Resilienza operativa

La resilienza operativa è la capacità di un'organizzazione di continuare a erogare i propri servizi critici quando qualcosa va storto: prevenire le interruzioni quando si può, assorbirle quando arrivano, adattarsi e tornare alla normalità imparando dall'evento. Il punto di vista non è il singolo sistema ma il servizio che arriva a chi lo usa.

Perché il concetto di resilienza operativa è cruciale?

Perché le interruzioni non sono più eccezioni: ransomware, guasti di un fornitore cloud, errori di configurazione e blackout colpiscono organizzazioni di ogni dimensione, e le catene di fornitura digitali trasformano il problema di un fornitore nel fermo di chi ne dipende. Chi ragiona solo in termini di prevenzione resta senza risposta quando la prevenzione fallisce.

Cosa chiedono DORA e NIS2?

Il regolamento europeo DORA (Digital Operational Resilience Act, regolamento UE 2022/2554), applicabile dal 17 gennaio 2025, impone a banche, assicurazioni e altri soggetti finanziari la gestione dei rischi ICT, la notifica degli incidenti gravi, test di resilienza e il controllo dei fornitori ICT critici. La direttiva NIS2 estende obblighi simili a molti settori essenziali e importanti, dall'energia alla sanità alla manifattura.

Che differenza c'è con continuità operativa e disaster recovery?

• La business continuity definisce come mantenere attivi i processi durante un'interruzione.
• Il disaster recovery definisce come far ripartire sistemi e dati IT.
• La resilienza operativa li comprende entrambi e aggiunge il governo del rischio, le dipendenze dai fornitori e i test continui.

In concreto la resilienza si misura su tempi di ripristino provati, non dichiarati. Il disaster recovery di Rackone definisce RPO e RTO sui workload critici e verifica il piano con test di failover periodici in ambiente isolato.