プロが教える
現場のためのBCP対策

6つのステップによるBCP策定・展開フロー、電力会社が提案するBCPや、BCP策定について必要な情報の整理と文書化の重要さなどについて紹介しています。

BCPの実装、点検、改善のプロセスについて、その手順や具体的内容を解説。BCPは策定してからが本当のスタートであり、定期的な訓練や見直しを行い、それを反映して改善していくことが大切。

BCPの発動基準や判断材料、事業復旧のパターンや行うべき対応内容及び、平常時から緊急時の体制及び対応チーム体制の確立を図っておく必要について説明しています。

BCPは、事業が生き残ることだけを考えたものではなく、人命を守る計画でもあります。人のためのBCPとはどういうことかを知ると共に、防災計画とBCPの根本的な違いも理解しておく必要があります。

業種によって災害時に想定される状況や、優先して電力供給が必要となる設備、機器に違いがあるため、自社に合った非常用電源の確保などを行う必要があります。

BCP対策に取り組んだことで、大規模災害が発生した際に問題なく取り組めたという企業も。感染症対策も含めて、さまざまなBCP対策事例から自社のBCP策定の重要性を再認識することができます。

BCPを非常時に実効性や有効性のあるものとするためには、何度も繰り返し訓練を行うことが大切です。BCPシナリオ例から作成手順や条件付与、訓練の具体的内容などを学ぶことができます。

BCPの基本的な考え方や具体的な対応内容などわからないことが多いため、専門家であるコンサルタントに入ってもらうことも考えられます。コンサルの事例や有用性を解説します。

リスクマネジメントもBCP対策も、策定していない時に災害やアクシデントが発生すると大きな損失となります。BCP対策をリスクマネジメントの一環と捉え、その違いを踏まえながら対策を講じていく必要があります。

日本語では「企業の社会的責任」と訳されるCSR。企業がその事業活動を通じて社会に及ぼす効果や影響に責任を負うこととされており、認識にも幅があります。BCP対策をすることは、引いてはCSR的にも優良企業を示すことになります。

災害が起きた場合などに、従業員の安否確認ができるシステムを安否確認システムといいます。BCPは災害時に早急に事業を復旧させることが目的ですから、その初動対応を行う従業員の安否確認は最優先事項となります。

BCP対策は、施策して終わりではありません。継続してチェックをし、見直していくことが大切です。そのためのチェックリストがあるので活用し、判定結果によってどのように改善点を見つければよいのかを考えるきっかけにしてください。

BCP対策を行うと取得できる認証には「ISO22301」と「レジリエンス認証」があります。それぞれを詳しく解説し、取得する方法を紹介しています。それぞれの認証のメリットを考慮し、自社が取得を考えるべきなのか検討してみてください。

BCMは「事業継続マネジメント」、BCPは「事業継続計画」を指しています。2つはどのように違うのか、考え方の相違をよく理解した上で、BCMの構築を進めていきましょう。そのためにも、まずはBCPの策定が必要になります。

BIAとは「ビジネスインパクト分析」を意味し、BCPとも密接に関連し合っています。BIAでビジネス上でのさまざまなリスクによる影響を分析しすることを、BCP対策に活かし、より強固なBCP対策を講じることができるようになります。

非常事態への対応における着眼点に違いのあるSCPとBCP対策。「調達継続計画」という意味のあるSCPは、サプライチェーン全体における製品の発注から生産、物流までの計画を作成することであり、BCPをより強力に支えるのに必要です。

Disaster Recoveryの頭文字を取ったのはDRです。これは、災害復旧という意味がありますが、ここでは主にシステム復旧を指しています。企業ではデジタル環境を構築して業務を行っていますが、災害によって被害があった場合でも、システムを復旧しなければ業務継続が不可能になります。BCP対策において重要な対策です。

予期せぬ緊急事態に備えて、企業が事前に定めておくべき対策や行動計画のプロセスのことをコンティンジェンシープランと言います。BCPと似ていますが、違いは根本的な目的や計画の策定手順。どのような違いがあるのか、詳しく解説します。

「いつまでに」「どの時点までを」「どのレベルで」を示すRTO・RPO・RLO。BCP対策を講じる際、この3つの要素を細かく設定する意味や考え方について紹介します。BCPにおいて非常に重要なポイントとなるので、しっかり理解しておきましょう。

ITに特化したBCP対策を意味する「IT-BCP」。今やどの業界にあってもIT化されており、災害時の事業継続をさせるには、ITの復旧が欠かせません。災害のみならず、ハッキングや情報漏洩も対象として、IT-BCPの策定手順を紹介します。

蓄積されたデータは、企業がこれまで培ってきた経験と実績にほかなりません。災害時にデータが消失してしまえば、企業にとっては大きな財産の喪失です。BCP対策の一環として、データを守るための方法を紹介します。

サイバー攻撃は、ネットワークを通じてシステムの破壊やデータの窃取・改ざんを行うこと。サイバー攻撃の被害件数は、年々増加する傾向にあり、他人事として安心していられなくなりました。実際のサイバー攻撃の事例を紹介するので、BCP対策へのヒントとしましょう。

日本はそれほどテロの脅威にさらされていないと思っていても、安心はできないのが怖いところです。テロのリスクは多様ですが、国内で発生しうるテロの手法を知り、自社が被害を受ける可能性について考え対策をしましょう。

中小企業にとってBCPの策定は時間や手間といった面でもハードルが高いものです。実際に中小企業では全体の約80%以上がBCP策定に至っていません。そこで各自治体が平易にできる簡易版BCPを設定しています。

中小企業によるBCPの策定を推進するため、負担になっている費用の面で支援する中小企業強靱化法案が施行されました。税制優遇と金融支援についての詳しい内容や、各支援を受けるための条件などを紹介しています。

BCPの机上訓練をすることで、想定できていなかったことや手順の漏れなどが確認できます。BCPの改善を目的に実施してブラッシュアップしましょう。検証事項を決めたら、計画・準備、実施、評価の3ステップで行ってください。

感染症対策で普及したことからも分かるように、テレワークはBCP対策になります。自然災害発生時も在宅で仕事できれば業務を止めるリスクは低下するでしょう。反面、セキュリティ対策を厳重にするなど注意点もあります。

BCPを策定した後も、見直しは必要です。防災訓練後や事業環境に変化があったときなど、定期的に見直しをおこないましょう。見つかった課題は。リスク分析をして優先順位をつけ、計画的に見直していくことが大切です。

BCP対策において、遠隔地バックアップは有効な手段です。遠隔地にバックアップをとっておくことで、万が一のときでもすぐに業務を再開できるなどのメリットがあります。ここではBCP対策における遠隔地のバックアップについて、特徴と方法、遠隔地バックアップを行うメリットを紹介します。

BCPは1970年代にアメリカ・イギリスで誕生し、その後2001年9月11日のアメリカ同時多発テロにて重要性が認知されたことで広まっていきました。日本で本格的に広まり始めたのは2011年3月11日の東日本大震災以降です。ここではBCP誕生の経緯と日本での普及率について紹介します。

BCPに関係する「レジリエンス」は、うまく適応できる能力、を意味しています。ここではBCPにおけるレジリエンスの意味・レジリエンス力を高める方法、そしてレジリエンス認証の意味やメリットを紹介します。

BCP対策は災害時の事業早期復旧・継続に欠かせないものですが、海外子会社を持つ企業なら、子会社が事業停止した際の影響も鑑みて、グローバルに構築される「グローバルBCP」の策定も重要となります。ここではグローバルBCPとは何か、概要から策定方法、策定する際の注意点について紹介します。

BCPとよく似た文書が「事業継続力強化計画」です。事業継続力強化計画もBCPと同様、災害時の事業早期復旧や継続、企業の損失軽減を目指すための文書ですが、両者には大きな違いも存在します。ここでは事業継続力強化計画についての基本的な知識と、BCPとの違い・共通点について紹介します。

企業のBCP対策では備蓄品が必要とされます。東京都の条例では「従業員を3日間、企業に留めるための飲料水・食料・毛布」を準備することが努力義務とされており、従業員数分の備蓄品を準備することが基本です。ここでは企業のBCP対策において必要とされる備蓄品の種類と量、保管のためのコツを紹介します。

BCP対策として活用できるサービスを導入することにより、対策を強化することに繋がります。代表的なサービスは、ネット上にデータを保管するクラウドストレージ、ファイル保管のために利用するファイルサーバー、第三者企業のデータセンターに自社のサーバーやネットワーク機器を預かってもらうハウジングです。それぞれ解説します。

オールハザード型BCPとは、将来的に想定されるあらゆるリスクに対応するためのBCPです。従来のBCPは、発生する可能性のある危機を想定してそれに備える形で対応します。一方、オールハザード型BCPでは結果そのものに着目し、さまざまな危機に備えられるのが特徴です。オールハザード型BCPの考え方や策定の流れについて解説します。

新型コロナウイルスの流行拡大などを受けて日常生活は大きく変わり、ニューノーマルの時代に突入しました。感染リスクを防ぐためにテレワークを取り入れる企業が増えており、何か危機に直面した際に従来のBCP対策だけでは不十分なケースもあります。ニューノーマル時代に適したBCP対策とはどういったものかについて解説します。

BCP対策において非常に重要な役割を果たすのが、サテライトオフィスです。本社とは別に拠点を設けることで、本社が機能できなくなっても事業継続がしやすいため、ぜひ検討したいものです。

BCP対策では、非常時の電力を確保することは大きな課題です。電力確保には、蓄電池を活用しましょう。太陽光発電と併用すると、長期間の停電時も電気が使用可能です。取引先からの信頼を得るためにも、事業復旧の早期対応ができるように努めましょう。

連絡手段を確保しておくことは、BCP対策の強化につながります。安否確認や避難場所の伝達だけでなく、その後の事業に関する連絡も連絡手段を確保しておかないとスムーズに行えません。災害時や緊急時はどのように連絡を取り合うのか、しっかりと確認しておく必要があります。

企業は、災害などの緊急事態が発生した際に機密文書や重要情報を記した文書「バイタルレコード」を電子化することで、管理にかかるコストや人件費、スタッフの手間を省き、文書自体も保全しやすくなります。電子化にはさまざまなメリットが期待できますが、ここではバイタルレコードの電子化の重要性やメリットを紹介しています。

新型コロナウイルス感染症やウクライナ情勢、原油価格の高騰などにより物価が高騰しました。これにより多大な影響を受けている中小企業に対し、国や自治体の支援制度があります。条件を満たすことができれば、BCP対策の一環として活用することができます。

企業にとって災害などで事業がストップしないようBCP（事業継続計画）を行うことは課題です。世界的な取り組みであるSDGsも、BCPに共通する関連性があり、BCPに取り組むことでSDGsにも貢献できるようになります。

LCPは個人や家族が災害や感染症などでも生活が継続できるように備えることを指します。水やガスコンロなどの備蓄・避難経路や災害時に使う災害用伝言ダイヤルや伝言板・水を流さないトイレなどの使い方などの確認などを家族で実行していくことが大切です。

BCPを策定する上で、リスク管理と危機管理の違いを正しく理解しておく必要があります。双方の違いを詳しく解説し、BCPとの関連性やそれぞれに必要なポイントもまとめました。2つの違いを正しく認識し、適確なBCP策定を行いましょう。

BCPマニュアルを作成しておくと、緊急事態が発生したときに早期に復旧することができます。商工会や自治体などの公的機関ではBCPの策定に役立つテンプレートや様式集、ガイドなどを公開していることがあります。ここではその中からいくつか紹介しますので、ぜひチェックして自社に合ったものを探してみてください。

BCPマニュアルの作成が終わったあとに専門家による添削を受けることで、その内容が適切であるかどうかを確認してもらうことができます。BCPマニュアルの添削サービスはセミナーやコンサル会社で行われています。

BCPは策定するだけではなく、訓練が大切です。訓練を行うことで、実際に災害や緊急事態が発生した場合でもBCPに沿って行動できるようになります。BCP訓練にはいくつか種類がありますので、どのような訓練があるのかを確認しておきましょう。