zaplatí bez ohledu na incident. Ve výpočtu proto představuje hodnotu kapacity, kterou firma nemohla využít, nikoli automaticky účetní peněžní ztrátu.
Podobně nelze všechny tržby během výpadku označit za ztrátu. Pokud zákazník dokončí objednávku později, jde především o zpoždění a případnou práci navíc. Nenávratnou ztrátou je až obchod, který zákazník zrušil nebo uskutečnil jinde.
Základní vzorec pro výpočet ztráty
Peněžní dopad lze zapsat takto:
Peněžní ztráta =
nenávratně ztracená příspěvková marže
+ mimořádné náklady obnovy
+ ostatní přímé peněžní dopadyHodnotu nevyužité pracovní kapacity vykazujte vedle peněžní ztráty jako samostatný manažerský údaj:
Počet zasažených lidí
× délka omezení v hodinách
× úplný hodinový náklad práce
× podíl ztracené produktivityObě částky sčítejte pouze tehdy, pokud prokazatelně popisují nezávislé dopady. Jestliže se nevyužitá kapacita vztahuje ke stejnému zastavenému procesu a stejným neuskutečněným obchodům jako ztracená marže, jejich automatický součet by mohl tutéž ekonomickou újmu započítat dvakrát.
Úplný hodinový náklad práce není jen hrubá mzda. Firma může podle své interní metodiky zahrnout také povinné odvody a pravidelné personální náklady. Pro přesné účetní vyčíslení použijte údaje mzdové účtárny.
Podíl ztracené produktivity se bude mezi týmy lišit. Obchodník bez CRM může telefonovat nebo připravovat nabídku mimo systém. Expedice bez přístupu k objednávkám může stát úplně. Jediný průměr pro celou firmu proto výsledek zkresluje.
Ztracené tržby nahraďte ztracenou marží
U obchodního dopadu nejprve oddělte objednávky, které se pouze zpozdily, od těch, které firma skutečně ztratila.
Orientační výpočet může vypadat takto:
Průměrné tržby dotčeného procesu za hodinu
× délka omezení
× podíl nedostupného procesu
× podíl nenávratně ztracených obchodů
× příspěvková maržePříspěvková marže zohledňuje, že s neuskutečněnou objednávkou nevzniknou některé variabilní náklady. Použití celé hodnoty tržeb by proto ztrátu obvykle nadhodnotilo.
Pozor také na dvojí započtení. Hodnotu nevyužité kapacity nepřičítejte automaticky ke ztracené marži ze stejného procesu. Jestliže interní správce během výpadku opravoval síť a jeho čas už zahrnujete do nevyužité pracovní kapacity, nepřidávejte stejnou hodinu znovu jako samostatný náklad obnovy. Samostatně započítejte například přesčas, externí zásah nebo pronájem náhradního zařízení (třeba náhradních notebooků z půjčovny ITHOPE).
Vzorový výpočet s fiktivními údaji
Následující hodnoty pouze ukazují postup. Nejde o obvyklou cenu výpadku ani doporučené hodnoty pro jinou firmu.
Modelová firma zadá:
- osm zasažených zaměstnanců;
- výpadek trvající jednu hodinu;
- úplný hodinový náklad práce 420 Kč;
- průměrnou ztrátu produktivity 75 procent.
Hodnota nevyužité pracovní kapacity je:
8 × 1 × 420 × 0,75 = 2 520 KčDotčený proces má ve fiktivním příkladu průměrné hodinové tržby 10 000 Kč. Nedostupných bylo 60 procent procesu, 30 procent obchodů se nevrátilo a příspěvková marže činila 40 procent:
10 000 × 1 × 0,60 × 0,30 × 0,40 = 720 KčPokud firma zaplatí 1 680 Kč za práci na obnově mimo běžné mzdové náklady a dalších 2 600 Kč za jednorázové řešení, peněžní dopad vyjde:
720 + 1 680 + 2 600 = 5 000 KčVýsledek proto uvádějte ve dvou perspektivách:
Peněžní ztráta: 5 000 Kč
Hodnota nevyužité pracovní kapacity: 2 520 KčTyto částky se v příkladu nesčítají, protože nevyužitá kapacita může souviset se stejným zastaveným procesem, ze kterého vznikla ztracená marže. Součet 7 520 Kč by byl oprávněný pouze tehdy, kdyby firma doložila, že jde o vzájemně nezávislé dopady.
Uvedené částky nejsou obecnou cenou hodiny výpadku IT. Platí pouze pro zadané vstupy. V jiné firmě může být rozhodující ranní expedice, termín uzávěrky mezd nebo poslední hodina pro odeslání nabídky.
Nepřímé dopady počítejte jako scénáře
Poškození vztahu se zákazníkem nebo pověsti firmy nelze spolehlivě ocenit jedním univerzálním procentem. Místo přesného čísla vytvořte několik scénářů.
Marže z ohrožených zakázek nebo vztahů
× odhad zvýšení pravděpodobnosti jejich ztrátyPoužít lze například:
- konzervativní scénář, ve kterém zákazníci výpadek nezaznamenají;
- základní scénář, ve kterém část zákazníků čeká nebo musí komunikaci opakovat;
- závažný scénář, ve kterém firma nesplní termín, opakovaně selže nebo řeší únik dat.
Pokud pro pravděpodobnost nemáte vlastní podklady, uvádějte rozpětí a předpoklady. Nevydávejte odhad reputačního dopadu za přesně změřenou ztrátu.
Najděte závislosti, které zastaví více systémů
Nejvyšší riziko často nepředstavuje nejdražší zařízení, ale služba, na které závisí několik dalších částí firmy.
Přihlašování a správa identit
Nedostupné přihlášení nebo chybně nastavené vícefaktorové ověřování může zaměstnancům současně uzavřít e-mail, dokumenty i podnikové aplikace. Firma potřebuje nouzové správcovské účty, bezpečně uložené obnovovací údaje a postup pro ověření identity uživatele.
Internet a síťové prvky
Jediná internetová přípojka bez náhradní cesty může zastavit cloudové aplikace, telefonii i vzdálenou práci. První kroky shrnuje krizový checklist při výpadku firemního internetu.
DNS a firemní doména
Chyba v DNS nebo problém u registrátora může současně ovlivnit web, e-mail i ověřování některých služeb. Přístup k registrátorovi proto nemá být uložený jen v poštovní schránce, která používá stejnou doménu.
Sdílená data a zálohy
Synchronizace není záloha. Smazání nebo zašifrování souboru se může rozšířit do dalších připojených zařízení. Záloha zase nepomůže, pokud se k ní správce při incidentu nedostane nebo firma nikdy neověřila obnovu. Praktický postup popisuje test obnovy zálohy a jeho dokumentace.
Jeden správce s potřebnými přístupy
Nepřítomnost jediného člověka může prodloužit obnovu více než samotná technická závada. Kritické přístupy, kontakty na dodavatele, licence a postupy musí být předané a bezpečně dostupné i jeho zástupci.
Co má obsahovat firemní kalkulátor
Užitečný kalkulátor nemá předvyplněnou „běžnou cenu výpadku“. Musí pracovat s údaji konkrétní firmy.
Mezi vstupy patří:
- počet lidí v jednotlivých týmech;
- délka úplného výpadku nebo částečného omezení;
- úplný hodinový náklad práce;
- pokles produktivity každého týmu;
- tržby a marže dotčeného procesu;
- podíl obchodů, které nelze později získat;
- externí zásah, přesčasy a náhradní řešení;
- sankce, kompenzace a znehodnocený materiál;
- hodnota ohrožených zákaznických vztahů;
- dolní a horní odhad nepřímého dopadu.
Výstup má oddělit peněžní ztrátu, hodnotu nevyužité pracovní kapacity a scénář nepřímých dopadů. Pokud kalkulátor nabízí jejich součet, musí uživatele upozornit na možné překrytí a dovolit sčítat jen prokazatelně nezávislé položky. Zároveň má ukázat, které vstupy výsledkem hýbou nejvíce. Vedle běžné poruchy má smysl modelovat výpadek připojení, nedostupnost přihlášení, ztrátu serveru a bezpečnostní incident.
Stav klíčových služeb může hlídat monitoring IT infrastruktury. Alarm však musí mít konkrétního příjemce, postup eskalace a ověřený kontakt na člověka, který dokáže zasáhnout.
Z výpočtu udělejte rozhodnutí
Roční riziko nevznikne prostým vynásobením ceny jednoho výpadku dvanácti. U opakovatelných událostí, jako jsou výpadky internetu, použijte očekávanou roční četnost:
Očekávaná roční ztráta =
součet (očekávaný počet událostí za rok × průměrný dopad jedné události)Pravděpodobnost scénáře násobte dopadem pouze tehdy, když daný scénář může ve sledovaném období nastat nejvýše jednou:
Očekávaná roční ztráta jednorázového scénáře =
roční pravděpodobnost scénáře × dopad scénářeAlternativně lze pracovat s pravděpodobností a dopadem, který už představuje souhrnný dopad všech výskytů za celý rok. Musí to však být ve vstupu výslovně uvedeno. Pravděpodobnost alespoň jednoho výskytu nelze u opakovatelných událostí jednoduše násobit dopadem jediné události, protože by výpočet nezohlednil další možné výskyty během roku.
Překrývající se události nesčítejte bez úpravy. Výpadek internetu během bezpečnostního incidentu může být součástí jednoho scénáře, nikoli dvěma nezávislými ztrátami.
Potom porovnejte současný stav s konkrétním opatřením:
- o kolik záložní připojení zkrátí nedostupnost;
- jak rychle monitoring odhalí poruchu;
- zda lze obnovit data v požadovaném čase;
- kdo převezme incident mimo pracovní dobu;
- zda jsou nouzové účty oddělené od běžného přihlášení;
- kolik stojí opatření ve srovnání se snížením očekávané ztráty.
U bezpečnostního incidentu počítejte také s izolací zařízení, změnou přístupů a ověřením rozsahu napadení. Praktickou posloupnost kroků popisuje plán pro prvních 24 hodin ransomwarového incidentu.
Pokud potřebujete zmapovat závislosti, dobu obnovy a náklady jednotlivých scénářů, ITHOPE to může projít v rámci správy firemního IT. Podklady a rozsah lze poslat přes nezávaznou poptávku.
Časté otázky
Počítá se do ztráty celá mzda zaměstnanců?
Ne automaticky. Běžná mzda zpravidla není nový peněžní výdaj způsobený incidentem. Pro vyčíslení nevyužité kapacity použijte úplný hodinový náklad práce a vynásobte jej skutečně ztracenou produktivitou. Tento údaj vykazujte samostatně a ke ztracené marži jej přičtěte jen tehdy, když obě položky zachycují nezávislé dopady.
Má firma započítat všechny tržby během výpadku?
Ne. Oddělte opožděné objednávky od obchodů, které se už nevrátí. U nenávratně ztracených obchodů počítejte příspěvkovou marži, nikoli automaticky celé tržby.
Jak vyčíslit poškození pověsti firmy?
Vytvořte několik scénářů založených na hodnotě ohrožených vztahů a možné změně pravděpodobnosti jejich ztráty. Bez vlastních dat uvádějte rozpětí, nikoli zdánlivě přesnou částku.
Co když výpadek zasáhne jen jedno oddělení?
Každý tým počítejte samostatně. Zohledněte počet lidí, délku omezení, skutečný pokles produktivity a návaznost na další procesy.
Který údaj je pro řízení rizika nejdůležitější?
Vedle finančního dopadu sledujte ověřenou dobu obnovy nejkritičtějšího procesu. Teprve praktický test ukáže, zda zálohy, přístupy, dokumentace a odpovědnosti fungují i při skutečném výpadku.