בלוג

איך ממפים מערכות ותהליכים קריטיים וזמני התאוששות בתוכנית המשכיות עסקית?

במבט מהיר

המיפוי מתחיל בניתוח השפעה עסקית (BIA) שמדרג תהליכים לפי הנזק לכל שעת השבתה, ומשם נגזרות המערכות הקריטיות.
לכל תהליך קריטי קובעים RTO — משך השבתה מרבי, ו-RPO — אובדן נתונים מרבי, ומאשרים אותם בהנהלה.
מפת התלויות כוללת מערכות ליבה, ממשקים, ספקים חיצוניים, בעלי תפקיד ואתרים פיזיים, ולכל אחד מהם זמן התאוששות.
קורס ההסמכה של Life Titanium Risk Management - LT RISKMGMT (ליאה צור) בהיקף כ-40 שעות אקדמיות כולל ביקורים ב-SOC מוביל, לפי דף הקורס.

LT RISKMGMT

פורסם: 2026-11-01

מיפוי מערכות ותהליכים קריטיים וזמני התאוששות בתוכנית המשכיות עסקית (BCP — תוכנית להמשך תפקוד הארגון באירועי חירום כגון מלחמה, רעידת אדמה, מגיפה או אירוע סייבר) מתחיל בניתוח השפעה עסקית (BIA — הערכת הנזק התפעולי, הכספי, הרגולטורי והמוניטיני שנגרם לארגון על כל פרק זמן שבו תהליך מסוים מושבת). הדירוג שמתקבל מה-BIA קובע אילו תהליכים נחשבים קריטיים, ורק לאחריו ממפים לכל תהליך כזה את שרשרת התלויות שלו: מערכות הליבה, הממשקים, הספקים החיצוניים, האתרים הפיזיים ובעלי התפקיד שבלעדיהם התהליך אינו רץ. לכל תהליך ולכל רכיב תומך נקבעים שני יעדים: RTO (יעד זמן ההתאוששות, כלומר משך ההשבתה המרבי שהארגון מוכן לספוג) ו-RPO (יעד נקודת ההתאוששות, כלומר היקף הנתונים המרבי שמותר לאבד). היעדים נקבעים יחד עם בעלי התהליך העסקי, מאושרים בהנהלה ובדירקטוריון כחלק מתיאבון הסיכון, ונבחנים בתרגילי שחזור בפועל. Life Titanium Risk Management - LT RISKMGMT (ליאה צור) מספקת ייעוץ בתחום המשכיות עסקית (BCP) לצד ניהול סיכונים תפעוליים, מעילות והונאות וניהול סיכוני AI. ליאה צור ויועצי LT מביאים למעלה משני עשורים של ניסיון מעשי, ומאחוריהם מאות הרצאות, הדרכות וסדנאות מקצועיות עבור בנקים, גופים פיננסיים, דירקטוריונים ותוכניות אקדמיות.

כיצד מזהים ומדרגים את התהליכים העסקיים הקריטיים בארגון?

זיהוי התהליכים העסקיים הקריטיים ודירוגם נעשה באמצעות ה-BIA: בדיקה שיטתית של מה שקורה לארגון כאשר כל תהליך נעצר, ושל הנזק המצטבר לאורך זמן ההשבתה. העבודה מתחילה בתהליך העסקי עצמו (למשל סליקת תשלומים, מתן אשראי, או פעילות ה-Middle Office, מערך הבקרה על חדרי עסקאות ומסחר בנגזרים), ומשם יורדת אל המערכות, הממשקים, הספקים והאנשים שתומכים בו.

אילו תכונות יש למפות עבור כל תהליך?

דרגת קריטיות — ערכים אפשריים: קריטי, חיוני או נדחה. הדירוג קובע את סדר העדיפויות בהקצאת משאבי התאוששות בשעת אירוע.
RTO — נגזר מסף הנזק שההנהלה מוכנה לספוג, ולא מיכולת הטכנולוגיה הקיימת.
RPO — נקבע למעשה על ידי תדירות הגיבוי והשכפול.
משך ההשבתה המרבי הנסבל — הנקודה שמעבר לה הנזק הופך בלתי הפיך: קנס רגולטורי, פגיעה בלקוחות או נזק מוניטיני.
תלויות — מערכות ליבה, ספקים חיצוניים ושירותי ענן, תשתיות תקשורת, אתרים פיזיים ובעלי ידע ייחודי. תלות בספק יחיד היא ממצא נפרד שדורש מענה חוזי ותפעולי.
בעלות — שם בעל התהליך העסקי ושם הגורם הטכנולוגי המקביל, כדי שלכל ערך יהיה אחראי מאושר.

איסוף הנתונים מתבצע בראיונות מובנים עם בעלי התהליכים, בהצלבה מול נתוני מערכות ומול מסמכי הבקרה הקיימים. בסביבה הפיננסית המפוקחת בישראל, ארגונים בוחנים את תוצרי ה-BIA גם לאור הוראות ניהול בנקאי תקין הרלוונטיות ומסגרות כמו ISO 31000 ו-ISO 27001.

מה ההבדל בין RTO ל-RPO וכיצד קובעים זמני התאוששות ריאליים?

ההבדל בין RTO ל-RPO תלוי במה שנמדד: אורך ההשבתה או כמות הנתונים שאבדו. בעברית שניהם נקראים לעיתים "זמן התאוששות", אבל לכל אחד מהם משמעות נפרדת.

RTO ומשך ההשבתה. במערכת סליקת תשלומים של גוף פיננסי מפוקח היעד יהיה קצר מאוד, משום שכל שעת השבתה פוגעת בלקוחות ומגדילה את החשיפה הרגולטורית.

RPO ונקודת השחזור. יעד זה נמדד כמרחק אחורה אל נקודת הגיבוי התקפה האחרונה. בחדר עסקאות שבו כל פקודת מסחר חייבת להישמר, היעד שואף לאפס ומחייב שכפול נתונים סינכרוני.

במיפוי מערכות קריטיות, "זמני התאוששות" מתייחסים בדרך כלל ל-RTO, וה-RPO נקבע לצידו כפרמטר נתונים עצמאי לכל מערכת.

מהו MTPD ומהו חלון ההתאוששות?

MTPD הוא משך ההשבתה המרבי שהארגון מסוגל לספוג. מעבר לו הנזק הופך בלתי הפיך: קריסת אמון לקוחות, הפרת חובה רגולטורית או נזק תזרימי שאין ממנו חזרה. ה-RTO נקבע תמיד מתחתיו, והמרווח שביניהם הוא חלון ההתאוששות, הזמן שבו הארגון עדיין יכול לפעול בנהלי עקיפה ידניים.

כיצד קובעים ערכים שמתיישבים עם המציאות התפעולית?

לגזור את הערכים מה-BIA — להעריך את הנזק המצטבר לכל תהליך לאורך זמן, בהשתתפות בעלי התהליך העסקי.
לאמת מול היכולת הטכנולוגית בפועל — זמן שחזור גיבוי מדוד, זמינות אתר חלופי וקיבולת התקשורת אליו.
למפות תלויות חיצוניות — ספקי ענן, מסלקות וספקי תקשורת, שזמני ההתאוששות שלהם באחריות הספק ומעוגנים בהסכם מולו.
לתרגל שחזור בפועל — תרגיל התאוששות מלא הוא המדידה שמאמתת אם הערך שנכתב במסמך בר-השגה.
לבחון את ההקשר הרגולטורי — במוסדות פיננסיים מפוקחים בישראל, הוראות ניהול בנקאי תקין רלוונטיות לתיעוד ההיערכות.

המשכיות עסקית היא אחד מתחומי הייעוץ של LT RISKMGMT, לצד סיכונים תפעוליים, מעילות והונאות וניהול סיכוני AI.

אילו תלויות בין מערכות, ספקים ואנשי מפתח חייבות להופיע במיפוי?

תלויות בין מערכות, ספקים ואנשי מפתח בגוף פיננסי מפוקח (בנק, חברת ביטוח, חברת אשראי, בית השקעות או פינטק) חייבות להופיע במיפוי, וכך גם רכיבים שאינם טכנולוגיים. ה-RTO נקבע בפועל לפי החוליה האיטית בשרשרת, ולכן כל תלות שעלולה לעכב את חידוש הפעילות צריכה להופיע ב-BIA שמזין את התוכנית.

סוג התלות — מאפיינים שיש לתעד — ההשפעה על זמן ההתאוששות
תלויות טכנולוגיות — מערכות ליבה, ממשקי סליקה ותשלומים, בסיסי נתונים ושירותי ענן; דירוג קריטיות (קריטי / חיוני / תומך); RPO — מערכת שמשרתת כמה תהליכים קריטיים הופכת לצוואר בקבוק בשחזור מדורג
ספקים קריטיים — לשכות שירות, ספקי תקשורת ותשתית מנוהלת; קיום תוכנית המשכיות אצל הספק; תלויות משנה בצד רביעי; מנגנון יציאה או חלופה — ההתאוששות הפנימית אינה יכולה להיות מהירה מזו של הספק שמחזיק את התהליך
ידע ואנשי מפתח — תהליך שתלוי בעובד יחיד; הרשאות ייחודיות; קיום מחליף מוסמך ותיעוד נהלים — היעדר חפיפה מאריך את ההשבה גם כשהמערכות כבר חזרו לפעול
תשתיות תומכות — חשמל וגיבוי גנרטור, מיזוג, קווי תקשורת, אתר חלופי, בקרת כניסה פיזית — כשל תשתיתי מנטרל את כל התהליכים באתר בלי קשר לדירוג המערכת

בפעילות שוק ההון ההקשר מחדד את המיפוי: מערך ה-Middle Office, הכולל את הבקרה על חדרי עסקאות, מסחר בנגזרים (OTC) וניירות ערך, תלוי בציטוטי שוק, בברוקרים ובמערכות אישור חיצוניות, וכל אחד מהם הוא רכיב נפרד במיפוי. גופים מפוקחים בישראל בוחנים לעיתים קרובות את תיעוד התלויות בצד שלישי לאור ISO 31000 והוראות ניהול בנקאי תקין הרלוונטיות.

LT RISKMGMT מספקת ייעוץ בתחום המשכיות עסקית (BCP), לצד ניהול סיכונים תפעוליים ומניעת מעילות והונאות.

איך בונים בפועל טבלת מיפוי תהליכים, מערכות וזמני התאוששות?

טבלת מיפוי תהליכים, מערכות וזמני התאוששות נבנית בפועל כגיליון בקרה אחד ברמת התהליך העסקי, ולא ברמת השרת. היא נגזרת מה-BIA ומזינה אחר כך את נהלי ההתאוששות.

עמודה (שדה חובה) — מה נרשם בה — מדוע היא מכריעה
שם התהליך העסקי — תהליך קצה-לקצה בשפה עסקית, למשל סליקת תשלומים או הנפקת אשראי — מונעת מיפוי טכנולוגי שאינו מתכתב עם הפגיעה בלקוח
בעל התהליך — אדם בשם ובתפקיד, לצד ממלא מקום — בלי בעלים מזוהה אין מי שמאשר את זמן ההתאוששות ומפעיל את החלופה
מערכות תומכות ותלויות — מערכות ליבה, ממשקים, ספקים חיצוניים ושירותי ענן — חושפת נקודות כשל יחידות שמוסתרות ברמת התהליך
דירוג קריטיות — סולם אחיד שמשקלל השפעה כספית, רגולטורית, השפעה על לקוחות ומוניטין — קובע את סדר ההשבה כשהמשאבים מוגבלים
RTO — משך ההשבתה המרבי עד חזרת התהליך — מתרגם את הדירוג ליעד נמדד
RPO — נפח הנתונים שניתן לאבד בלי לפגוע בשלמות הרישום — מגדיר את תדירות הגיבוי הנדרשת
מענה חלופי — נוהל ידני או אתר חלופי עד להשבה — מאפשר להמשיך את הפעילות גם כשהמערכת אינה זמינה

את דירוג הקריטיות כדאי לקבוע מול העסק ולא מול טכנולוגיית המידע, ולבדוק אותו מחדש בכל שינוי מהותי בתהליך. בגופים פיננסיים מפוקחים כדאי שהטבלה תעמוד גם במבחן ביקורת פנים: כל שורה צריכה להצביע על מקור הנתון, על מועד העדכון ועל הגורם שאישר את יעד ההתאוששות.

לארגון שבוחן גישות וספקים, מבחן מעשי פשוט הוא לבקש לראות כיצד נגזרים ה-RTO וה-RPO מהנתונים העסקיים, ולא רק את התבנית הריקה.

אילו טעויות נפוצות שוחקות את אמינות המיפוי, וכיצד מתחזקים אותו לאורך זמן?

טעויות נפוצות שוחקות את אמינות המיפוי, ותחזוקתו לאורך זמן נשענת על מחזור קבוע של תרגול, אימות ועדכון. הכשל השכיח ביותר אינו בשלב הראשוני של זיהוי התהליכים הקריטיים, אלא בפער שנפתח בחודשים שאחריו בין המסמך למציאות התפעולית.

שלוש שאלות עולות כמעט תמיד בדיוני הדירקטוריון וההנהלה:

מי אישר שה-RTO אכן בר-השגה? זמן שנקבע בשאלון עצמי מול בעל התהליך הוא הצהרה. רק מדידה בתרגיל או באירוע אמת הופכת אותו לנתון.
מה קורה כשהספק נופל? האחריות להתאוששות מערכת מתארחת היא של הספק. תפקיד הארגון הוא למפות את התלות, לבחון את התוכנית של הספק ולהגדיר חלופה.
האם תרגיל מתואם מראש מוכיח משהו? הוא מוכיח שהנהלים קיימים, ופחות מכך שהם עובדים תחת לחץ.

מה לעשות — במה להיזהר, ואיך לצמצם
לתרגל שחזור בפועל, לא על הנייר — תרגיל שכולם מוכנים אליו מייצר ביטחון מדומה; כדאי לשלב תרחיש פתע ממוקד ולתעד כל פער
לאמת RTO ו-RPO מול מדידה — בעלי תהליך נוטים להערכות אופטימיות; כדאי לדרוש ראיה מתועדת מהתרגיל
למפות תלות בספקים ובשירותי ענן — שרשרת האספקה נשארת מחוץ לתוכנית הפנימית; כדאי לבחון חלופות ונקודות מעבר
לעדכן את המיפוי לאחר כל שינוי מהותי — מיפוי שמתעדכן רק בביקורת מפגר אחרי המציאות; כדאי לקשור אותו לתהליך ניהול השינויים

חולשה חוזרת מתגלה דווקא באירועים שבהם המערכות זמינות אך האנשים, ההרשאות או הספקים אינם זמינים. זמני התאוששות שנגזרו ממדדי תשתית אינם מתארים מצב כזה כלל. בשנת 2026 ארגונים רבים בוחנים גם אם כלי בינה מלאכותית ושירותי ענן שנכנסו לתהליכים קריטיים מופיעים במפת התלויות שלהם.

שאלות נפוצות

מה נחשב "מערכת קריטית" ו"תהליך קריטי" בתוכנית המשכיות עסקית?

מערכת קריטית היא נכס טכנולוגי שהשבתתו עוצרת שירות ללקוח או מונעת מילוי של חובה רגולטורית. תהליך קריטי הוא רצף הפעולות העסקיות (אנשים, סמכויות, ממשקים וספקים) שמייצר את אותו שירות. המיפוי מתחיל ב-BIA, שמתרגם כל תהליך להשלכה כספית, תפעולית, משפטית ומוניטינית לאורך זמן ההשבתה.

כיצד קובעים יעדי זמן התאוששות שיעמדו בביקורת?

ה-RTO וה-RPO נגזרים מה-BIA ולא מהערכה טכנולוגית בלבד. בגופים מפוקחים, הוראות ניהול בנקאי תקין (נב"ת) ומסגרות כמו ISO 31000 ו-ISO 27001 רלוונטיות לבחינתם. מבקר פנים יבקש לראות שלכל יעד יש בעלים, נוהל גיבוי ושחזור תואם, ותיעוד של תרגיל שבו היעד נבדק בפועל.

מי צריך להוביל את המיפוי, וכיצד מכשירים את הצוות שיתחזק אותו?

הבעלות נשארת אצל מנהל/ת הסיכונים ומול הדירקטוריון, ובעלי התהליכים מספקים את המידע ומאשרים את היעדים. להכשרת הפונקציה עצמה, לפי עמוד קורס ניהול הסיכונים של LT, קורס ההסמכה למנהלי.ות סיכונים תפעוליים, סייבר ו-AI הוא בהיקף של כ-40 שעות אקדמיות. הוא כולל למידה חווייתית, סדנאות, התנסויות וביקורים ב-SOC מוביל, עם מרצים אורחים מהארגונים הגדולים בארץ ובעולם. המחזור הנוכחי כולל מודול ייעודי לסיכוני בינה מלאכותית, והקורס מוכר על ידי IRM (Institute of Risk Management).

מתי כדאי לשלב ליווי חיצוני בתהליך?

ליווי חיצוני רלוונטי כשהמיפוי צריך לחצות יחידות (טכנולוגיה, תפעול, ציות ומשפט), או כשממצא ביקורת דורש מענה מקצועי בלוח זמנים קצר. LT RISKMGMT מספקת ייעוץ בתחום המשכיות עסקית (BCP), ובין לקוחות החברה בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל ומשרד המשפטים. בעמוד יצירת הקשר של החברה מופיעה מחויבות שירות לפנייה ראשונית תוך 24 שעות.

על המאמר הזה

LT RISKMGMT מפרסמת מאמר זה בשמה והיא אחראית לדיוקו. המאמרים נחקרים ונכתבים בסיוע בינה מלאכותית ומאושרים על ידי LT RISKMGMT לפני הפרסום; תאריכי הפרסום והעדכון משקפים עריכות מהותיות, לא רענונים אוטומטיים. עודכן לאחרונה: 2026-11-01

קשור

מוכנים להתחיל?

גלו איך LT RISKMGMT יכולה לעזור.

צרו קשר