Una procedura in caso di indisponibilità dei sistemi è un flusso di lavoro di riserva documentato per svolgere le attività essenziali quando i normali sistemi digitali non sono disponibili, sono inaffidabili o vengono messi fuori linea. In ambito sanitario, può spiegare come il personale registra le cure, accede alle informazioni necessarie, comunica e coordina gli spostamenti dei pazienti ricorrendo ad alternative approvate.
Le procedure per l’indisponibilità dei sistemi sono importanti perché un’interruzione del sistema può compromettere i servizi anche in assenza di una violazione dei dati confermata. Durante un incidente informatico, le organizzazioni possono passare a questi flussi di lavoro mentre indagano o ripristinano i sistemi. Piani efficaci definiscono ruoli, modalità sicure per gestire documenti e comunicazioni e le fasi per tornare alle normali operazioni. Dovrebbero essere testati e mantenuti accessibili senza dipendere dai sistemi che potrebbero non funzionare.