毎年、産業は急速なテクノロジーの進化と顧客の期待の高まりに遅れを取らずに追いつくために、ますます複雑な課題に直面しています。これは、プライバシー、回復力、サイバーセキュリティ、データ主権などの要件にも対応しながら、絶えず変化する規制環境を航行し、特に規制が厳しい業界にとって当てはまります。金融サービス、医療、および他の規制されたセクターで活動している組織にとって、リスク管理はただ法令順守を果たすだけでなく、顧客の信頼を維持するためにますます大きな優先事項となります。
企業が取り組む必要がある重要な分野の一つが、運用弾力性です。運用弾力性の基本原則は、要塞化されることなく様々なショックや激変に備え、それに適応することが必要であるという信念に根ざしています。これらの混乱は、サイバー事件や技術の障害から自然災害までさまざまなものがあります。企業がテクノロジーへの依存度が高まり、第三者や第四者に頼るようになるにつれて、組織が主要な混乱が起こる際に不可欠なサービスを継続することを続け、安全とセキュリティを確保する期待が高まっています。これにより、ダウンタイムを最小限に抑えるための積極的な措置やサプライチェーン内の脆弱性を解決する必要があり、事業が予測不可能な環境で競争力を維持することができます。
しかしながら、運用弾力性は従来の災害復旧アプローチとは異なります。過去には、企業はイベント後数日以内で通常の運用に戻ることに焦点を当て、特定のリカバリーポイント目標とリカバリータイム目標を掲げていました。これは依然として重要ですが、様々な業界で従来の災害復旧アプローチへの関心が薄れつつあり、特に規制当局の間で顕著です。これは世界中で新たな規制要件や期待が台頭していることから明らかです。例えば、英国のイングランド銀行は「クリティカル・サード・パーティ制度」を導入し、欧州ではデジタル運用弾力性法を実施しており、オーストラリアではAPRA CPS-230運用リスク管理、カナダではOSFI – 運用弾力性および運用リスク管理を導入しています。アメリカ合衆国では、コンプトローラー・オブ・ザ・カレンシー（OCC）も運用弾力性の必要性を認識しています。
したがって組織は、安定性、市場の完全性、機密データの保護を確保するために、自らや顧客のために運用弾力性を優先する必要があります。重要なビジネスサービスの継続を可能にし、業務上のショックを吸収しながら、競争力を維持し、規制順守を維持するために、堅牢な戦略と技術への投資を行うことが企業には求められています。
### よくある質問（FAQ）
#### 運用弾力性とは何ですか？
運用弾力性とは、組織が様々なショックや混乱（サイバー事件、技術障害、自然災害など）に対応し、それに備え、回復する能力を指します。これには、ダウンタイムを最小限に抑えるための対策や戦略の実施、市場の完全性の保持、機密データの保護が含まれます。
#### 運用弾力性はどうやって災害復旧と異なりますか？
災害復旧は、イベント後に一定の期間内に通常の運用に戻ることに焦点を当てていますが、運用弾力性はより積極的なアプローチを取ります。それは混乱が不可避であり、ショックを吸収し、それに適応することを目指しており、復旧だけでなく適応も重視しています。運用弾力性は様々な潜在的な混乱を考慮し、重要なビジネスサービスの継続を強調しています。
#### 規制された業界にとって、運用弾力性はなぜ重要なのですか？
金融サービスや医療などの規制された業界は、規制上の義務に加えて、追加の課題や期待に直面しています。これらのセクターでの運用弾力性は、法令順守要件を満たし、顧客の信頼を維持し、機密情報を保護するために極めて重要です。運用弾力性を優先することで、規制された業界はリスクを効果的に管理し、安定性とデータセキュリティへの取り組みを実証することができます。
The source of the article is from the blog aovotice.cz