Krok 1: scenariusz i granica analizy

Zdefiniuj zdarzenie oraz usługi dotknięte zakłóceniem. „Atak na firmę” jest zbyt ogólny. Użyteczny scenariusz opisuje np. brak dostępu do ERP przez dwie zmiany i utratę transakcji od ostatniej kopii. Wskaż, które procesy nadal działają.

Zapisz horyzont: bezpośredni przestój, okres odrabiania zaległości i późniejsze skutki analizuj oddzielnie. Inaczej do rachunku można bez końca dodawać spadki sprzedaży niezwiązane już w sposób wykazany ze zdarzeniem.

Krok 2: parametry z właścicielem danych

Finanse dostarczają przychód i spójnie zdefiniowaną marżę, operacje określają udział procesu dotknięty przestojem, a IT czas odtworzenia. Dla każdego parametru zapisz źródło, datę i poziom pewności. Jeśli brak pomiaru, użyj przedziału, a nie liczby pozornie dokładnej.

Narzędzie serwisu upraszcza model do utraconej marży pokrycia na części działalności, której sprzedaży nie odrobiono, oraz rozłącznych kosztów dodatkowych. Użytkownik sam wprowadza założenia. Nie pobieramy tajnych danych z księgowości ani nie korzystamy z niewidocznych stawek PZU.

Krok 3: wzór i kontrola podwójnego liczenia

Orientacyjny skutek operacyjny = przychód na godzinę × czas przestoju × udział zakłócenia × marża × udział sprzedaży nieodrobionej. Do tego można dodać odrębne, uzasadnione wydatki reakcji. Każdy procent musi odpowiadać temu samemu zakresowi działalności.

Nie dodawaj ponownie kosztów stałych już uwzględnionych w definicji marży. Nie sumuj utraconego przychodu i utraconej marży z tej samej sprzedaży. Wydatki prawne, IT i PR muszą być rozłączne. Wynik może wymagać korekty o oszczędności i inne efekty.

Krok 4: wrażliwość i zastosowanie

Porównaj wariant krótkiego i długiego odtworzenia oraz niski i wysoki udział nieodrobionej sprzedaży. Zmiana tych dwóch parametrów często pokazuje więcej niż jedna łączna kwota. Model aktualizuj po teście backupu, zmianie procesu i istotnej zmianie skali firmy.

Wynik służy priorytetom bezpieczeństwa, rezerwie płynności i rozmowie o ochronie. Ubezpieczeniowy zysk brutto, okres oczekiwania, limity i kwalifikacja zdarzenia są określone odrębnie w dokumentach produktu. Nie nanosimy na uproszczony wynik etykiety „należne świadczenie”.

Sprawdź jednostki przed użyciem

Przychód miesięczny trzeba przeliczyć na ten sam kalendarz godzin, który stosujesz dla czasu zakłócenia. Nie łącz 24 godzin z przychodem obliczonym dla ośmiogodzinnego dnia bez świadomego uzasadnienia. Dla działalności sezonowej użyj danych odpowiadających okresowi scenariusza, a procenty zapisz jako jasno opisane założenia.