الدليل الإرشادي لإستمرارية الأعمال

mim_gov_sa · guide · processed · 138 chunks

10.23
وزاره الصناعه
والثروه المعدنيه
Ministry of Industry and Mineral Resources
[Non-Text]
الدليل الارشادي
لاداره استمراريه الاعمال
mim.gov.sa

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
جدول المحتويات
06 1.1 مقدمه
06 اخلاء المسؤوليه 1.2
06 تعريف 1.3
06 ____ النطاق وقابليه التطبيق 1.4
06 ____ الفيات المستهدفه 1.5
07 هيكل المبدا التوجيبي 1.6
08 المراجعه والتغيرات والصيانه 1.7
08 المراجع للمعاير الدوليه 1.8
10 2.1 مقدمه ومواعه لرؤيه المملكه العربيه السعوديه 2030
10 اداره استمراريه الاعمال 2.2
10 الصيانه والتحسين المستمر 2.3
11 فوات اداره استمراريه الاعمال لقطاعي الصناعه والتعاون 2.4
11 اطار اداره استمراريه الاعمال 2.5
14 الهدف: التخطيط والتاسيس 3.1
14 المبدا التوجييه: فهم بييه العمل لージه 3.2
16 المبدا التوجييه: انشاء حوكمه استمراريه الاعمال 3.3
17 المبدا التوجييه: اعداد ومراجعه ونشر سياسه استمراريه الاعمال 3.4
18 المبدا التوجييه: تحديد نطاق واهداف اداره استمراريه الاعمال 3.5
19 المبدا التوجييه: تحديد الادوار والمسؤوليات 3.6
22 المبدا التوجييه: تحديد المهارات والكفاعات الخاصه باداره استمراريه الاعمال 3.7
23 المبدا التوجييه: التواصل مع الاطراف المعنيه الداخليه والخارجيه 3.8
24 المبدا التوجييه: المعلومات الموقه 3.9
مقدمه عن اطار
اداره استمراريه
 الاعمال
المبدا التوجييه رقم 1
اعداد وتخطيط
اداره استمراريه
الاعمال
02

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
26 ____ الهدف: تنفيذ وتطبيق اداره استمراريه الاعمال 4.1
26 ____ المبدا التوجييه: تحليل تاثير الاعمال 4.2
31 ____ المبدا التوجيهي: تقييم المخاطر المتعلقه باستمراريه الاعمال 4.3
35 ____ المبادي التوجيهيه: استراتيجيه وحلول استمراريه الاعمال 4.4
37 ____ المبادي التوجيهيه: انشطه تخفيف تاثير المخاطر ومعالجتها 4.5
38 ____ المبدا التوجيهي: هيكل الفرق ومستويات التعالي 4.6
40 ____ المبدا التوجيهي: خطط استمراريه الاعمال 4.7
42 ____ المبدا التوجيهي: اجراء التدريب والاختبار
45 ____ الهدف: مراقبه والتحقق من فعاليه ومراجعه انشطه اداره استمراريه الاعمال 5.1
45 ____ المبدا التوجيهي: اعداد مؤشرات مراقبه وقياس الاداء 5.2
47 ____ المبدا التوجيهي: اجراء مراجعه علي انشطه اداره استمراريه الاعمال 5.3
48 ____ المبدا التوجيهي: التقييم الذايق لانشطه اداره استمراريه الاعمال 5.4
49 ____ المبدا التوجيهي: تقييم اداء الادوار والمسؤолиات 5.5
50 ____ المبدا التوجيهي: مراجعه اداء الموردين 5.6
51 ____ المبدا التوجيهي: المراجعه الاداريه لاداره استمراريه الاعمال 5.7
53 ____ الهدف: الحفاظ علي برنامج استمراريه الاعمال وتحسينه 6.1
53 ____ المبدا التوجيهي: تحديد وسیانه برنامج استمراريه الاعمال 6.2
55 6.3 المبدا التوجيهي: الاجراءات التصحيحيه المتعلقه بعدم الامتثال لمتطلبات استمراريه الاعمال
56 ____ المبدا التوجيهي: التحسين المستمر لاداره استمراريه الاعمال 6.4
58 ____ الملحق : التعريفات 7.1
61 ____ الملحق ب: امثله علي حلول استمراريه الاعمال 7.2
62 ____ الملحق : امثله علي اهداف ومقايس اداره استمراريه الاعمال 7.3
63 ____ الملحق : نماذج استرشاديه 7.4
المبدا التوجيبي رقم 2
تنفيذ وتطبيق اداره
استمراريه الاعمال
المبدا التوجيبي رقم 3
التحقق من فعاليه
ومراجعه انشطه اداره
استمراريه الاعمال
المبدا التوجيبي رقم 4
الحفاظ علي انشطه
اداره استمراريه
الاعمال وتحسينها
الملحقات
03

التحكم في الوثيقه
04

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
<table><tr><td>MIMR-BCM-GUI-01</td><td>مرجع الوثيقه</td></tr><tr><td>الدليل الارشادي لاداره استمراريه الاعمال</td><td>اسهم الوثيقه</td></tr><tr><td>2023 مارس 03</td><td>تاريخ الاشناه</td></tr><tr><td>وزاره الصناعه والثروه المعدنيه، المملكه العربيه السعوديه</td><td>اعداد</td></tr><tr><td>عام</td><td>تاريخ النشر</td></tr><tr><td></td><td>تصنيف الوثيقه</td></tr></table>
<table><tr><td>1.0</td><td>رقم الاصدار</td></tr><tr><td>وزاره الصناعه والثروه المعدنيه، المملكه العربيه السعوديه</td><td>مالك الوثيقه</td></tr></table>
<table><tr><td>1.0</td><td>رقم الاصدار</td></tr><tr><td></td><td>تاريخ النشر</td></tr><tr><td>وزاره الصناعه والثروه المعدنيه، المملكه العربيه السعوديه</td><td>الاعداد</td></tr><tr><td>وزاره الصناعه والثروه المعدنيه، المملكه العربيه السعوديه</td><td>المالك</td></tr></table>
<table><tr><td></td><td>التاريخ</td></tr><tr><td></td><td>رقم الاصدار</td></tr><tr><td></td><td>تاريخ التغيير</td></tr></table>
معلومات الوثيقه
الجدول 1
معلومات الوثيقه
الجدول 1
معلومات الوثيقه
[Non-Text]
التحكم في اصدار
المستند
الجدول 2
التحكم في اصدار المستند
تاريخ الاصدار
الجدول 3
تاريخ الاصدار
تاريخ مراجعه
الوثيقه
الجدول 4
تاريخ مراجعه الوثيقه
05

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
تحت قياده معالي وزير الصناعه والثروه المعدنيه وتوافقا مع اهداف رؤيه المملكه العربيه السعوديه 2030
تتطلع وزاره الصناعه والثروه المعدنيه الي اعداد ونشر الدليل الارشادي لاداره استمراريه الاعمال وذلك ايمان
باهميه زياده مستوي نضج ممارسات استمراريه الاعمال في قطاعي الصناعه والتعندين ومساعده الجهات
المرتبطه بالوزاره علي تطبيق وتمكين ممارسات استمراريه الاعمال وذلك للتاكد من استمراريه تقدم الخدمات
بشكل مستمر للقطاع الصناعي والقطع التعديبي مما يؤدي الي الاستدامه.
لا يجوز نشر هذه الوثيقه المعلومات التي تحتوي عليها او الكشف
عنها او استخدامها لاي غرض اخري دون موافقه كتابيه صريحه مسبقه
من وزاره الصناعه والثروه المعدنيه.
اخلاء المسؤوليه
جميع التعريفات والمصطلحات المستخدمه في هذه الوثيقه مفصله
في الملحق رقم ا.
تعريف
تنطبق الارشادات والمتطلبات الوارده في هذه الوثيقه علي جميع
الجهات المرتبطه والمرخصه لدي وزاره الصناعه والثروه المعدنيه في
قطاعي الصناعه والتعدين بغض النظر عن حجم، او تعقيد، او نوع، او
موقع الجهه.
النطاق و-QABLIE التطبيق
يعتبر هذا الدليل مخصص لمجلس الاداره والرؤساء التنفيذيين
والاداره العليا والتنفيذيه بما في ذلك مسؤولي المخاطر ومسؤولي
المعلومات ومسؤولي امن المعلومات والمساعده المسؤولي عن
استمراريه الاعمال والمتخصصين وال髂مارسين للانشطه اداره
استمراريه الاعمال والاشخاص المشرفي والمشاركين في تحديد
وTNFID ومراجعه متطلبات واهداف ارشادات اداره استمراريه الاعمال.
الغاث المستهدفه
06

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يوضح دليل اداره استمراريه الاعمال اطار العمل والمتطلبات لاعداد وصيانه برنامج اداره استمراريه الاعمال، الذي بدوره يطور ويزز قدرات المرونه بعد حدوث انقطاع او اضطراب. تم اعداد هذا الدليل لتفوير ارشادات عامه ولا يشكل مشوره مهنيه ولا يحل محل المتطلبات المنصوص عليها في المعايير الدوليه مثل معيار الايزو 22301. اذا كانت المبادي التوجيهيه الوارده في هذه الوثيقه بحاجه الي تويض، فستساعد وزاره الصناعه والثروه المعدنيه في التفسير والتوضيح لجميع جيات قطاعي الصناعه والتعدين.
يتكون هيكل هذا الدليل الارشادي كما يلي:
يتكون اطار اداره استمراريه الاعمال من مبادي توجيهيه.
يحتوي كل مبدا من المبادي التوجيهيه علي مجموعه من ارشادات ونصاحات للتنفيذ والطبيق، هذه الارشادات والنصاح مستمده من افضل الممارسات والمعايير العالميه وتتوافق مع متطلبات اداره استمراريه الاعمال.
عند النظر في التنفيذ والطبيق، يقدم كل مبدا توجيهي ارشادات ونصاح تنفيذيه حيث تقدم المساعده في
تطبيق انشطه اداره استمراريه الاعمال داخل الجهه.
في هذا الدليل، يشير الفعل "ينبغي " الي نصحيه لوضع النشاط المتعلق باستمراريه الاعمال موضع التطبيق
والتنفيذ.
يجب ان يكون لدي جميع الجهات المعنيه والموظفين في كل من قطاعي الصناعه والتعدين امكانيه
الوصول لقراعه النسخه الالكترونيه الخاصه بوثيقه الدليل الارشادي.
يخضع الدليل الارشادي لاداره استمراريه الاعمال لملكيه مركز اداره الازمات والطواري بوزاره الصناعه
والثروه المعنيه ويعد المركز هو المسؤول عن اي تحديات وتعديلات لهذه الوثيقه.
ينبغي توثيق جميع الاقتراحات المتعلقه بوثيقه الدليل الارشادي لاداره استمراريه الاعمال - ان وجدت -
وارسالها الي مركز اداره الازمات والطواري بوزاره الصناعه والثروه المعدنيه للمراجعه والتقييم والاتحديث
اذا تطلب الامر.
ينبغي مراجعه وثيقه الدليل الارشادي لاداره استمراريه الاعمال وتعديلها كل سنتين علي الاقل لتحديد
الممارسات التي قد لا تتفق مع هذا الدليل الارشادي والتي قد تعرض قطاعي الصناعه والتعدين لاي
اخطار.
يحق ايضا للوزاره اصدار نسخه محذيه من هذا الدليل الارشادي قبل سنتين اذا تطلب الامر.
يرج الرجوع لهذه المراجع التفصيله.
معيار الايزو 2019 - 202301: ISO 22301: 2019
معيار الايزو 2015 - 2017: ISO 22317: 2015
معيار الايزو 2018 - 2013: ISO 31000: 2018
ارشادات معهد استمراريه الاعمال .GPG
هيكل المبدا التوجيي
المراجعه والتغيرات
والصيانه
07

مقدمه عن اطار اداره
استمراريه الاعمال
08

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
تاسست وزاره الصناعه والثروه المعدنيه في 30 اغسطس 2019 م. وهدف وزاره الصناعه والثروه المعدنيه بالنهوض بقطاعي الصناعه والتدين، والمساهمه في تحقيق التنميه المستدامه، تماشيا مع رؤيه المملكه
.2030
كخيارين استراتيجيين لتنوع الاقتصاد الوطني، ورفع مساهمتها في الناتج المحلي الاجمالي، وذلك عبر تنفيذ
مبادرات برنامج تطوير الصناعه الوطنيه والخدمات اللوجستيه (احد برامج تحقيق رؤيه المملكه (2030)
والذي يهدف الي تحويل المملكه كقوه صناعيه وتعدينيه رايده، ومنصه عالميه للخدمات اللوجستيه.
تتماشي رساله ورؤيه وزاره الصناعه والثروه المعدنيه (المشار اليها باسم "الوزاره") مع اهداف رؤيه المملكه 2030، والتي تهدف الي تشجيع الاستثمارات الصناعيه من خلال توفير بييه صناعيه مستقره وجاذبه. ووفق لرؤيه المملكه العربيه السعوديه 2030، يتمثل احد هذه الاهداف في تمكن الجهات الحكوميه والجهات الاخري الي تعزيز تدابير استمراريه الاعمال وذلك من خلال تحديد الادوار والمسؤوليات وتسبيل الاجراءات.
وبناء عليه تعمل الوزاره علي تعزيز وتطوير قدرات مرونه قطاعي، الصناعه والتعدين واستمراريه الاعمال بما
يتماشي مع رؤيه 2030.
تساعد اداره استمراريه الاعمال الجهه علي التوافق مع الاهداف الاستراتيجيه وبناء القدره علي المرونه بشكل
استباقي لمواصله تقدم الامنطه والخدمات الهامه في حاله حدوث انقطاع اوضطراب من خلال الاتي:
تعزيز التحديث
والتحسين المستمر.
اعداد استراتيجيات التعا في
وخطط استمراريه الاعمال.
تحديد المخاطر والتهديدات
المحتمله.
الهدف من استمراريه الاعمال هو تعزيز المرونه وزياده قدره الجهه في التغلب علي اي نوع من الاضطرابات. تحتاج كل جهه لاعداد استراتيجيه خاصه اداره استمراريه الاعمال للتعامل مع المخاطر والتهديدات المحتمله. يمكن تحديد اولويات الجنه بالتوافق مع اداره استمراريه الاعمال، والتي بدورها تطور خطط استمراريه الاعمال والتعافي من الكوارث. موضح ادناه رسم توضيحي لمنهجيه ودوره حياه اداره استمراريه الاعمال.
الصيانه
والتحسين
المستمر

09

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
فيما يلي بعض من مزایا اداره استمراريه الاعمال الناتج.
تحسين
وحمايه مصدقيه وسمعه
الجهه.
التصرف
وفقا لحطه محده في حاله
حدودش ضر.
التقنيات الاستباقيه
لاداره والتحكم بالمخاطر
بغاليه وكفاعه.
تقليل التكاليف
والمشاركال القانونيه الماليه
المتعلقه بانقطاع الاعمال.
حمايه البييه
والاصول وحياه جميع الاشخاص
واصحاب المصلحه المعنيين.
الموزاع استمراريه
الاصدار صن وزاره الصناعه
ان وجدت.
الهدف الاستراتيجي
يتماشي مع اهداف رؤويه المملكه
العربيه السعوديه 2030.
تامين
ميزه تنافسيه وتوفر الثقه لاحصاب
المصلحه المعنيين.
التوافق
مع الدليل الارشادي لاداره استمراريه الاعمال الصادر من وزاره الصناعه
والثروه المعدنيه والمتطلبات الاخري، ان وجدت.
كما هو موضح ادناه، يتكون اطار استمراريه الاعمال من اربعه مبادي توجيهيه.
التزام ودعم القياده العليا
05. الادوار والمسؤوليات
06. المهارات والكفاعات.
07. التواصل.
08. المعلومات الموثقه.
01. القهم العام للحاحه.
02. تاسيس الحوكمه.
03. سياسه استمراريه الاعمال.
04. نطاق واهداف استمراريه
الاعمال.
الخطيط والثانيس

04. خطط استمراريه
الاعمال.
05. التدريب والاختبار.
01. تحليل تاثير الاعمال.
02. تقييم المخاطر المتعلقه
باستمراريه الاعمال.
03. استراتيجيات التعاوني.
التففيذ والتفعيل

03. اداء الموردين.
04. المراجعه الاداريه.
01. تقييم الاداء.
02. التقييم الذاتي.
المراقبه والمراجعه

لمتطلبات استمراريه
الاعمال.
03. التحسين المستمر
01. تحديث وصيانه برنامج
استمراريه الاعمال.
02. الاجراءات التصحيحه
المتعلقه بعدم الامتثال
الاداره والتخطيط المستمر لدوره حياه برنامج استمراريه الاعمال
التحسين والتطوير
10

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
توفر هذه المرحله نتايج تتوافق مع الاستراتيجيه العامه للجهه وسياساتها
واهدافها ويتم فيها اعداد سياسه استمراريه الاعمال والاهداف
والاجراءات والانشطه المتعلقه ببرنا استمراريه الاعمال.
تعتبر هذه المرحله اهم المراحل في دوره حياه برنامج استمراريه الاعمال.
ووفقا لهدف هذا المبدا، تجري الانشطه التاليه:
> تطبيق سياسه استمراريه الاعمال والضوابط والاجراءات التي تم
الخطيط لها في المرحله السابقه.
اجراء تحليل تاثير الاعمال لتحديد اولويات ومتطلبات استمراريه الاعمال، بالاضافه لتقيم - المXYLار المتعلقه باستمراريه الاعمال.
اعداد خطط استمراريه الاعمال بناء علي تحليل نتايج مرحله تحليل
تاثير الاعمال.
بمجرد تطبيق سياسه وخطط استمراريه الاعمال وتنفيذها، ينبغي
مراقبه وتقييم الاداء فيما يتعلق بانشطه برنامج استمراريه الاعمال.
يتم تقييم الاداء ويتم مشاركه نتايج التقييم مع الاداره للنظر فيها
والموافقه علي الاجراءات التصحيحه وخطط المعالجه المناسبه.
بالاضافه الي ذلك، تتم مراجعه وتقييم فعاليه برنامج استمراريه
الاعمال والانشطه الخاصه به للتاكد من انها محدثه ومتكامله.
التاكد من ان برنامج استمراريه الاعمال يحقق النتيجه المرجوه من خلال
تحديد مجالات التحسين واتخاذ الخطوات المناسبه ل-tطبيق اجراءات
الحديث والتحسين المستمر.
الخطيط والتناسيس
الجدول 5
المبادي التوجيهيه لاداره
استمراريه الاعمال
التنفيذ والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد وال تفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد والتفعيل
التنفيد وال تفعيل
التنفيد والتفعيل
11

المبدا التوجيبي رقم 1
اعداد وتخطيط اداره
استمراريه الاعمال
12

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
الهدف من هذا المبدا التوجيهي هو تعريف وتوثيق واعتماد سياسه اداره استمراريه الاعمال خاصه بالجهه
وابطها وهدفها وتنفيذها من خلال دوره مستمره من الانشطه.
يتطب هذا المبدا اخصاد الازاد الاداره العليا ودعمها لوضع التوجيهات المنايه التي تساعد بشكل اكثر في
 تطبيق انشطه اداره استمراريه الاعمال داخل الجهه.
يتتحديد الاطراف المعنيه واصحاب المصلحه المعنيين بالاضافه لتحديد متطلبات اداره استمراريه الاعمال الخاصه بهم احد المحاور الرييسيه في هذه المرحله. علاوه علي ذلك، يجب فهم بييه العمل بما في ذلك
الالتزامات الداخليه والخارجيه ذات الصله والقدره علي تحقيق النتيجه المرجوه.
ان فهم بييه العمل للجهه يلعب دورا هاما في دمج برنامج استمراريه الاعمال في ثقافتها العامه. يتاثر نجاح دمج ثقافه برنامج استمراريه الاعمال والمستوي العام للمرونه بشكل كبير بييه العمل للجهه. يجب علي الاداره العليا وجميع الموظفين العمل مع لدم وتضمين اداره استمراريه الاعمال داخل بييه العمل الجيده. الفهد من فهم بييه العمل هو التاكد من انشطه استمراريه الاعمال بان ت صبح جزء لا يتجزا من الانشطه اليوميه في اوقات العمل وتتوافق مع الاهداف الاستراتيجيه للجهه وثقافتها.
يجب علي الجهه تحديد الالتزامات الخارجيه والداخليه المتعلقه بالناثير علي قدره
تحقيق النتيجه المرجوه من اداره استمراريه الاعمال.

اعتبارات التنفيذ
ينبغي مراعاه ما يلي خلال فهم بييه العمل للجهه
والتنظيميه المثبعه والمتعلقه
بالجهه، وخدماتها، وانشطتها،
ومواردها.
07. اثناء تنفيذ وتحديد اداره
استمراريه الاعمال، ينبغي الاخد
في الاعتبار المتطلبات القانونيه
والتنظيميه المثبعه وغيرها من
المتطلبات، بالاضافه الي توثيقها
بشكل مستمر.
04. استخدام قنوات التواصل
المتاحه لدي الجهه للتركيز علي
 اهميه انشطه استمراريه الاعمال
والعايد منها.
05. دمج انشطه استمراريه الاعمال
في انشطه اداره المشاريع واداره
التغير اذا تطلب الامر.
06. تحديد المتطلبات القانونيه
01. تحديد الاطراف المعنيه
وتوقعات اصحاب المصلحه
المعنيين داخل وخارج الجهه.
02. فهم الاهتمامات والمتطلبات
والالوبيات الرييسيه وتحديد
افضل السبل للتعامل معهم.
03. التواصل مع الاطراف المعنيه.
علي سبيل المثال، تتاثر الالتزامات الخارجيه والداخليه بالاهداف العامه للجهات، وال蒙متجات والخدمات
المختلفه التي يقدمها قطاعي الصناعه والتعدين والملخاطر التي قد تتعرض لها او التي قد لا تتحملها.
13

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
فيما يلي مثل توضيحي للاطراف المعنيه الداخليه والخارجيه بالاضافه الي اصحاب المصلحه المعنيين ياداره
استمراريه الاعمال
الاطراف الخارجيه المعنيه
جهه بقطاعي الصناعه والتعديد
(الاطراف الداخليه المعنيه)
الاطراف الخارجيه المعنيه
01. خدمات النقل
اللوجستيه.
02. خدمات الطوارج (الدفاع)
(المدني)
03. وسايل الاعلام.
02. المجموعات التجاريه
05. المنافسون.
06. سلسله التوريد النهاييه.
07. سلسله التوريد المبادييه.
08. الموردون/المقالولون.
09. الاستشاريون.
01. مديري الادارات.
02. المدير التنفيذي
لاستمراريه الاعمال.
03. رواد استمراريه الاعمال
بالادارات المختلفه
04. المراجعه الداخليه
والشؤون القانونيه
والالتزام
05. فريق اداره الحوادث وفريق
اداره الكوارث.
06. خدمات دعم الاعمال
(الماليه، تقنيه المعلومات،
(الموراد البشريه).
07. فريق استمراريه الاعمال
اداره المخاطر.
09. الامن السيراني وامن
المعلومات.
10. الاستراتيجيه والتواصل
المؤسسي.
11. الموظفين.
الاطراف الخارجيه المعنيه
01. وزاره الصناعه والثروه
المعدنيه.
02. الموزعين.
03. المساهمين.
04. المستثمرين والداينين
والمعرضين.
05. شركات التامين
والمؤمنين.
06. الملاك.
07. خدمات المرافق.
08. موردي الاتصالات وخدمه
الانتترنت.
09. السلطات والجهات
المنظمه.
10. الجهات الحكوميه.
11. العملاء.
12. المواطنين والمقيمين.
14

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
عند انشاء حوكمه اداره استمراريه الاعمال، يكون للجهه لجنه توجيهيه للسعاده عن تطبيق ومتابعه تنفيذ
الانشطه المتعلقه باداره استمراريه الاعمال بما يتوافق مع سياسه استمراريه الاعمال.
يجب علي الاداره العليا الصباره والالتزام بانشاء اداره للستمراريه الاعمال وتقدم
الدعم لها، بالاضافه الي متابعه تنفيذ الانشطه المتعلقه اداره استمراريه الاعمال بما
في ذلك توفير الموارد الكافيه والموافقه علي الميزانيه.

المبدا التوجيهي
انشاء حوكمه
استمراريه الاعمال
اعتبارات التنفيذ
ينبغي مراعاه ما يلي خلال انشاء حوكمه استمراريه الاعمال
. يجب مراجعه حوكمه اداره
استمراريه الاعمال، بانتظام علي
فترات متفق عليها مسبقا او بعد
تغيير كبير علي النحو المحدد في
سياسه اداره استمراريه الاعمال.
.55. الموامنه بين حوكمه اداره
استمراريه الاعمال مع اطار
الحوكمه العام للجهه.
.04. دعم التحسين المستمر لانشطه
اداره استمراريه الاعمال من
خلال المراجعه والاتحديثات
الدوريه، والمراجعه الداخليه،
بالاضافه الي متابعه تقييم الاداء.
.01. فهم الهيكل التنظيمي
للهجه والمتطلبات والادوار
والمسؤوليات والتسلسل
الاداري لدعم تنفيذ وتطبيق
سياسه اداره استمراريه الاعمال
واهدفها التي تم تحديدها.
.02. تحديد الادوار والمسوليات
المتعلقه اداره استمراريه
الاعمال، بما في ذلك ادوار
وسوليات الاداره العليا.
علي سبيل المثال، يعتبر احمد المخرجات الخاصه بحوكمه اداره استمراريه الاعمال هو اعداد واعتماد ميثاق
اللجنه العليا لاستمراريه الاعمال (اللجنه التوجيهيه لاداره استمراريه الاعمال، وذلك يظهر دور الاداره في دعم
انشطه استمراريه الاعمال ويحدد مالك اداره استمراريه الاعمال في الجنه وهيكل فريق اداره استمراريه الاعمال
ورواد اداره استمراريه الاعمال من الادارات المختلفه (ان وجدوا، بالاضافه الي كيفيه الترابط والتكامل مع فرق
اداره المخاطر والمراجعه الداخليه والامن السيراني واداره الازمات.

15

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
ان سياسه استمراريه الاعمال هي الوثيقه الرييسيه التي تحدد الغرض من برنامج استمراريه الاعمال ونطاقه وطرق حوكمته. يجب ان تتوافق سياسه استمراريه الاعمال مع اهداف الجهه وتقدم نتايجها المتوقعه وتفي بالمتطلبات كما هو مذكور فيها. تحدد هذه السياسه حدود ومتطلبات برنامج استمراريه الاعمال.
ينبغي علي الجهه اعداد سياسه استمراريه الاعمال، اهداف اداره استمراريه الاعمال، و نطاقه بالاضافه الي طريقه حوكمه انشطه الاداره.

ينبغي مراجعه السياسه المعتمده بانتظام علي فترات متفق عليها مسبقا او بعد
حدوث تغييرات جذريه في الجهه، بما في ذلك التغيرات التاليه:
01. تغيير في منهجيه الجهه تجاه المخاطر التي تنشا بسبب حادث او بسبب
حدوث تغيير:
02. بتغيير في حاله السوق:
03. الاستحواد او دمج الجهه مع جهه اخري او الاغلاق او حدوث تغيير في الهيكل
التنظيمي:
04. حدوث تغييرات في المنتجات او الخدمات التي تقدمها الجهه (بما في ذلك
التي يتم الاستعانه بمصادر خارجيه لتقدمها).
05. التغييرات في المضاتات القانونيه او التنظيميه.
يجب ان تحدد السياسه المعايير او الارشادات المتتبعه وال متعلقه باستمراريه
العمال، علي سبيل المثال معيار (الايروز 22301) او (الدليل الارشادي لاداره استمراريه
العمال الصادر من وزاره الصناعه والثروه المعدنيه) ويجب تبلغها وجعلها متاحه
لجميع الاطراف المعنيه واصحاب المصلحه المعنيين.

16

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
اهداف ونطاق اداره
استمراريه الاعمال.
الادوار والمسؤوليات
المتعلقه بانشطه اداره
استمراريه الاعمال بشكل
عام بما في ذلك القدره علي
الاستجابه للحوادث.
مراجع للمعايير والمتطلبات
القانونيه والتنظيميه ذات
الصله.
الاخذ في الاعتبار ان تكون
السياسه مناسبه لحجم
وتعقيد ونوع الجهه وان
تتوافق مع ثقافه وبييه
العمل.
07. اجراء تقييم الوضع الراهن في
السياسه الحاليه مقارنه باي
متطلبات تظهر حديثا عند
الحاجه.
08. مراجعه السياسه مع الاخذ في
الاعتبار المعايير الحاليه للجهه
او السياسات المتعلقه بانظمه
الاداره الاخري.
09. تحديد اي نقط متكرره والتركز
علي فرص للتعاون والتحسين.
10. مشاركه السياسه المعتمده مع
جميع الاطراف المعنيه واحواب
المصلحه.
11. ينبغي ان تتضمن سياسه
استمراريه الاعمال ما يلي:
التعريف باستمراريه الاعمال.
بيان السياسه ونقلات التزام
ودعم القياده العليا.
01. توفر السياسه التوجه والبيات
الخاصه بالجهه.
02. ينبغي امتلاك السياسه واعتمادها
من قبل الاداره العليا للجهه
لتوفر حوكمه وقياده فعاله.
03. التاكد من امتثال انشطه اداره
استمراريه الاعمال بمتطلبات
السياسه واي متطلبات قانونيه
وتنظيميه ذات صله.
04. يجب ان توضح السياسه كيفيه
دعم الاهداف الاستراتيجيه
للجهه باتواضحه الي الاهداف
الاخري ذات الصله.
05. تحديد نطاق والهدف من اداره
استمراريه الاعمال.
06. تحديد المعايير المحليه
والدوليه ذات الصله والتوافق
عليها بحيث يتم الاعتماد عليها
لقياس وتقييم اداء انشطه اداره
استمراريه الاعمال للجهه.
اعتبارات التنفيذ
ينبغي مراعاه ما يلي عند اعداد سياسه
استمراريه الاعمال
17

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يحدد نطاق اداره استمراريه الاعمال فهما واضحا للجهه بما في ذلك المنتجات والخدمات التي سيتم اخذها في اعتبار النطاق واي منها سيتم استبعاده. يعد الفهم الواضح لاستراتيجيه الجهه واهدافها وثقافتها وبييه العمل ونهج المخاطر امرا ضرويا تصديك نطاق واهداف اداره استمراريه الاعمال. و هذا يضمن ان البرنامج يحقق الاستفاده المثلي للموارد المتاحه، مثل الميزانيه بحيث ينصب تركيز برنامج استمراريه الاعمال والانشطه المربطه به علي الاولويات التي تحددها الجهه.
ان الهدف من اداره استمراريه الاعمال هو ضمان استمرار الجهه في خدماتها وانشطتها الرييسيه بشكل سريع
بعد التعرض لاضرطاب او ازمه بالاضافه الي خدمه اصحاب المصلحه المعنيين في مواجهه الانقطاعات.

يجب ان تحدد سياسه استمراريه الاعمال نطاق الاداره، بحيث ان تشمل نطاق
المنتجات والخدمات التي سيتم تصمينها او استبعادها من النطاق.
يجب ان تحدد سياسه استمراريه الاعمال اهداف الاداره بشكل واضح، بحيث ان تكون
الاهداف متوافقه مع نطاق سياسه استمراريه الاعمال وقابله للقياس والمناتابعه.
اعتبارات التنفيذ
ينبغي مراعاه ما يلي لتحديد نطاق واهداف اداره استمراريه الاعمال
والخدمات للجهه. ولكن يمكن
ايضا اخر الموقع كعاما رييس
لتحديد النطاق الخاص باداره
استمراريه الاعمال بشكل اوضح.
09. كيفريه الترابط مع الادارات
المختلفه مثل اداره الحوكمه
واداره المخاطر المؤسسيه
والامن واتجب اي تداخل او
تعارض في المهام.
10. يتم تصنيف اولويات الانشطه
والخدمات ضمن نظام
استمراريه الاعمال كالتالي:
الانشطه والخدمات التي تؤثر
بشكل كبير علي السمعه،
الدخل، والنجاح الخاص
بالجهه.
الشروط التعاقديه للعملاء.
« التطبيقات القانونيه او
التنظيميه;
تحليل التكلفه والفايده.
تحليل نقط القوه والضعف
والفرص والتهديدات
.(SWOT)
المقارنه المعياريه مع المعابير
المتعلقه باستمراريه الاعمال.
تقنيات تحليل الاسواق.
تحليل تاثير الاعمال وتقييم
المخاطر المتعلقه باستمراريه
 الاعمال.
« 06. تحديد اهداف اداره استمراريه
الاعمال داخل الجهه.
07. عند تحديد نطاق اداره
استمراريه الاعمال، من الضروي
مراعاه الحد الاقصي لمدي الضرر
او الخساره او المتعليل للجهه.
08. عاده ما يتم تحديد النطاق
مع الاخذ في الاعتبار الانشطه
01. انشاء لجنه توجيهيه لقياده
انشطه اداره استمراريه الاعمال
وتقدمي التوصيات ذات الصله الي
الاداره العليا.
02. القيام بتنويف الانشطه
والخدمات والتفاصيل المتعلقه
بهم حسب الملاثمه.
03. الاخذ في الاعتبار المتطلبات
المتعلقه بتقدم خدمات الجنه
والانشطه ذات الصله بما يتوافق
مع استراتيجيه الجنه واهدافها
وبييتها والمتطلبات القانونيه
والتنظيميه (بما في ذلك مقدمي
الخدمات الخارجيين).
04. الاخذ في الاعتبار متطلبات
السياسات الاخري ذات الصله،
مثل السياسات المتعلقه بالامن
السيبراني، والبييه، والصحه،
والسلامه.
05. ينبغي استخدام الاساليب
والتقنيات التاليه لتحديد نطاق
اداره استمراريه الاعمال:
18

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
والاتصالات والموارد المتعلقه
.بهم
14. يجب تضمين اسباب استبعاد
منتج او خدمه او نشاط معين في
نطاق اداره استمراريه الاعمال
واخذ الموافقه عليها من قبل
الاداره العليا.
15. ينبغي مراعاه المتطلبات القانونيه
والتنظيميه المتعلقه باستمراريه
الاعمال عند تحديد اهداف
استمراريه الاعمال.
الانشطه او الخدمات ذات
الطلب المنخفضه جدا.
12. فهم الانشطه التي تستدعي
الاستعانه بمصادر خارجيه
وموردي الخدمات.
13. في حاله مشاركه مورد خدمه
خارجي في تقدمي منتج او خدمه
ويقع ضمن نطاق استمراريه
الاعمال، ينبغي ايضا الاخد
في عين الاعتبار هذا المورد
وانشطه التوريد الخاصه به. علي
سبيل المثال، تقنيه المعلومات
المخاطر التي تؤثر علي
المواقع، علي سبيل المثال
القرب من المباني الصناعيه
مثل مصنع لتصنيع مواد
كيمياييه ضاره.
11. يتم تصنيف اولويات الانشطه
والخدمات المستبعده من نطاق
اداره استمراريه الاعمال كالتالي:
الانشطه او الخدمات التي
تقترب من التوقف لسبب ما.
16. يجب توثيق ونشر نطاق واهداف اداره استمراريه الاعمال ومراجعتها بانتظام علي فترات متفق عليها مسبقا او بعد
حدودت تغيير جذري علي النحو المحدد في سياسه استمراريه الاعمال.
يتم تعريف الانشطه والخدمات علي انها " نتايج تقدمها الجهه لعملاتها والاطراف المعنيه ذات الصله". مثل
علي المنتجات والخدمات: منح تم تصنيعه بواسطه شركه اغذيه او مجموعه من المنتجات وسلسله التوريد
والخدمات اللوجستيه لشركه متخصصه في التعدين.
اداره سلسله التوريد
والعمليات اللوجستيه
دعم العملاء
مصنع للاسمنت
شركه متخصصه في التعدين
موارد للتعديدين
منتج او مجموعه من
المنتجات المصنعه
مزيج من المنتجات الغذاييه
والخدمات الغذاييه خلال
حدوث انقطاع.
ضمان سلامه الموظفين اثناء
حدوث انقطاع او توقف
لاعمال مثل جايحه كورونا
.19 كوفيد
تقليل التاثير علي العملاء
والموردين وتقليل الضرر
الذي قد يلحق بسمعه
الجهه.
المطلوبه والمسووله عن
تنفيذ الانشطه المختلفه
المتعلقه باداره استمراريه
الاعمال.
مي يتم تحقيق الاهداف.
اليات تقييم نتايج الاهداف.
18. نوضح ادناه امثله لبعض اهداف
اداره استمراريه الاعمال:
ضمان استمراريه التصنيع
17. ينبغي تحديد الاهداف من خلال
مراعاه ما يلي:
شرح العداد من اداره
استمراريه الاعمال للاطراف
المعنيه.
الاجراءات والانشطه التي
يجب القيام بها ل-tطبيق
سياسه اداره استمراريه
الاعمال.
تحديد المهارات والكفاعات
19

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يعد تحديد الادوار والمسؤوليات مبكرا بشكل واضح امرا ضروريا لنجاح برنامج اداره استمراريه الاعمال، لذلك فان الهدف من التحديد هو ضمان توزيع المهام بفعاليه لتنفيذ انشطه اداره استمراريه الاعمال الي اشخاص معنيين بحيث يمكن تقييم اداء الانشطه وكذلك تحديد حاجه الاشخاص الي تدريب اضافي. تسمح عمليه تحديد الادوار والمسؤوليات بمزيد من الانتاجيه حيث يتم تقليل ازدواجيه الانشطه وتقلل التعارض حول من يALE معلم ماذا و يوضح الادوار داخل فريق العمل مما يؤدي الي التنفيذ الناتج لبرنامج اداره استمراريه الاعمال.

اعتبارات التنفيذ
ينبغي مراعاه ما يلي لتحديد ادوار ومسؤوليات انشطه اداره استمراريه الاعمال
05. ينبغي تقييم الاداء للافراد
والمسؤوليات والكفاعات
والмоارات المطلوبه بانتظام بناء
علي فترات متفق عليها مسبقا او
بعد حدوث تغير جذري في الجهه
علي النحو المحدد في سياسه
استمراريه الاعمال
03. ينبغي تقييم الاداء للافراد
المعنيين دوريا وفقا لادوارهم
ومسؤولياتهم المحدده وذلك
لتحديد احتياجاتهم التدريبيه.
04. بناء علي حجم الشركه/الجهه،
قد يتم تعيين الاشخاص بدوام
كامل او دوام جزيي.
01. تحديد شخص مختص وتعيينه
لتنفيذ انشطه اداره استمراريه
الاعمال.
02. يجب اضافه مسؤوليات انشطه
استمراريه الاعمال الي الوصف
الوظيفي للشخص بالاضافه الي
الدور الحالي وابلاغه الي جميع
الاطراف المعنيه.
يوضح الجدول بالصفحه التاليه امثله لبعض الادوار والمسؤوليات المحدده كجزء من انشطه اداره استمراريه
الاعمال:
توفير القياده والدعم والالتزام والموارد لتطبيق وتنفيذ
انشطه برنامج استمراريه الاعمال.
الاشراف علي تنفيذ انشطه برنامج استمراريه الاعمال
وتقدم التوصيات والتقارير الي الاداره العليا.
التاكد من ان خطه استمراريه الاعمال تعكس بشكل كاف
قدره الجهه علي استمراريه الاعمال.
اعداد وتنفيذ برنامج فعال لاستمراريه الاعمال يشمل
تسهيل وتنسيق وتطبيق الفخط في الجهه.
الاستجابه لحداث او ازمه.
الاداره العليا
اللجنه التوجيهيه لبرنامج استمراريه
الاعمال
مالك خطه استمراريه الاعمال
فريق عمل / التوجيهي لبرنامج اداره
استمراريه الاعمال
فريق الاستجابه للحوادث
الجدول 6
الادوار والمسؤوليات المتعلقه
برنامج اداره استمراريه الاعمال
الجدول 6
20

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
تبليغ التغيرات الاداريه التي قد تؤثر علي برنامج
استمراريه الاعمال.
جمع المعلومات للمشاركه في مرحله تحليل تاثير
الاعمال.
اعداد وتنفيذ وتحديث خطط استمراريه الاعمال
لادارات.
المشاركه في التدريبات والاحtbارات والفرضيات
المتعلقه باستمراريه الاعمال.
الالتزام بالادوار والمسؤوليات الخاصه بانشطه
استمراريه الاعمال اثناء وقوع حادث لضمان الفعاليه.
التبليغ عن اي حادث او ازمه.
تنبيه الاشخاص المسؤولي عن الاستجابه للحوادث او
الازمات (بما في ذلك الاشخاص المسؤولي عن
الطواري حسب الحاله).
التصعيد الي فريق اداره الحوادث او لفريق اداره
الازمات.
الاستجابه بشكل مناسب لمخاطر محدده.
الاستجابه بشكل مناسب عند طلب الاخلاء من
الموقع.
الفهم التام لخطط استمراريه الاعمال والادوار
والمسؤوليات المرتبطه بها.
الانصراف عند الحاجه ضمن برنامج استمراريه الاعمال او
الاستجابه للحداث حسب انشطه خطط استمراريه الاعمال.
مشلو الادارات / رواد استمراريه
 الاعمال
جميع الموظفين
الاطراف المعنيه
21

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يقصد بالكفاعه او المهاره القدره التي يمتلكها Spkحل اكمال مهمه او وطيفه معينه بنجاح. تكتون المهاره او الكفاعه من مزيج من المعرفه والمهارات والتجارب والخبرات لمختلف مجالات الجنه اللازمه لتحقيق النجاح اثناء تطبيق وتنفيذ وتحديث انشطه اداره استمراريه الاعمال.

ينبغي علي الجهه تحديد وتخصيص الكفاعات والمهارات المختصه اللازمه لاعداد
وTNFID ووصيانه وحديث انشطه اداره استمراريه الاعمال.
ينبغي علي الجهه التاكد من ان جميع الموظفين بما في ذلك اي مستشارين خارجيين
او اطراف معنيه اخري بان لديهم المستوي المناسب من الوعي والتعليم والتدريب
والخبره في تنفيذ انشطه اداره استمراريه الاعمال.

استمراريه الاعمال
اعتبارات التنفيذ
وينبغي مراعاه ما يلي لضمان فعاليات الكفاعات والمهارات المخصصه لاداره استمراريه الاعمال
واهدافها.
 اهميه ودلاله عدم المطابقه
للمتطلبات.
الادوار والمسؤوليات حتي
يفهم الجمع مسؤهلياتهم
بشكل واضح قبل واثناء وبعد
حدود الاضطراب.
السماهمه في فعاليه انشطه
اداره استمراريه الاعمال
واهميه تحسين الاداء لاداره
مستمر.
05. ينبغي ان يمتد تقييم الكفاعات
والمهارات ليشمل جميع
الموردين والمقاولين الذين
يعملون في الجهه او الذين
يقدمون خدمات متعلقه
بالحوادث او الازمات.
06. رفع مستوي وعي الاطراف
المعنيين واصحاب المصلحه
: حول ما يلي:
سياسه استمراريه الاعمال
01. تحديد الكفاعات والمهارات
لجميع الافراد المشاركين في
انشطه اداره استمراريه الاعمال.
02. تحديد الاحتياجات التدريبيه
والتثقيفيه لجميع الافراد
المعنيين.
03. اعداد المواد التدريبيه وتقديم
المستوي المناسب من التدريب
والتوعيه.
04. تقييم فعاليه الانشطه التدريبيه
والتوعويه وتحديثها بشكل

22

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
08. القيام بتضمين الموردين والعلاء
والمقالين والاطراف المعنيه
الاخري المتعلقين بانشطه لها
علاقه باستمراريه الاعمال كجزء
من برنامج التدريب والتوعيه
الخاص باستمراريه الاعمال.
09. الاتفاق علي المعلومات ومستوي
التفاصيل المناسبه لمشاركتها
مع الاطراف المعنيه الداخليه
والخارجيه واصحاب المصلحه
المعنيين.
ونقط الضعف.
متطلبات الاطراف المعنيه
والمتعلقه بتوافر المعلومات
والخدمات.
الامتثال للمعايير ذات الصله.
07. التنسيق والتعاون مع الادارات
الاخري لضمان فهم موحد في
الجهه لكل الادارات.
استمراريه الاعمال.
حدوث تغييرات جذريه في
الانشطه والعمليات التي قد
تؤثر علي الاولويات او
العمليات الخاصه بالجهه.
المتطلبات او اللوايح
التنظيميه التي تؤثر علي اداره
استمراريه الاعمال.
حدود تغيير في المخاطر
22301 علي سبيل المثال، تقدميد دوره تدريبيه حول تنفيذ اداره استمراريه الاعمال وفقا للمعيار العالمي ايزو 22301 للحصول علي فهم عميق حول كيفيه تطبيق ممارسات استمراريه الاعمال داخل الجهه. وبالمثل، يتم تضمين دوره مدقق اداره استمراريه الاعمال وفقا للمعيار العالمي ايزو 22301 للحصول علي تصور واضح حول كيفيه اجراء انشطه التدقيق والمراجعه علي تطبيق انشطه اداره استمراريه الاعمال لضمان الالتزام بمتطلبات معيار الايزو.

23

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يشير التواصل مع الاطراف المعنيه الداخل والخارج. قد يشمل اصحاب المصلحه والخارجيه الي تبادل المعلومات بين الجهه واصحاب المصلحه المعنيين في الداخل والخارج. قد يشمل اصحاب المصلحه هؤلاء الموظفين والعلامه الموردين والمساهمين والجهات التنظيميه والاطراف الاخري ذات الصله. يعد التواصل الفعال مع الاطراف المعنيه الداخليه والخارجيه امر بالغ الاهميه ليساعد علي بناء الثقه، وتعزيز التفاعون، وتعزيز الشفافيه والمسافه، لضمان فعاليه اداره استمراريه الاعمال.
المبدا التوجيهي
التواصل مع
الاطراف المعنيه
الداخليه
والخارجيه
اعتبارات التنفيذ
يتبغي مراعاه ما يلي اثناء التواصل مع الاطراف المعنيه الداخليه وال الخارجيه
والقرارات التي تم اتخاذها.
06. علي سبيل المثال، بالنسبه للحوادث واسعه النطاق او الجهات متعدده المواقع، يجب تكليف شخص واحد او اكثر من اعضاء الفريق بمسؤوليه التواصل مع الموظفين وغيرهم في المواقع، والمواقع في الطواري وسايل الاعلام، وانشاء قنوات تواصل مثل خط ساخن للمساعده او عن طريق وسايل التواصل الاجتماعيه، والاتصال بالقرب الاخصاص، وترتيب المساعده في النقل وما الي ذلك.
وTNBIEHEM عن التاثيرات الناجمه
عن الانقطع او الاضطراب اذا
واقع او علي وشك الحدود.
٤٠. تحديد الاساليب والقنوات
المتاحه للتواصل مع كل طرف
معي، علي سبيل المثال، نظام
وطي او اقليمي للتواصل
او لتنبييه عن المخاطر عبر
وسايل التواصل الاجتماعيه،
البريد الالكتروني، الاعلام المري
والسمي.
٥٠. توثيق كافه التفاصيل المتعلقه
بالاضطراب والاجراءات
01. تحديد الجهات الداخليه
والخارجيه التي يمكن التواصل
معها.
02. تحديد ما هي المعلومات،
ومي يتم التواصل، ومع من
يتم التواصل، وكيفيه التواصل،
ومن هو الشخص المسؤول عن
التواصل.
03. توضیح اجراءات التواصل
مع الاطراف المعنيه بما في
ذلك التواصل مع العديد من
الجهات المستجيه للحادث اذا
كان التاثير علي اكثر من جهه
المبدا التوجيهي
التواصل مع
الاطراف المعنيه
الداخليه
والخارجيه

24

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
تشير المعلومات الموثقه الي السجلات والبيانات المعلومات التي تعدها الجبهه وتحتفظ بها لدعم انشطه
استمراريه الاعمال. يمكن ان تكون هذه المعلومات موثقه باشكال مختلفه، مثل السجلات الالكترونيه
والمستندات الورقيه والمواد الصمعيه والبصريه وملفات مخزنه بالحاسب الالي. ينبغي كذلك علي الجبهه الانشاء
والحفاظ علي المعلومات المعلومات لضمان التفيف الفعال والمراقبه والتحديد والتحسين الانشطه استمراريه
الاعمال. تعتمد المعلومات المعلومه علي حجم الجبهه ونوع انشطتها والكفاعات المهارات للاشخاص المعنيين.

يجب علي الجهه التككم في جميع المعلومات المعلومات وحمايتها وضمان توفرها
لاحصاب المصلحه عند الحاجه اليها كجزء من اداره استمراريه الاعمال
يجب علي الجهه التاكد من مراجعه المعلومات المعلومات والموافقه عليها من قبل
الشخص المعني للتاكد من ملامعتها وانها تحتوي علي جميع التفاصيل المطلوبه.
اعتبارات التنفيذ
ينبغي مراعاه ما يلي للحصول علي المعلومات الموثقه
03. يجب تحديد معلومات
ذات الاصول الخارجيه
والمتعلقه باستمراريه الاعمال
والتحكم بها.
02. يجب ان تكون المعلومات
المويقه متاحه للرجوع اليها
عند حاجه اليها ويجب حمايتها
من الوصول غير المصرح به
والاستخدام غير الصحيح.
01. التاكد من ان جميع المعلومات
المويقه لها تعريف ووصف
مناسبان (مثل العنوان والتاريخ
ومالك الوثيقه والرقم المرجعي) ،
ومنسقه بشكل صحيح، ومتاحه
اما ورقيا او الكترونيا.
اجراءات التشغيل، وتعليمات العمل، وخطوات اجراءات العمل، وسياسه اداره استمراريه الاعمال، وخطط
استمراريه الاعمال، وتقرير المراجعه الداخليه، وجميع الوثايق الحيويه التي تعد امثله علي المعلومات الموثقه
(الوثايق التي يجب ان تحتفظ بها الجهه). يمكن ان تكون المعلومات الموثقه باي شكل من الاشكال السابقه
ويتم ارسالهم من خلال قنوات تواصل محدده ومن مصادر محدده.
25

المبدا التوجيي رقم 2
تنفيذ و تطبيق
اداره استمراريه الاعمال
26

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
الهدف من هذا المبدا التوجيهي هو تنفيذ وتطبيق سياسه استمراريه الاعمال والمتطلبات والانشطه والاجراءات
التي تم التخطيط لها وتوثيقها في المرحله السابقه.
الهدف
تنفيذ وتطبيق
اداره استمراريه
 الاعمال
يعد تحليل تاثير الاعمال احد اهم انشطه برنامج اداره استمراريه الاعمال. حيث تحدد مرحله تحليل تاثير الاعمال المتطلبات الخاصه لاستمراريه الاعمال، واهميه وترابط كل نشاط او خدمه لمواصله تقديم اهم الخدمات او الانشطه ذات الاولويه بعد حدوث اضطراب او انقطاع. يقوم تحليل تاثير الاعمال بتقييم التاثير الصادر عن انقطاع او اضطراب حقيقي او محتمل بمور الوفات ويساعد الجهه علي اتجاه قراات لتفعيل خطط استمراريه الاعمال والابدء بتنفيذ انشطه التعاون من الكوارث. يتم تقييم تاثير الانقطاع علي كل نشاط تقوم به الجهه بمور الوقت وامكانيه واوقات التعاون، وتستخدم هذه المعلومات لتحديد الجدول الزمني لتفعيل استراتيجيات التعاون في المناسبه لكل نشاط يتم تصنيفه كنشاط حرج.

ينبغي علي الجهه تحديد واعداد وتنفيذ والحفاظ علي منهجيه وانشطه تحليل تاثير
الانعمال لانشطتها وخدماتها لتحديد اولويات ومتطلبات استمراريه الاعمال.
يجب علي الجهه اجراء تحليل تاثير الاعمال ل لتطوير خطط استمراريه الاعمال وتجNB
الوصول الي اقصي فترته ممكنه من الاضطراب وذلك من خلال تحديد ما يلي
01. اوقات التعافي المستهدفه (RTO) والحد المسموح لخساره البيانات (RPO).
02. الحد الاقصي المسموح به لانقطاع الاعمال (MTPD) للخدمات والانشطه والموارد ذات الاولويه.

يتبغي مراعاه ما يلي تنفيذ تحليل تاثير الاعمال
المسموح بها للانقطاع حتي
تصبح التاثيرات المرتبطه بعتعل
انشطه الجهه غير مقبوله".
". "غير مقبول" في هذا السياق
يعي النقطه الزمنيه التي تكون
فيها الجهه غير قادره علي
مواصله انشطتها ذات الاولويه
لتقدم الخدمات الرييسيه.
05. عاده ما يتم التعبير عن مصلح
MTPD من حيث عدد الدقايق
والساعات، والايام، والاسابع،
والاشهر.
لخساره البيانات او المعلومات
في اثناء حدوث الانقطاع والوقت
الذي يجب استعاده البيانات
او المعلومات المستخدمه
لتمكين النشاط من العمل عند
التعاف، علي سبيل المثال، هي
الفاتره الزمنيه التي يجب فيها
استرداد البيانات بعد حدوث اي
انقطاع".
03. يستخدم المصطلاح "الحد
الاقصي المسمح به لانقطاع
(MTPD) "ال" الحد
(MAO) "القصي للانقطاع"
لوصف "الفاتره القصوي
01. يتم تعريف "وقت التعافي
المستهدف" (RTO) "علي انه
" الفتره الزمنيه التي تعقب
وقوع حادث يجب فيه استثناف
المنتج، او الخدمه، او استناف
النشاط، او استعاده الموارد".
عندما تتبع الانشطه والموارد
منتجات وخدمات متعدده، فان
ásرع وقت لتعالي هذه الانشطه
او الخدمات هي وقت التعناي
(RTO) المستهدف
02. يتم تعريف "الحد المسموح (RPO) لخساره البيانات " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ " “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ ”
27

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يوضح الرسم التوصيي ادناه العلاقه والترابط بين جميع المصطلحات المستخدمه اعلاه.
<table><tr><td>التعاقي المطلوب</td><td>التعاقي المتوقع</td><td>حادثه او كارثه</td><td>القطعه التي يجب نسخ المعلومات عندما</td></tr><tr><td>←</td><td>وقت التعاقي</td><td>وقت التعطل</td><td>وقدان البيانات او المعلومات المعلومات</td></tr><tr><td></td><td>—</td><td>وقت التعاقي RTO المستهدف</td><td>الحد المسموح لخساره RPO البيانات</td></tr><tr><td>—</td><td>MTPD</td><td>الحد الاقصي المسموح لانقطاع الاعمال</td><td>—</td></tr></table>
علي سبيل المثال، يوضح السيناريو شرح تفصيلي للمصلحات.
كما هو موضح في الصفحه التاليه بعد تخطيط المخزون ومراقبته عمليه ذات اولويه لبعض الجهات في قطاع
الصناعه والتعدين. وبالمثل، الضمان التوريد للمستمر للمواد الخام والمكونات المرتبطه بها، يعد العمل علي
معاملات فواتير الموردين ايضا انشطه ذات اولويه.
كل 8 ساعات، يقوم قسم تقنيه المعلومات بعمل نسخه احتياطيه من المعلومات الموجوده علي الخادم "ا". نتيجه لذلك، سيكون لدي قسم تقنيه المعلومات نافده مدتها 8 ساعات لفحص البيانات واستعدادتها حق لا ي凑د مستخدمي البيانات اكثر من 8 ساعات من هذه البيانات. RTO (8) ي凑د مستخدمي البيانات اكثر من 8 ساعات من هذه البيانات. وستكون (8) RTO (8) ي凑د مستخدمي البيانات اكثر من 8 ساعات من هذه البيانات. وستكون (8) RTO (8) ي湊د مستخدمي البيانات اكثر من 8 ساعات من هذه البيانات. وستكون (8) RTO (8) ي凑د مستخدمي البيانات اكثرمن 8 ساعات من هذه البيانات. وستكون (8) RTO (8) ي凑د مستخدمي البيانات اكثرمن 8 ساعات من هذه بيانات. وستكون (8) RTO (8) ي凑د مستخدمي البيانات اكثرمن 8 ساعات من هذه بيانات. وستكون (8)
يستخدم نفس الخادم "ا" لاسترداد المعلومات الهاممه المتعلقه بالمخزون ويجب الوصول الي هذه المعلومات في خلال 6 ساعات حسب طلب النظام الالي في مصنع للتصنيع ولا سيكون هناك تاثير شديد علي عمليات التصنيع. وفي هذه الحاله، ستكون ال MTPD هو 6 ساعات ولا RTO لهذه العمليه 4 ساعات (الرجاء الرجوع
للجدول ادناه - جدول رقم (7).
<table><tr><td>(بالتساعات) MTPD</td><td>(بالتساعات) RTO</td><td>(بالتساعات) RPO</td><td>وصف النشاط او العمليه</td></tr><tr><td>6</td><td>4</td><td>8</td><td>تخطيط ومراقبه المخزون</td></tr><tr><td>16</td><td>8</td><td>8</td><td>معالجه فواتير المورد</td></tr><tr><td>16</td><td>8</td><td>8</td><td>نظم المعلومات الاداريه والتقارير التعاقديه من النظام التقني</td></tr><tr><td>16</td><td>8</td><td>8</td><td>معالجه رواتب الموظفين</td></tr></table>
الجدول 7
MTPD و RPO و RTO مثل علي
28

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
قد يكون هناك تاثيرات علي المستوي المالي، التنظيمي، القانوني، التشغيلي، السمعيه، او قد تتعلق بالفشل في
تحقيق الاهداف الاستراتيجيه والتنظيميه للجهه. فيما يلي مثل لصفوفه التاثير التي يمكن الرجوع اليها من
الجهات في قطاعي الصناعه والتعاون.
<table><tr><td>التاثيرات التشغيليه</td><td> التاثيرات علي السمعيه</td><td>الاثار القانونيه</td><td>الاثار الماليه</td><td>شده الاثر</td></tr><tr><td>التاثير المستمر الشديد علي تقدم الخدمات (عقود الخدمه) عبر اقصام / قطاعات / مناطق متعدده.</td><td>شكاوي اصحاب المصلحه التي تؤدي الي فقدان ثقه العملاء وسبح العديد من العملاء للحسابات مما يؤثر علي التدفق النقدي.</td><td>حالات عدم الامتثال القانونيه او التنظيميه او القضايا التي تؤدي الي سحب او تعليق ترخيص السجل التجاري.</td><td>%25 خساره نسبه 5% فاكثر من الاصل الماليه او النسبه التي تحددها الجهيه.</td><td>عالي جدا</td></tr><tr><td> تاثير شديد مستمر علي تقديم الخدمات عبر / اقصام قطاعات مناطق متعدده.</td><td>مشاركه مجلس الاداره او امكانيه تحقيق تغطيه اعلاميه سلبيه كبيره علي الصعيد الوطني.</td><td>القضايا القانونيه او التنظيميه التي تؤدي الي تعليق مؤقت للعمل.</td><td>خساره نسبه من 20% -25% من الاصل الماليه او النسبه التي تحددها الجهيه.</td><td>عالي</td></tr><tr><td> تاثير كبير مستمر علي تقديم الخدمات عبر قسم او قطاع واحد او اكثر.</td><td>تتطلب السيطره مشاركه كبار مسؤولي الاداره مع الرييس النتفيدي ورشيس المجال. الا اداره.</td><td>خرق شرط تنظيمي / عقد مع عواقب ماديه تؤدي الي اصدار خطابات تحذير و / او غرامه كبيره.</td><td>خساره نسبه من 20% -15% من الاصل الماليه او النسبه التي تحددها الجهيه.</td><td>متتدل</td></tr><tr><td> تاثير طفيف علي تقدمي الخدمه عبر قسم واحد او اكثر بسبب فشل الخدمه لفترات طويله.</td><td>يمكن اداره التحكم في التاثير داخليا; لكن المظطر كبيره من ان كبار مسؤولي الاداره قد يحتاجون الي المشاركه.</td><td>خرق البند التنظيمي / العقد / الامتثال مع الحد الادني من العواقب وتصحيحها بسهوله; قد يؤدي الي غرامه بسيطه.</td><td>خساره نسبه من 15% -10% الاصول الماليه او النسبه التي تحددها الجنه.</td><td>طفيف</td></tr><tr><td>تاثير ضييل علي نتايج و / او اهداف القسم.</td><td>يمكن اداره التحكم في التاثير داخليا; تاثير ضييل او معدوم.</td><td>خرق البند التنظيمي / العقد / الامتثال مع الحد الادني من العواقب و تصحيحها بسهوله; لا غرامه.</td><td>خساره نسبه اقل من 10% من الاصول الماليه او النسبه التي تحددها الجنه.</td><td>ضييل</td></tr></table>
29

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
الي الفشل في تقدم المانشطه
والخدمات الرييسيه.
الاخي في الاعتبار الوقت
الخدمد لتنفيذ النشاط او
تقديم الخدمه خلال الوقت
الطبيعي.
الانك م د قه المعلومات
الموقه في تحليل تاثير
العمال من خلال مالكي
الشناط.
ال - الحصول علي دعم من
الاداره العليا لمراجعه
مخرجات تحليل تاثير
الاعمال.
ارسال ومناقشه نتايج تحليل
 تاثير الاعمال مع الاداره
العليا ومدراء الادارات.
لانشطه التي يتم تصنيفها
بناء علي تحليل تاثير الاعمال
علي انها انشطه ذات اولويه
وحساسيه عاليه.
ينبغي ان يتم الاخذ في
الاعتبار الارتباطات والتبعات
بين انشطه الادارات
المختلفه.
ينبغي اجراء تحليل تاثير
 الاعمال باستخدم منهجيه
موحده للجهه ككل.
جمع المعلومات اللازمه لابدء
مرحله تحليل تاثير الاعمال.
تحديد كيفيه امكانيه تقدمي
الخدمات وTNFيذ الانشطه
خلال اي انقطاع.
تحديد الوقت الزمني الذي
قد يصبح فيه انقطاع كل
نشاط غير مقتوول وقد يؤدي
٥٥. من المهم مراعاه الاطار الزمني
عند تحديد تاثير الاضطراب علي
تقديم الانشطه والخدمات.
٥٧. ينبغي ان تحدد الاداره العليا
مستويات التاثير للجهه بمرور
الوقت.
٨٥. يتم تنفيذ الانشطه التاليه كجزء
من انشطه تحليل تاثير الاعمال:
< تحديد نطاق تحليل تاثير
 الاعمال.
< تحديد ماكي الانشطه في كل
اداره ذات اولويه، وتوفير
معلومات تفصيليه علي
مستوي كل نشاط.
< تحديد الارتباطات والموارد
(الكوادر والمهارات او
الاجهزه المطلوبه لتنفيذ
النشاط) والسجلات الحيويه
والانظمه التقنيه (الاجهزه
والبرمجيات) والموردين
30

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
موضح ادناه خطوات مرحله تحليل تاثير الاعمال.
05. تحديد الحد الادني لمتطلبات
تنفيذ الانشطه.
06. تحديد المعلومات الهامه
المتعلقه بالوثايق.
03. تحديد الاوقات الخاصه والتعايف
.RTP, RTO, MTPD
04. تحديد الانشطه ذات الاولويه.
01. تحديد انشطه الادارات.
02. تقييم التاثيرات الماليه والغير
ماليه.
النتايج المتوقعه من مرحله تحليل تاثير الاعمال هي:
والانشطه ذات الاولويه.
ينبغي ان تكون الانظمه
التقنيه موثوقه بما يكفي
لضمان جمع البيانات بشكل
دقيق، بحيث يكون جمع
المعلومات ذات الصله فقط
لاستخدامها في انشطه
التحليل.
RPO
عمليه، بالاضافه الي ال
لكل نظام تقيي.
 تحديد اي انشطه يتم
الاستعانه بمصادر خارجيه
من قبل الجهه لتنفيذها
وبالتالي توثيق المخاطر
المتعلقه بها.
ينبغي النظر في عقد اتفاقات
بشان مستوي الخدمات
المقدمه للخدمات
قايمه بالعمليات والانشطه
ذات الاولويه المطلوبه
لتقدمي الخدمات الرييسيه
ضمن نطاق استمراريه
الاعمال.
تحديد الموارد اللازمه
والسجلات الحيويه المطلوبه
للتعافي بالاضافه الي الترابط
بين الانشطه.
اوقات MTPD و RTO
فيما يلي بعض العوامل التي يجب مراعاتها عند تحديد وقت ال MTPD
04. عدم القدره علي تحقيق الاهداف
الاستراتيجيه للجهه.
02. الاضرار بسمعه الجهه او التاثير
علي ثقه الاطراف المعنيه للجهه.
03. عدم الالötزام بالمتطلبات
القانونيه او التنظيميه.
01. الاضرار الماليه التي تلقح
بالجهه او توقيت توقف النشاط
(الفتره قصيره او طويله).
يوضح الجدول ادناه بعض طرق جمع المعلومات خلال مرحله تحليل تاثير الاعمال:
<table><tr><td>توفر هذه الطريقه معلومات في اقصر اطار زمني ممكن.</td><td>ورش عمل</td></tr><tr><td>طريقه فعاله للجهات متوسطه وكبيره الحجم وتعتمد علي جمع معلومات تفصيليه</td><td>استبيانات</td></tr><tr><td>تستغرق وقت طويل وتغير المعلومات التي سيتم مناقشتها او التي سيتم الحصول عليها.</td><td>مقابلات شخصيه واجتماعات</td></tr></table>
يتم مراجعه نتايج تحليل تاثير الاعمال علي فترات مختطه مسبقا وعندما تحت تغييرات جذريه في الجهه او
بييه العمل التابعه لها الجهه.
الجدول 9
طرق جمع المعلومات خلال
مرحله تحليل تاثير الاعمال
31

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يتم اجراء تقييم المخاطر المتعلقه بالستمراريه الاعمال لتحديد المستويات غير المقبوله من المخاطر ونقط
الفضل للانشطه او الخدمات. تمكن المعلومات والاساليب الخاصه لتقييم المخاطر والتھديدات التي قد
تسبب في حدوث اضطرابات للجهه لخلوله فعاله لتحفيف اثار التعطل. يجب ان تركز هذه المرحله علي
تحديد المخاطر والتهديدات المتعلقه باستمراريه الاعمال وهذا يختلف عن تحديد المخاطر التي قد تتعرض
لها الجهه ولا تسبب انقطاع. يساعد تقييم المخاطر المتعلقه باستمراريه الاعمال في تحديد:
: التاثير الخطر عند حدوثه.
: احتماليه حدوث الخطر.
: الاساب المحتمله لاتوفي
العمل في الجهه.
ينبغي علي الجهه اعداد وتنفيذ والحفاظ علي منهجيه وانشطه اداره المخاطر
المتعلقه باستمراريه الاعمال عن طريق الاتي:
01. تحديد مخاطر توقف النشطه ذات الاولويه المحدده في مرحله تحليل تاثير
الاعمال
02. تحليل المخاطر المتعلقه باستمراريه الاعمال
03. تقييم المخاطر المتعلقه باستمراريه الاعمال
04. تحديد وتطبيق تداير تخفيق اثار المخاطر المتعلقه باستمراريه الاعمال.
اعتبارات التنفيذ
ينبغي مراعاه ما يلي لاجراء تقييم المخاطر المتعلقه باستمراريه الاعمال
خلال تحديد الاسباب
والمصادر المحتمله لهذه
المخاطر واحتمالاتها
وعواقبها المتوقعه.
تقييم المخاطر المتعلقه
باستمراريه الاعمال ليتم
ترتيها حسب الاولويه
للهجه.
تحديد المخاطر المتعلقه
باستمراريه اعمال الجهه
والقي بدورها قد تسبب
بتوقف اعمال وخدمات
الجهه، بالاضافه الي نقط
الضعف ذات الصله بسباق
الجهه.
تحليل المخاطر المتعلقه
باستمراريه الاعمال من
01. يتم اجراء تقييم المخاطر
المتعلقه باستمراريه الاعمال
بعد مرحله تحليل تاثير الاعمال
بحيث تركز طرق تقييم هذه
المخاطر والاتخفيف من تاثيرها
علي انشطه الجهه ذات الاولويه
والمOUARD المتعلقه بتعافي هذه
الانشطه.
يتبيني ان تشمل عمليه تقييم
المخاطر المتعلقه باستمراريه
الاعمال علي ما يلي
32

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يوضح الرسم التوصيبي ادناه مثل علي الخريطه الحراريه لتقييم المخاطر المتعلقه باستمراريه الاعمال والنتاج المتوقعه.

بعض المخاطر المتعلقه باستمراريه الاعمال والتي تنطبق علي قطاعي الصناعه والتعدين.
.07. توقف في الخدمات اللوجستيه
وخدمات النقل.
.08. نقص في بعض المواد الخام.
.05. نقص الموردين.
.06. قصور في التعامل مع تقنيات المعلومات.
.01. الارهاب.
.02. زياده الهجمات الالكترونيه.
.03. التهديدات الوباييه.
.04. عدم وجود اجراعات للحفاظ
علي البييه والاستدامه.
ينبغي ان يعمل فريق عمل استمراريه الاعمال بالتعاون مع فريق اداره المخاطر وفرقم ان المعلومات في الجهه
وذلك للاستفاده من المعلومات المتاحه بالفعل المتعلقه بالمخاطر داخل الجهه.
الانشطه الرييسيه لتقييم المخاطر المتعلقه باستمراريه الاعمال هي:
تحديد تاثير واحتماليه كل < تحديد وتوثيق المخاطر
خطر متعلق باستمراريه
الاعمال علي الجهه.
المتوقعه.
33

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
حساب مستوي كل خطر متعلق باستمراريه الاعمال من خلال حاصل ضرب بين درجات التاثير ودرجات
الاحتماليه. فيا يمل مثال töضي لمصفوفه تقييم المخاطر لتحديد تاثير واحتمال المخاطر المتعلقه
باستمراريه الاعمال.
<table><tr><td colspan="5">الخطر = الاحتماليه × التاثير</td></tr><tr><td>شديد الخطوره</td><td>خطير</td><td>متوسط</td><td>بسيط</td><td>مهمل التاثير / الاحتماليه</td></tr><tr><td>عالي</td><td>عالي</td><td>متوسط الي عالي</td><td>متوسط</td><td>ضعيف الي متوسط</td></tr><tr><td>عالي</td><td>متوسط الي عالي</td><td>متوسط</td><td>ضعيف الي متوسط</td><td>ضعيف</td></tr><tr><td>متوسط الي عالي</td><td>متوسط الي عالي</td><td>متوسط</td><td>ضعيف الي متوسط</td><td>ضعيف</td></tr><tr><td>متوسط الي عالي</td><td>متوised</td><td>ضعيف الي متوسط</td><td>ضعيف الي متوسط</td><td>ضعيف</td></tr><tr><td>متوised</td><td>متوised</td><td>ضعيف الي متوسط</td><td>ضعيف</td><td>ضعيف</td></tr></table>
التاثير
هذه المخاطر وفي تطوير
خط استمراريه الاعمال
وحلول التعافي من الكوارث.
ان مرحله تقيم المخاطر
المتعلقه باستمراريه الاعمال
هي عمليه متواصله وتختلف
من جهه الاخري بناء علي
الحجم والتعقيد والنوع.
يجب علي الجهه مراجعه
تقيم المخاطر المتعلقه
باستمراريه الاعمال علي
فترات مختلفه مسبقا او عند
حدودت تغييرات جذريه في
الجهه او بييه العمل.
التي تم تحديدها مسبقا.
اقتراح خط مط معالجه
المخاطر لتقليل الاثار
المترتبه اثناء حدود هذه
المخاطر وتحديد المخاطر
المتبقيه التي لم يتم وضع
خط مط معالجه لها.
مشاركه نتايج مرحله تقييم
المخاطر المتعلقه
باستمراريه الاعمال مع
الاطراف المعنيه ذات الصله.
استخدم نتايج مرحله تقييم
المخاطر المتعلقه
باستمراريه الاعمال لتحديد
خيارات التخفيف من تاثير
تحديد اولويات المخاطر
المتعلقه باستمراريه الاعمال
بناء علي المخاطر ذات
الخطوره الشديده للانشطه
ذات الاولويه وايضا بناء علي
الرغبه في المخاطره لكل
جهه.
تحديد مجالات الخطر غير
المقبوله للجهه، والتي قد
تشكل تهديد قد يسبب
انقطاع في تقدمي خدماتها او
المنتجات.
تحديد الضوابط الحاليه
والتدابير المتاحه للحد من
التعرض الحالي للمخاطر
34

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
موضح ادناه شكل توضيحي لانشطه تحديد وتقييم المخاطر المتعلقه باستمراريه الاعمال.
<table><tr><td rowspan="6">التواصل والاستشارات</td><td>تحديد نطاق وسياق العمل</td></tr><tr><td>ومعايير التقييم</td></tr><tr><td>مرحله تقييم المخاطر</td></tr><tr><td>تحديد المخاطر</td></tr><tr><td>تحليل المخاطر</td></tr><tr><td>تقييم المخاطر</td></tr><tr><td rowspan="2"></td><td>خطه معالجه المخاطر</td></tr><tr><td>توثيق المخاطر ومشاركه التقارير الخاصه بها</td></tr></table>

35

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
للبيه متطلبات استمراريه الاعمال وötم تفق عليهها للجهه بما يتوافق مع السياسه والاهداف، يجب علي الجهه اعداد خطط استمراريه الاعمال وötم وتنفيذ استراتيجيات التعاوني للاستجابه لاحداث ما، والاستمرار في تقدم الانشطه والخدمات الرييسيه. يتم تحديد متطلبات كل استراتيجيه تعافي، ويتم اختيار الانسب منها و ذلك بالتوافق مع الاداره العليا.
يجب علي الجهه تحديد واختبار وتنفيذ استراتيجيات التعاوني من الكوارث بالاضافه
لحلول التعافي المناسبه لتحقيق الاستمراريه في تقدم الخدمات الرييسيه والانشطه
المتعلقه ذات الاولويه في حاله حدوث انقطاع.

اعتبارات التنفيذ
ينبغي مراعاه ما يلي لاعداد وتطبيق استراتيجيات التعاوني وحلول استمراريه الاعمال
باستمراريه اعمال الموردين
الرييسيين، ينبغي تحديد
اتفاقيات مستوي الخدمه
(SLA)
٥٠٤. بعد الاتفاق علي قايمه مختصره
لاستراتيجيات التعاوني والحلول
المقترحه، ينبغي علي الاداره
العليا الموافقه علي الحلول
المقترحه الاكثر ملاعمه للجهه،
وتقدم الدعم لابدء تطبيق
استراتيجيه التعاوني والحلول
الانسب.
٥٥. يجب اجراء تحليل التكلفه
والسفايده ومقارنه مزایا
استراتيجيه التعاوني بتكاليفها
قبل اتخاذ قرار بشان تفعيلها
وطبيقها ليكون هو الخيار
الافضل.
تقليل فتره الاضطراب او
الانقطاع.
الحد من تاثير الانقطاع علي
انشطه وخدمات الجهه.
المتطلبات القانونيه
والتنظيميه.
حل فعال لاكتساب مزه
تنافسيه.
اي ترباط مع جهات اخري
بالاضافه الي متطلبات
استمراريه الاعمال.
الاعتماد علي الموردين
والانشطه الخاصه بهم.
03. لتجنب اي نوع اخطار متعلقه
01. استنادا الي متطلبات استمراريه
الاعمال المحدده في مرحله
تحليل تاثير الاعمال ونتاج
تقييم المخاطر المتعلقه
باستمراريه الاعمال، يتم انشاء
الحلول المناسبه لمواصله تعايف
الانشطه ذات الاولويه ضمن
الاطر الزمنيه المحدده (اوقات
التعاف) المتفق عليها.
02. ينبغي من استراتيجيه التعايف والحلول المحدده والتي سيتم تطبيقها ان تحتوي كحد ادني
علي ما يلي:
< حمايه الانشطه ذات الاولويه
للهجه.
تقليل احتماليه التوفي التاء.
تزداد تكلفه استراتيجيه التعايف عندما يتم تقليل اوقات التعايف (RTO و RPO) (HOT SITE) النهاي هو تحقيق توازن بين قدرات استمراريه الاعمال والاوقات الخاصه بالتعايف، بالاضافه الي الاخذ في الاعتبار تكلفه انشطه التعايف يجب الانتباه بان العلاقه طرديه في الرسم التوضيحي ادناه، فيما يخص المواقع الساخنه (HOT SITE) (RTO و RPO من الصفر في (محور مده انقطاع الخدمه) سترتفع استراتيجيه التعايف في (محور التكلفه والتعقيد). بالعقايل، فيما يخص المواقع البارده (COLD SITE) (RTO و RPO من الصفر في (محور مده انقطاع الخدمه) ستبخفض استراتيجيه التعايف في (محور التكلفه والتعقيد).
36

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه

مده انقطاع الخدمه
الحصول علي موافقه من
الاداره العليا لتوفير الموارد
الماليه وغيرها من
المتطلبات لتنفيذ وتطبيق
استراتيجيه التعا في المتفق
عليها.
بدء تنفيذ وتطبيق استراتيجيه
التعاقي المتفق عليه.
MBCO و RPO و RTO ال
ومتطلبات الانشطه وذلك
لتحقيق اهداف التعا في
المطلوبه.
تحليل جميع الحلول من
حيث الملاعمه والفعاليه
والتكلفه للحصول علي
الدعم من الاداره العليا.
06. يتم تطبيق هذه الانشطه
الرييسيه اثناء اختيار استراتيجيه
التعاف:
تحديد وتوثيق قدره
استمراريه الاعمال الحاليه
للهجه.
تقييم وتحديد الحلول
المناسبه علي النحو الذي
تحدده الاوقات المحدده من
ينبغي علي الجهه تحديد متطلبات الموارد لتنفيذ استراتيجيات التعاون المختاره. فيا لمي الموارد التي تؤخذ
في الاعتبار:
النقل والخدمات اللوجستيه.
الموارد الماليه.
الموردون.
البنيه التحتيه والمواقع مثل
مركز البيانات والMBGI ومكان
العمل.
المعدات والمواد
الاستهلاكيه.
المهارات والكفاعات.
انظمه تقنيه المعلومات
والبيانات والمعلويات
والاتصالات.
يوضح الشكل ادناه امثله لمواقع التعاني من الكوارث والتي تستخدم لتعا في الانشطه ذات الاولويه اثناء وقع حادث.
نشط قبل تجاوز نقط
الفشل.
يتم قياس الانقطاع
بالساعات والدقايق.
. موقع ثانوي
المعدات في موقع العمل.
التواصل في موقع العمل.
Hot Site الموقع الساخن
غير نشط قبل تجاوز نقط
الفشل.
يتم قياس الانقطاع
والساعات.
. موقع ثانوي.
المعدات في موقع العمل.
التواصل في موقع العمل.
Warm Site الموقع الداف
غير نشط قبل تجاوز نقطه
الفضل.
يتم قياس الانقطاع
بالاسابع.
موقع ثانوي.
لا توجد معدات في موقع
العمل.
لا يوجد تواصل في موقع
العمل.
Cold Site الموقع البارد
37

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يجب تحديد وتطبيق انشطه تخفيف اثار المخاطر ومعالجتها للحد من تاثير توقف الانشطه ذات الاولويه. يجب ان يتعاون فريق استمراريه الاعمال مع المتخصصين في اداره المخاطر والامن والسلامه وامن المعلومات والموردين لاعداد وتطبيق انشطه تخفيف تاثير المخاطر ومعالجتها.

ينبغي علي الجهه تحديد وتطبيق انشطه معالجه المخاطر او التخفيف من تاثيرها للحد من تاثير الانشطه والخدمات ذات الاولويه.

اعتبارات التنفيذ
ينبغي مراعاه ما يلي لتنفيذ انشطه تخفيف تاثير المخاطر ومعالجتها
تحليل اجراءات تخفيف تاثير
المخاطر لفعليه اكثر.
الحصول علي موافقه الاداره
العليا علي اجراءات التخفيف
المقترحه، بما في ذلك قبول
اي مخاطر محدده.
الحصول علي الدعم من
الاداره العليا لتوفير الموارد
الرييسيه.
تطبيق اجراءات التخفيف
من تاثير المخاطر.
05. ينبيي تحديث اجراءات التخفيف
من اثار المخاطر بانتظام وعلي
فترات متفق عليها مسبقا او
بعد صدوت تغيير جذري كما
هو محدد في سياسه استمراريه
الاعمال.
توثيق مخرجات مرحله
تحليل تاثير الاعمال وتقييم
المخاطر المتعلقه
باستمراريه الاعمال لتحديد
المستويات غير المقبوله من
المخاطر، ونقط الاتقاطع
الفرديه بالاضافه الي
المخاطر التي قد تتعرض لها
الانشطه ذات الاولويه.
تحديد الاجراءات للحد من
احتماليه تعطل الانشطه
ذات الاولويه وتاثيرها علي
الجهه.
تحديد المخاطر التي يمكن
التعامل معها من خلال خطه
استمراريه الاعمال.
01. يتم تعزيز مرونه الجهه عندما يتم
تنسيق التعامل بين كل الاطراف
المعنيه، بما في ذلك الموردين
والاطراف المعنيه الاخري.
02. ينبغي تحديد الانشطه ذات
الاولويه التي تعتمد علي
الموردين او التي يتم الاستعانه
بمصادر خارجيه لتنفيذ الانشطه
المتعلقه بها، بالاضافه الي اجراء
تحليل للتكاليف والفوايد لهذه
الانشطه.
03. الاخذ في الاعتبار المواعمه مع
القوانين واللوايح التنظيميه
الوطنيه وذلك لتنطبيق اجراءات
الخفيف من الاثار الناتجه من
المخاطر.
04. الانشطه الرييسيه عند تقييم
اجراءات المعالجه وتخفيف
المخاطر هي كالتالي:
ينبغي ان تكون اجراءات المعالجه او التخفيف موجها لكل نقطه انقطاع واحده بشكل مخصص، مع الاخذ في
الاعتبار مستويات عدم قبول المخاطر، واكثر المخاطر تاثيرا علي الجهه.
علي سبيل المثال، تركيب اجهزه اذن الحريق للتخفيف من مخاطر الحريق داخل المبيي، والعمل من المنزل
للحد من تاثير انتشار الفيروس اثناء الاوبه والكواثرات الطبيعيه الاخري، وتنوع الموردين، وتنوع المود
الخام ذات العمر الافتراضي طويل الاجل ومخزون السلامه والصحه المهنيه، هي بعض اجراءات التخفيف من
المخاطر لبعض الجهات في قطاعي الصناعه والتعاون.
38

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
يحدد هيكل الفرق ومستويات التعا في الادوار والمسؤوليات والكفاعات واللمهارات اللازمه لاداره الحادث.
الغرض من اعداد هيكل التعا في هو التاكد من ان الجهه لديها اليه موققه بوضوح للاستجابه والتعا في من
حادث ما. يحدد هيكل التعا في اليات القياده والتحكم والتواصل لمساعده الجهه علي اداره الحادث وتقليل
تاثير الانقطاع.
ينبغي علي الجهه اعداد هيكل تعافي بحيث يتم تحديد فريقا مسؤولا عن انشطه
التعافي من الانقطاعات بغض النظر عن سبها.

ينبغي ان يكون لكل جهه هيكل تعافي موثق ومتوافق مع الهيكل التنظيمي الحالي
للهجه وذلك لتصمين انشطه استمراريه الاعمال في انشطه الجهه.
اعتبارات التنفيذ
وينبغي النظر في ما يلي لاعداد هيكل الاستجابه والتعالي
07. وينبغي ايضا مراعاه ما يلي عند
اعداد هيكل التعايف:
الهيكل التنظيمي الحالي.
ال مهارات والكفاعات
ومسؤوليات فرق التعايف
والافراد المعنيه.
قنوات الاتصال واجراءات
التصعيد.
حجم الجهه وبييه عملها،
بالاضافه الي البنيه التحتيه.
الحل المتفق عليه
لاستمراريه الاعمال.
ازمه بالاضافه الي تحديد
الالوبيات بين الحوادث
والازمات.
02. ينبغي ان يكون فريق العمل
قادرا علي تقييم طبيعه ومدي
الضطراب وتاثيره علي الجهه.
03. تفعيل اجراءات تعاون مناسبه
لاستمراريه عمل الجهه خلال
الاضطراب.
04. دعم تطبيق خط وHLOL
استمراريه الاعمال.
05. التواصل الفعال مع الاطراف
المعنيه (الداخليه والخارجيه)
والسلطات ووسايل الاعلام.
06. ينبغي مراجعه هيكل التعاون
بانظام علي فترات متفق عليها
مسبقا او بعد حدوث تغيير
جذري كما هو محدد في سياسه
استمراريه الاعمال.
01. يتكون هيكل التعاون
الافراد وفرق العمل
المسؤوله عن انشطه التعاون
من الكوارث.
تحديد ادوار ومسؤليات
الافراد والفرق المعنيه.
الترابط وكيفيه التواصل بين
الافراد والفرق المعنيه.
اجراءات موثقه لدعم الافراد
والفرق علي التعافي.
ينبغي ان يتسم الهيكل
بالمرونه والقدره علي
التعامل مع انواع الاضطراب
المختلفه (الحوادث
والازمات).
ينبغي ان تكون الاجراءات
مفهومه وواضحه لتفعيل
ومراقبه التعاوني. حادث او
المبدا التوجيي
هيكل الفرق
ومستويات التعاون

اعتبارات التنفيذ
وينبغي النظر في ما يلي لاعداد هيكل الاستجابه والتعاون
ازمه بالاضافه الي تحديد
الالوبيات بين الحوادث
والازمات.
02. ينبغي ان يكون فريق العمل
قادرا علي تقييم طبيعه ومدي
الضطراب وتاثيره علي الجهه.
03. تفعيل اجراءات تعاون مناسبه
لاستمراريه عمل الجهه خلال
الاضطراب.
04. دعم تطبيق خط و حلول
استمراريه الاعمال.
05. التواصل الفعال مع الاطراف
المعنيه (الداخليه والخارجيه)
والسلطات ووسايل الاعلام.
06. ينبغي مراجعه هيكل التعاون
بانظام علي فترات متفق عليها
مسبقا او بعد حدوث تغيير
جذري كما هو محدد في سياسه
استمراريه الاعمال.
01. يتكون هيكل التعاون في:
الافراد وفرق العمل
المسؤوله عن انشطه التعاون في
من الكوارث.
تحديد ادوار ومسؤليات
الافراد والفرق المعنيه.
الترابط وكيفيه التواصل بين
الافراد والفرق المعنيه.
اجراءات موثقه لدعم الافراد
والفرق علي التعافي.
ينبغي ان يتسم الهيكل
بالمرونه والقدره علي
التعامل مع انواع الاضطراب
المختلفه (الحوادث
والازمات).
ينبغي ان تكون الاجراءات
مفهومه وواضحه لتفعيل
ومراقبه التعاون في حادث او
المبدا التوجيي
هيكل الفرق
ومستويات التعاون

39

2023
الدليل الارشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
موضح ادناه امثله متعدده من هياكل التعالي الخاصه باستمراريه الاعمال والتي تم تطبيقها في عده جهات صغيره، متوسطه، وكبيره الحجم في قطاعي الصناعه والتعندين وتوقيت تفعيل الفريق ذات الاختصاص.
<table><tr><td>الفريق التشغيل</td><td>الفريق التكتيكي</td><td>الفريق الاستراتيجي</td><td>الجهه</td></tr><tr><td>عاده ما تغطها الخطه التشغيليه باستثناء تقنيه المعلومات والاتصالات، نظرا للتفاصيل التقنيه الخاصه بها، لحيا خطه استثمريه متعلقه بتقنيه المعلومات (المعروفه) ايضا باسم خطه التعا في من كوارث تقنيه المعلومات (ITDR) مع فريق تقني لاستعاده تكنولوجيا المعلومات والاتصالات.</td><td>خطه واحده تغطي استمراريه جميع اعمال الجهه، بالاضافه الي فريق تعا في تيكون من مديري الادارات.</td><td>خطه لاداره الازمات مع الاستجابه، فريق يتكون من الاعليه.</td><td>متوسطه الحجم</td></tr><tr><td>عاده ما تغطيها الخطط التشغيليه الفرديه. الاستثناءات هي وظايف الدعم الرييسيه للموارد البشريه وتكنولوجيا المعلومات والاتصالات والتمويل والمواقع او المرافق. كل من هؤلاء لديهم فريق استجابه متخصص خاص بهم.</td><td>عده خطط، كل واحده منها تغطي قسما او منتجا او خدمه او موقعا، ولكل منها فريق استجابه خاص بها يتكون اما من رييس القسم او مدراء خطوط الانتاج او الخدمات.</td><td>خطه لاداره الازمات مع الاستجابه، فريق يتكون من الاداره العليا.</td><td>كبيره الحجم</td></tr></table>

40

2023
الدليل الايرشادي لاداره استمراريه الاعمال
وزاره الصناعه والثروه المعدنيه
لضمان تعافي الانشطه المتعلقه ووصولها الي مستوي محمد مسبقا من الخدمه خلال الفترات الزمنيه
المتوقعه، يتم 

…(34,515 more chars)