Kontinuita je aj poznanie procesu, produktu a služby
Data Based Thinking + Evidence Based Thinking
Analýza údajov je dôležitá pre správne rozhodovanie (BIA, Riziká, Stratégie, BCP, Incidenty, Cvičenia, Vyšetrovania, ..,). Rôzne štatistické techniky (STN ISO 10017) nám v tom môžu pomôcť.
Niekoľko príkladov:
- Monitorovanie produktu, služby alebo procesu + trendy… – Opisné štatistiky
- Riešenie problémov v zložitých procesoch + identifikácia významnejších faktorov… – Dizajn experimentov (DOE)
- Zmeny v procesoch a ich vplyv… – Testovanie hypotéz
- Nejednotný výklad akceptačných kritérií… – Analýza systému merania (MSA)
- Úroveň žiadostí (dopytu) a kapacitné plánovanie… – Analýza spôsobilosti procesu
- Vplyv rôznych faktorov na sledovanú charakteristiku… – Regresná analýza
- „time-to-failure“, „mean-time-between-failures“, „field failure“, … – Analýza spoľahlivosti
- Reprezentatívna časť (t. j. vzorka) súboru + ich veľkosť, frekvencia, atď.… – Vzorkovanie
- Praktické riešenie príliš nákladné a obtiažne… – Simulácia
- Analýza príčin a následkov, … – Štatistická regulácia procesu (SPC)
- Rozdelenie častí + celku… – Štatistická tolerancia
- Priebeh v čase + príčiny zmien… – Analýza časových radov
+
Článok o pripravovanej revízii STN ISO 10017:2023:
“Kedy?
V úvode roka 2023 je naplánované vydanie slovenskej verzie ISO 10017 „Guidance on statistical techniques for ISO 9001:2015“. STN bude vydaná pod názvom „Usmernenie na štatistické techniky pre ISO 9001:2015“.
Kto?
Tento dokument je určený najmä pre ľudí pracujúcich na pracovných pozíciách:
- Manažér integrovaného systému riadenia
- Manažér kvality
- Inžinier kvality
- Kontrolór kvality
- Plánovač kvality
- Špecialista ISO
Analýza údajov pomocou štatistických techník môže pomôcť pri zlepšovaní procesov a produktov každej organizácie.
STN je možné použiť aj na podporu iných manažérskych systémov (napr. environmentu, bezpečnosti a ochrany zdravia), ale aj v IT službách a ďalších oblastiach.
Čo?
STN bude obsahovať všetkých 12 hlavných štatistických techník:
- Opisné štatistiky
- Dizajn experimentov (DOE)
- Testovanie hypotéz
- Analýza systému merania (MSA)
- Analýza spôsobilosti procesu
- Regresná analýza
- Analýza spoľahlivosti
- Vzorkovanie
- Simulácia
- Štatistická regulácia procesu (SPC)
- Štatistická tolerancia
- Analýza časových radov
Dokument je tiež vhodným doplnkom “Core tools”, ktoré sa používajú v automobilovom priemysle.
“Core tools”: Advanced Product Quality Planning & Control Plan (APQP), Production Part Approval Process (PPAP), Failure Mode and Effects Analysis (FMEA), Statistical Process Control (SPC) and Measurement System Analysis (MSA).
Ako?
Kapitola každej štatistickej techniky sa jednotne skladá z článkov:
- Všeobecný opis
- Výhody
- Obmedzenia a upozornenia
- Príklady použitia
Jedným z cieľov prekladu bolo prepojenie termínov originálu ISO, prekladov STN a termínov, ktoré sa reálne používajú v organizáciách. Preto sú v texte uvedené aj súvisiace anglické pojmy a skratky.
Za koľko?
Cena (niekoľko desiatok eur) je v prevažnej väčšine organizácií zanedbateľná nákladová položka.
Dostupné verzie STN noriem:
- Tlačená verzia
- Elektronická verzia
- Bez možnosti tlače, prenosu textu a obrázkov
- Bez možnosti tlače, s prenosom textu a obrázkov
- S možnosťou tlače, prenosu textu a obrázkov
Je pravdepodobné, že investícia do nákupu STN organizácii prinesie neporovnateľne viac. (Pre porovnanie pozrite cenu anglického originálu.)
Kde?
Na stránkach Úradu pre normalizáciu, metrológiu a skúšobníctvo Slovenskej republiky:
Ďakujem za váš čas, ktorý ste venovali čítaniu tohoto článku.
Prajem veľa správnych rozhodnutí (založených aj na analýze údajov) a najmä zdravia.
Autor: Martin Kašša, spracovateľ STN ISO 10017:2023
použité zdroje:
STN ISO 10017:2023 Manažérstvo kvality – Usmernenie na štatistické techniky pre ISO 9001:2015
ISO 10017:2021 Quality management — Guidance on statistical techniques for ISO 9001:2015
STN EN ISO 22301
Aktuálne podmienky v regióne strednej Európy
Príklady udalostí, ktoré môžu mať vplyv aj na vašu organizáciu, alebo podnikanie:
· Covid 19 (SARS-CoV-2) – globálna pandémia (viac kmeňov) – december 2019 / súčasnosť
· Krúpy na viacerých miestach na Slovensku (s priemerom 5 cm a viac) – priemer 8 cm, 27. júna 2019, Košice – jún 2019
· Obdobie sucha (zrážky: 0 mm/týždeň) – lokality: NZ, LV, BB, BR, SN, RA, RV, GL, SN, KS, KE, VT, VT, MI, SO, SV) – prepad úrody 45-59% – máj – júl 2022
· Povodne na celom území Slovenska (3. stupeň povodňovej aktivity – najvyšší) – Nové Zámky – sever, Žarnovica, Banská Bystrica, Košice okolie – Hornád a Trebišov – Roňava…) – máj 2021
· Snehová kalamita Benjamín (28 porúch na vedení vysokého napätia + ďalšie poruchy na nízkom napätí = bez elektriny cez 6 tisíc odberných miest) – Jablonec nad Nisou, Semily a Děčín – december 2022
· Tornádo na Morave (rýchlosť vetra 219 km/h) – masívne poškodených 6 obcí, straty na životoch, desiatky zranených – jún 2021
· Výpadok dodávok elektrickej energie (porucha rozvodne 400 kV – Chodov/Praha, 1 hodina) – výpadok elektrickej energie: centrum mesta (+ Praha 4,5,10) – obmedzená doprava: semafóry, metro, vlaky, električky – jún 2022
· Výpadky dodávok elektrickej energie (búrky, severo-západné Slovensko) – bez elektriny 4200 domácností a ďalších odberných miest – jún 2021
· Výpadok internetových služieb (optická infraštruktúra mobilného operátora) – nedostupné oblasti na celom území Slovenska (tiež výpadky ďalších telekomunikačných služieb) – september 2020
…
Trochu histórie
Téma kontinuity je úzko previazaná s požiadavkami na dostupnosť poskytovaných služieb, ale aj procesov. A samozrejme so stratami, ktoré môže táto nedostupnosť spôsobiť.
· V 70-tych rokoch začal v IT svete rezonovať pojem Disaster Recovery. Jednalo sa najmä o bezpečnosť dátových centier (napr. Sungard Availability Services, Sri Lanka, 1978). Zameranie na takzvané “hot” (vyžadovalo sa: úplné duplikovanie), “warm” (vyžadovalo sa: zálohovanie vybraných procesov) a “cold” (vyžadoval sa: alternatívny priestor) lokality bolo v tom období kľúčové.
· S rýchlym rozvojom takmer všetkých odvetví došlo aj k vývoju a potrebe systémového prístupu.
· V roku 2007 bol BSI (British Standards Institution) publikovaný štandard BS 25999-2, ktorý je považovaný za základ súčasného prístupu k riadeniu kontinuity. Tak ako ho poznáme v kvalite, informačnej bezpečnosti a ďalších manažérskych systémoch.
· V roku 2012 bola prvý krát publikovaná norma ISO 22301. Jednalo sa zároveň o prvý štandard, ktorý úplne prijal nový formát jednotnej High Level Structure (HLS = štruktúra 10 kapitol, ktoré už používajú všetky ISO normy zamerané na manažérske systémy).
ISO 22301
ISO 22301 definuje požiadavky na manažérsky systém kontinuity podnikania.
· Tieto požiadavky sú aplikovateľné vo všetkých organizáciách alebo v ich častiach, bez ohľadu na typ, veľkosť a charakter organizácie.
· V roku 2019 bolo znenie ISO 22301 revidované. Niektoré požiadavky boli vypustené a zároveň došlo k úprave vybraných formulácií. Cieľom zmien (komisia ISO/TC 292) bolo najmä zjednodušenie, zrozumiteľnosť a praktická aplikovateľnosť.
STN EN ISO 22301
Na august 2021 je naplánované vydanie slovenského prekladu ISO 22301.
Podpora ÚNMS a ISO
Obe organizácie (ÚNMS, ISO), v súvislosti s COVID-19 sprístupnili bezplatne viaceré technické normy, napríklad:
· ISO 22301:2019, Security and resilience – Business continuity management systems –Requirements
· ISO/PAS 45005:2020 Occupational health and safety management — General guidelines for safe working during the COVID-19 pandemic
Autor: Martin Kašša, spracovateľ STN EN ISO 22301
použité zdroje:
ISO 22301:2019
Aktuálna verzia normy reaguje na zmeny a situáciu vo svete riadenia “biznis kontinuity”. Je zaujimavosťou, že napriek globálnym trendom a narastajúcemu počtu hrozieb, ktoré reálne môžu ohroziť biznis, bolo podľa ISO 22301 certifikovaných len niečo cez 1000 organizácií. Pre porovnanie. Počet organizácií ktoré majú certifikovaný systém podľa 9001 je takmer 900 000, a podľa 27001 takmer 30 000.
Nová revizia ISO 22301 bola publikovaná v októbri 2019.
Prechodové obdobie je štandardné 3 roky, to znamená, že po 30.10.2022 nebudú platné certifikáty podľa ISO 22301:2012.
Štruktúra normy je v súlade s novými pokynmi Annex SL. (ISO 22301:2012 bola prvá norma publikovaná v jednotnej štruktúre 10 kapitol, ktorý využívajú moderné ISO normy).
Najvýznamnejšie zmeny, ktoré nová revízia prináša:
- Požiadavky sú jasnejšie definované, neboli pridané nové požiadavky.
- Väčšina “biznis kontinuity” požiadaviek je sústredená v kapitole 8.
- Zmeny štruktúry kapitoly 8 (dostránenie duplicít, zjednodušenie terminológie, dôraz na väčšiu konzisteniciu systému).
- Pridaná kapitola 6.3 Plánovanie zmien BCMS.
- BIA – Prioritizácia aktivít zameraných na poskytovanie produktov a služieb (8.2.2 f)
- Pridané riešenia k Stratégii na zabezpečenie kontinuity podnikania. Každá stratégia môže byť vytvorená z jedného, alebo viacerých „riešení“. (8.3.1)
- Upravené požiadavky týkajúce sa BCP, reakcie, cvičení (aj s dôrazom na spoluprácu tímu) (8.4.-5.)
- Hodnotenia spôsobilostí kontinuity činnosti príslušných partnerov a dodávateľov (8.6. c)
- Kto by mal vykonávať monitorovanie a meranie. (9.1)
Aby sme teda situáciu zhrnuli.
Zmeny sú zamerané najmä na vyjasnenie štruktúry budovaných BCMS a praktickú použiteľnosť spracovaných riešení.
použité zdroje:
ISO
Úvod do BCMS
Jediná istota je, že sa všetko neustále mení a víťazí ten, kto vie správne a rýchlo reagovať.
Zamysleli ste sa niekedy nad tým, či máte zvládnuté riziko spojené s riadením vášho biznisu, alebo podnikaním?
Samozrejme pohľadov na to, ako by ste to mohli urobiť je mnoho, ale skúste si položiť len niekoľko jednoduchých otázok.
- Čo môže ohroziť váš biznis? Riziko je súčasť každého biznisu a nikto nemôže povedať, že jeho sa to netýka. Kategórie rizika sú rôzne a sú závislé na druhu podnikania. Ale vo všeobecnosti platí, že napríklad: výpadok energie, zlyhanie dodávateľa, výpadok informačného systému sú hrozby prítomné v každom druhu podnikania.
- Koľko by vás to stálo? Viete koľko by ste stratili, keby došlo k prerušeniu výroby, alebo k prerušeniu služieb ktoré poskytujete? Najväčšie škody vznikajú pri biznise, od ktorého sa očakáva, že bude poskytovaný non-stop, bez prerušení, alebo kde sa pracuje nepretržite. Do tejto kategórie spadajú výrobné podniky, finančný a verejný sektor, maloobchodná sieť, servisné firmy, dodávatelia služieb v oblasti IT a internetu, prepravcovia, dodávatelia automobilového priemyslu a ďalší. Po každom výpadku, nedodaní, alebo nedodaní načas môžu nasledovať pokuty, ale tiež strata dobrého mena, až zákazníka.
- Ako rastie vaša strata v čase? Je rozdiel prerušiť biznis na hodinu a na týždeň. Strata postupne rastie, a v určitých intervaloch mnohokrát skokovo. Po istom čase, už ani nie je potrebné sa snažiť obnoviť činnosť, pretože už to ani nie je potrebné – vaše miesto obsadila konkurencia.
- Koľko by stála obnova? Každý nový štart niečo stojí. Nábeh si vyžaduje činnosti, ktoré priamo nepridávajú hodnotu a nábeh po incidente (havária, výpadok, …) je ešte nákladnejší. Obnovenie zničeného zariadenia, stratených dát, ale aj mena spoločnosti býva dlhodobý proces.
- Prežil by váš podnik? Situácia na trhu v súčasnosti nie je jednoduchá, a takmer každý sa snaží získať zákazky, ktoré by možno pred pár rokmi odmietol. Konkurencia je veľká, prežili silnejší a chyby sa nevyplácajú. Nie je možné aby nejaký incident mohol ohroziť samotnú podstatu vášho podnikania?
- Ste na takú situáciu pripravení? Dôležité je vedieť si zodpovedať opäť na niekoľko základných otázok. Viete, kto, ako, kedy, kde, za koľko, urobí čo je potrebné preto, aby bol incident vyriešený, riziko zažehnané a vy ste mali pokojný spánok?
- Nezabudli ste na niečo? Každý má svoju oblasť v ktorej má prehľad, ale najmä vo väčších organizáciách je záber tak široký, že je potrebné budovať systém riadenia, aby boli jasné zodpovednosti, kompetencie, a bolo možné dosahovať ciele.
Ak ste pri zodpovedaní otázok zaváhali, alebo ste sa začali hlbšie zamýšlať, tak som rád a asi majú svoj význam.
Práve BCMS je nástroj, alebo manažérsky systém, ktorý má pomôcť pri riadení rizika a skúsení manažéri nepodceňujú hodnotu preventívnych opatrení, ktorých cena je často len zlomok toho, koľko zaplatíme za opatrenia následné.
Bežným javom v dnešných firmách je neustály tlak na náklady. Šetrí sa takmer všade: na rozvojových projektoch, vzdelávaní, údržbe a servise, investíciach a mnohokrát sa preferuje aj pri obstarávaní cena pred kvalitou. Následok je nízkonákladová firma, so starnúcim zariadením, nedostatočným servisom, nekvalifikovaným personálom a tak ďalej. To ale zo sebou tiež prináša riziká, ktoré je potrebné si uvedomiť, vedieť ich riadiť, byť na ne pripravený.
A v neposlednom rade, to je naše prirodzené okolie environment a klimatické zmeny, ktoré je potrebné tiež nepodceniť. Už to nie sú len teórie zástupcov Greenpeace, ale reálne zmeny klímy, ktoré majú dopad na náš biznis. Teploty aj na európskom kontinente stúpajú, menia sa ročné obdobia, rastie počet víchric a extrémne výkyvy počasia vrátane teplotných vĺn, súch a záplav budú častejšie a intenzívnejšie. Stačí denne sledovať večerné spravodajstvo.
Tento článok a všetky ďalšie, slúžia ako inšpirácia na zamyslenie pre manažérov, majiteľov firiem, ale aj špecialistov v danej oblasti.
použité zdroje:
EAA
BUSINESS CONTINUITY MANAGEMENT v praxi (seminář)
Termín a miesto: 31.10.2011 – Praha
Organizátor: Det Norske Veritas
Cieľ: Oboznámenie manažérov a špecialistov s pojmom BCM. Continue Reading →
Loading ...