# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Анализ влияния на бизнес

Ключевая деятельность в [управлении непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/)[услуг](https://cleverics.ru/digital/kb-glossary/service/), направленная на выявление критически важных бизнес-функций (VBFs) и их [зависимостей](https://cleverics.ru/digital/kb-glossary/dependency/)

Синонимы: BIA

## Оригинальный английский термин

business impact analysis, BIA

## Подробности

[Анализ влияния на бизнес](https://cleverics.ru/digital/kb-glossary/business-impact-analysis/) ([BIA](https://cleverics.ru/digital/kb-glossary/business-impact-analysis/)) используется для понимания того, какие бизнес-функции действительно критичны для [организации](https://cleverics.ru/digital/kb-glossary/organization/) и что именно пострадает, если поддерживающие их услуги или [компоненты](https://cleverics.ru/digital/kb-glossary/component/)[ИТ-инфраструктуры](https://cleverics.ru/digital/kb-glossary/it-infrastructure/) станут недоступны. В контексте управления непрерывностью услуг BIA помогает связать технические [сбои](https://cleverics.ru/digital/kb-glossary/failure/) с последствиями для [бизнеса](https://cleverics.ru/digital/kb-glossary/business/): потерей выручки, нарушением [соответствия требованиям](https://cleverics.ru/digital/kb-glossary/compliance/), [ущербом](https://cleverics.ru/digital/kb-glossary/impact/) репутации, срывом [операций](https://cleverics.ru/digital/kb-glossary/operation/) и ростом [затрат](https://cleverics.ru/digital/kb-glossary/cost/). На [практике](https://cleverics.ru/digital/kb-glossary/practice/) BIA выявляет зависимости критичных функций от [ИТ-услуг](https://cleverics.ru/digital/kb-glossary/it-service/), данных, [третьих сторон](https://cleverics.ru/digital/kb-glossary/third-party/), персонала, площадок и [цепочек поставок](https://cleverics.ru/digital/kb-glossary/supply-chain/), а также определяет допустимые сроки простоя и потери данных, которые затем используются для обоснования целевых значений [RTO](https://cleverics.ru/digital/kb-glossary/recovery-time-objective/) и [RPO](https://cleverics.ru/digital/kb-glossary/recovery-point-objective/) и выбора мер [восстановления](https://cleverics.ru/digital/kb-glossary/recovery/), включая [план восстановления после катастрофы](https://cleverics.ru/digital/kb-glossary/disaster-recovery-plans/). [Результаты](https://cleverics.ru/digital/kb-glossary/outcome/) BIA применяются при определении [приоритетов](https://cleverics.ru/digital/kb-glossary/priority/) восстановления, согласовании [требований гарантии](https://cleverics.ru/digital/kb-glossary/warranty-requirements/), формировании сервисного портфеля и принятии решений о инвестициях в [доступность](https://cleverics.ru/digital/kb-glossary/availability/) и [устойчивость организации](https://cleverics.ru/digital/kb-glossary/organizational-resilience/). Вне области применения BIA находятся технический дизайн конкретных решений (например, [архитектура](https://cleverics.ru/digital/kb-glossary/architecture/) резервного копирования), детальная [оценка](https://cleverics.ru/digital/kb-glossary/assessment/)[уязвимостей](https://cleverics.ru/digital/kb-glossary/vulnerability/) или [моделирование](https://cleverics.ru/digital/kb-glossary/modelling/) атак; это относится к [оценке риска](https://cleverics.ru/digital/kb-glossary/risk-assessment/) и [управлению рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) и к [проектированию](https://cleverics.ru/digital/kb-glossary/design/) услуг.## Нюансы

BIA часто ошибочно воспринимают как исключительно ИТ-упражнение, где достаточно перечислить [серверы](https://cleverics.ru/digital/kb-glossary/server/) и [приложения](https://cleverics.ru/digital/kb-glossary/application/). На самом деле анализ [влияния](https://cleverics.ru/digital/kb-glossary/impact/) на бизнес начинается с бизнес-функций и их результатов, а ИТ-услуги и ИТ-инфраструктура рассматриваются как зависимости, влияющие на [способность](https://cleverics.ru/digital/kb-glossary/capability/) организации создавать [ценность](https://cleverics.ru/digital/kb-glossary/value/). Другая распространённая [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — подмена BIA оценкой [риска](https://cleverics.ru/digital/kb-glossary/risk/): BIA отвечает на вопрос «что будет, если произойдёт прерывание и каков эффект по времени», тогда как оценка риска фокусируется на вероятности и сценариях причин. Также BIA нередко путают с [планом](https://cleverics.ru/digital/kb-glossary/plan/) восстановления после [катастрофы](https://cleverics.ru/digital/kb-glossary/disaster/): BIA задаёт требования и приоритеты (например, [целевое время восстановления](https://cleverics.ru/digital/kb-glossary/recovery-time-objective/) и [целевую точку восстановления](https://cleverics.ru/digital/kb-glossary/recovery-point-objective/)), но не является самим планом действий. Важно избегать чрезмерной точности «на глаз»: заявленные RTO и RPO должны быть согласованы с [заказчиками](https://cleverics.ru/digital/kb-glossary/customer/) и подтверждаться реалистичностью с учётом зависимостей от третьих сторон и внутренних команд. Ещё один нюанс — критичность может зависеть от периода (например, закрытие месяца), поэтому BIA следует регулярно пересматривать в рамках постоянного совершенствования и при существенных [изменениях](https://cleverics.ru/digital/kb-glossary/change/) услуг.## Примеры

- Определение, что функция обработки платежей критична и зависит от ИТ-услуги эквайринга, базы данных и третьей стороны; фиксация допустимого простоя 2 часа и потери данных не более 5 минут (RTO=2 часа, RPO=5 минут)
- Анализ влияния остановки системы складского учёта на отгрузки: выявление зависимости от сети, печати, интеграции с ERP и доступности персонала на смене
- Оценка последствий недоступности контакт-центра: снижение уровня услуги, рост обращений, риск нарушения соответствия требованиям; определение приоритета восстановления голосовой платформы
- Выявление, что закрытие финансового периода требует восстановления отчётности в более короткие сроки, чем в обычные дни, и пересмотр целевых значений RTO для соответствующей ИТ-услуги

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Grab@Pizza — ИТ и основной бизнес](https://edu.cleverics.ru/grab-a-pizza?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=PIZZA) — Деловая игра. SLM, BRM, управление ИТ-бюджетом, управление изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система