Нақшаҳои барқарорсозӣ

1) Нақшаи барқарорсозӣ чист (CAPA)

• бозёфт, сабаби решавӣ ва хатарро тавсиф мекунад;
• соҳибон, тадбирҳо (ислоҳкунӣ ва пешгирикунанда), мӯҳлатҳо ва меъёрҳои муваффақиятро таъин мекунад;
• далелҳои бастанро сабт мекунад ва такрори онро пешгирӣ мекунад.

Ҳадафҳо: коҳиш додани хатари боқимонда ба сатҳи иштиҳо, таъмини пайгирии қонунӣ ва омодагӣ ба аудит.

2) Вақте ки CAPA лозим аст

Натиҷаҳои аудит/арзёбӣ (дохилӣ ва беруна).
Ҳодисаҳои амнияти иттилоотӣ/махфият/амалиёт ва пас аз марги онҳо.
Рад кардани санҷишҳои JMA/назорат, KRI дар "минтақаи сурх".
Вайрон кардани талаботи шартномавӣ/танзимкунанда.
Тағироти назарраси конфигуратсия ва низоъҳои So-D.

3) RACI ва нақшҳо

(R - Масъул; A - Ҳисоботдиҳанда; C - Машварат; I - Маълумот)

4) CAPA ба охир мерасад

1. Муайянсозӣ: дарёфти изҳорот (далел → меъёр → таъсир → далел).
2. Арзёбии хатар: вазнинӣ/эҳтимолият, таъсир ба SLA/танзим.
3. Таҳлили сабабҳои решавӣ: 5 Чаро, моҳӣ, дарахти шикаста - интихоби усул.
4. Банақшагирӣ: Чораҳои SMART (ислоҳӣ/пешгирикунанда), захираҳо, мӯҳлатҳо, KPI.
5. Апрел: Соҳиби → (дар Кумитаи хавфҳои баланд/интиқодӣ )/Exes.
6. Иҷро: вазифаҳо дар ITSM/Jira, назорати вобастагӣ, иртибот.
7. Санҷиш: санҷиши тарроҳӣ ва самаранокӣ, реперформ (агар имкон бошад).
8. Пӯшида: далелҳо дар WORM, навсозии қоидаҳо/сиёсатҳои назорат.
9. Шарҳи баъдӣ: 30-60 рӯз пас - бозёфтҳои такрорӣ.

5) Афзалият ва вақт

• Танқид: фавран; мӯҳлати ниҳоӣ ≤ 7 рӯз; навсозиҳои ҳаррӯза.
• Баланд: ≤ 30 рӯз; навсозиҳои ҳафтаина.
• Миёна: ≤ 90 рӯз.
• Паст: ≤ 180 рӯз.

Омилҳои афзалиятнок: оқибатҳои танзимкунанда, таъсири муштариён/PII, таъсири молиявӣ, басомад ва миқёс, мавҷудияти назорати баҳисобгирӣ.

6) Талаботи сифат CAPA

Қадамҳои SMART: мушаххас, ченшаванда, имконпазир, мувофиқ, бо мӯҳлати муқарраршуда.
Гузариш: Ислоҳ + Пешгирӣ.
Назорати ҷубронӣ: агар ченаки ниҳоӣ вақтро талаб кунад, монеаҳои муваққатӣ ҷорӣ карда мешаванд (мониторинги мукаммал, чекҳои дастӣ, кам кардани маҳдудиятҳо).
Иртибот бо сиёсатҳо/назорат: стандартҳои навсозӣ, SOP, қоидаҳои CCM.
Далелҳо: рӯйхати возеҳи артефактҳои пӯшида ва чӣ гуна тафтиш кардани онҳо.

7) Қолаби CAPA (Сохтори корт)

Ҷустуҷӯи шахсият/манбаъ (Аудит, ҳодиса, CCM).
Тавсифи номувофиқатӣ (воқеӣ/меъёр/таъсир).
Рейтинги хавфҳо ва иштиҳо (пеш аз/баъд).
Сабаби решавӣ (усул ва натиҷа).
Амалҳои ислоҳӣ (қадамҳо, соҳиб, пардохт, KPI, захираҳо).
Амалҳои пешгирикунанда (шағи, соҳибмулк, бояд, КПИ).
Назорати ҷуброн (чӣ, аз ҷониби кӣ, то кадом вақт).
Вобастагӣ (хидматҳо, фурӯшандагон, релизҳо).
Рӯйхати далелҳо (маҳз ҳамон чизест, ки пӯшида исбот мекунад).
Нақшаи санҷиш (ки, чӣ гуна, кай, меъёрҳои қабул).
Вазъият ва навсозиҳо.
Тасдиқҳо (имзоҳо/қарорҳои Кумита).

8) Намунаҳои чораҳои ислоҳӣ/пешгирикунанда

Дастрасӣ/IAM: бекор кардани ҳуқуқҳои иловагӣ, оғози маъракаҳои дубора сертификатсия, конфигуратсияи JIT/MFA, авҷ гирифтани худкори So

Dev-Sec-ops: имкон додани дарвозаҳои SAST/SCA, хомӯш кардани вобастагии осебпазир, сканкунии махфӣ дар PR.
Маълумот/махфият: ислоҳи нигоҳдорӣ/TTL, ки ба нигоҳдории ҳуқуқӣ, майдонҳои ниқоб имкон медиҳад.
Гузоришҳо/далелҳо: тарҷума ба сабти сохташуда, WORM/Object Lock, лангари занҷири ҳаш.
Фурӯшандагон: навсозии DPA/SLA, аудити суб-протсессор, тасдиқи нобудсозии маълумот.
BCP/DR: афзоиши RPO/RTO, машқҳои мунтазам, фармоиш.
Равандҳо: навсозии SOP, омӯзиш, викторина/арзёбӣ дар LMS.

9) Идоракунии истисноӣ (озодкунӣ)

Ҳангоми ҷоиз: "маҳдудияти сахт" (фурӯшанда, мӯҳлатҳои танзим, маҳдудиятҳои меъморӣ).
Талабот: сабаб, мӯҳлати истифода, чораҳои ҷубронӣ, баҳодиҳии боқимондаи хавфҳо, мувофиқа бо Кумита.
Назорат: панели панел, ёдраскуниҳо барои 14/7/1 рӯз, манъи озодкунии "абадӣ".

10) Метрикаҳои портфели CAPA ва SLO

Барқарорсозии саривақтӣ (аз рӯи вазнинӣ):% пӯшиши саривақтӣ (ҳадаф ≥ 95%).
Вақти пӯшидани медиавӣ: Медиан аз ҷониби баланд/интиқодӣ.
Бозёфтҳои такрорӣ: таносуби такрорӣ дар 12 моҳ (тамоюли ↓).
Индекси коҳиши хавфҳо: ∆ дараҷаи умумии хатар пас аз пӯшида.
Пуррагии далелҳо:% нақшаҳо бо маҷмӯи пурраи артефактҳо (ҳадафи 100%).
Фарогирии назорати ҷубронӣ:% ҳолатҳои дорои хавфи баланд бо чораҳои муваққатӣ (ҳадаф 100% пеш аз ислоҳи ниҳоӣ).
SLA коммуникатсия: фоизи навсозии вазъ дар вақташ (ҳадаф ≥ 98%).

11) Панели панелҳо (маҷмӯи ҳадди аққал)

Лӯлаи CAPA - Нақша → дар пешрафт → Санҷиш → пӯшида бо SLA/қонуншиканиҳо.
Харитаи гармидиҳӣ: тақсимот аз ҷониби танқид ва соҳибон.
Таъсири хатар: шохиси коҳиши хатар ва хатари боқимонда аз рӯи домен.
Далелҳо Омодагӣ: мукаммалии далелҳо, пешрафти санҷишҳо.
Радкунӣ ва мӯҳлатҳо: чораҳои фаъол/таъхирнопазир, ҷубронпулӣ.
Пиршавӣ ва монеаҳо: синну соли кушодани CAPA, мушкилот (фурӯшандагон/релизҳо).

12) SOP (расмиёти стандартӣ)

SOP-1: эҷоди CAPA

1. Ҷустуҷӯи бақайдгирӣ → 2) баҳодиҳии хатар → 3) RCA → 4) мувофиқаи корти CAPA (SMART) → 5) -ро ташкил медиҳад.

SOP-2: Нигоҳдории CAPA

Навсозиҳои ҳарҳафтаина (High +) → санҷиши вобастагӣ → ислоҳи далелҳо → санаи тасҳеҳ бо навсозӣ.

SOP-3: Тафтиши пӯшида

Санҷиши тарроҳӣ/таъсирбахшӣ → реперформҳо (агар имконпазир бошад) → қарори бастани → бойгонии далелҳо дар WORM.

SOP-4: Шарҳи баъдӣ

Пас аз 30-60 рӯз - тафтиши мавҷуд набудани такрорӣ, тасҳеҳи назорат/сиёсат.

13) Таърифи иҷрошуда

Ҳама қадамҳо ба анҷом расиданд; KPI ба даст оварданд.
Тадбирҳои ҷубронӣ ҳамчун назорати доимӣ бардошта ё ворид карда мешаванд.
Қоидаҳои навшудаи сиёсат/стандартҳо/қоидаҳои SOP/мониторинг.
Далелҳои ҷамъоваришуда ва бойгонишуда (квитансияҳои ҳаш, истинодҳо).
Аз ҷониби ҳизби мустақил тасдиқ карда шудааст (Мувофиқат/Аудити дохилӣ).

14) Антипаттернҳо

"Нақшаҳо дар рӯи коғаз": соҳиби/мӯҳлатҳо/ченакҳо § кашфиётҳои абадӣ нестанд.
"Иҷро шуд - исбот нашудааст": ягон далел/реперформ.
Танҳо ислоҳи бидуни пешгирикунанда → такрорӣ.
Радкунӣ бидуни мӯҳлати истифода ва ҷуброн.
Тағирот дар мӯҳлатҳо бидуни навсозӣ ва таҳлили хатар.
CAPA-ҳо "дар алоҳидагӣ" аз сиёсатҳо/JMA - назорат нав карда намешаванд.
Набудани иртибот ва давлат барои ҷонибҳои манфиатдор.

15) Интегратсия

GRC/ITSM: феҳристи ягонаи CAPA, иртибот бо бозёфтҳо/ҳодисаҳо, SLA/шиддат.
CCM/Compliance-as-Code: санҷишҳои автоматии назорат барои санҷиш.
Нигоҳдории далелҳо: WORM/Lock Object, лангар, сабти дастрасӣ.
Ҳаёти сиёсат - Роҳи тағйири сиёсат, ки бо CAPA алоқаманд аст.
LMS: омӯзиш/викторина оид ба талаботи нав.
VRM: амалҳои фурӯшанда, нигоҳ доштани оина, тасдиқи нобудшавӣ.

16) Модели камолот (M0-M4)

M0 Hell-hoc: нақшаҳои пароканда, ҳеҷ вақт/далел.
Каталоги M1: Феҳристи ягонаи CAPA, санаҳои ибтидоӣ ва статусҳо.
Идоракунии M2: SLA/панели панелҳо, далелҳо, навсозиҳои мунтазам, масъулияти нақш.
M3 Интегралӣ: истинод ба CCM/GRC/Policy-as-Code, реперформ, "аудит-тайёр бо тугма".
Кафолати муттасили M4: пешгӯии KRI, худкори триггерҳои CAPA, муҳаррикҳои тавсиядиҳӣ, пешгирии такрорӣ.

17) Мақолаҳои марбут ба вики

Ҳамкорӣ бо танзимгарон ва аудиторҳо

Аудит дар асоси хавф (RBA)

Мониторинги доимии мутобиқат (CCM)

Нишондиҳандаҳои KPI ва мутобиқат

Нигоҳдории далелҳо ва ҳуҷҷатҳо

Сабти ном ва аудит

Идоракунии тағирёбии сиёсат

Ҷидду ҷаҳд ва хатарҳои аутсорсинг

Ҷамъ

CAPA-и муассир ин "рӯйхати вазифаҳо" нест, балки системаи идорашавандаи коҳиш додани хатар: афзалияти возеҳ, чораҳои SMART, далелҳо ва санҷиш, назорати навсозӣ ва такрорӣ нест. Ин равиш мутобиқатро пешгӯӣ мекунад, арзиши ҳодисаҳоро коҳиш медиҳад ва эътимоди танзимгарон ва соҳибкоронро тақвият медиҳад.