{"id":12925,"date":"2023-10-12T09:02:40","date_gmt":"2023-10-12T07:02:40","guid":{"rendered":"http:\/\/51.210.246.10\/blog\/le-plan-de-continuite-d-activite-pca-plus-que-jamais-incontournable\/"},"modified":"2024-01-08T14:33:21","modified_gmt":"2024-01-08T13:33:21","slug":"le-plan-de-continuite-d-activite-pca-plus-que-jamais-incontournable","status":"publish","type":"post","link":"https:\/\/continew.fr\/en\/blog\/le-plan-de-continuite-d-activite-pca-plus-que-jamais-incontournable\/","title":{"rendered":"Le Plan de Continuit\u00e9 d\u2019Activit\u00e9 (PCA), plus que jamais incontournable"},"content":{"rendered":"<p>Deux entreprises sur trois ne survivent pas \u00e0 un sinistre majeur dans leurs locaux, r\u00e9v\u00e8le une \u00e9tude de l\u2019INRS (Institut National de Recherche et de S\u00e9curit\u00e9 pour la pr\u00e9vention des accidents du travail et des maladies professionnelles). Si l\u2019immense majorit\u00e9 d\u2019entre elles disposent d\u2019une assurance adapt\u00e9e \u00e0 leur activit\u00e9, leurs b\u00e2timents et leurs mat\u00e9riels, l\u2019indemnisation peut <strong>ne pas couvrir<\/strong> tous les <strong>dommages<\/strong>, ni la <strong>perte d\u2019exploitation<\/strong>. Il est \u00e0 noter que la perte d\u2019exploitation n\u2019est assur\u00e9e qu\u2019\u00e0 certaines conditions, dont l\u2019existence d\u2019un <strong>BCP <\/strong>pertinent et actualis\u00e9.&nbsp;<\/p>\n<h2>Le PCA, qu\u2019est-ce que c\u2019est ?&nbsp;<\/h2>\n<p>PCA, 3 lettres pour un Plan de Continuit\u00e9 d\u2019Activit\u00e9 qui doit englober \u00e0 la fois la <strong>ma\u00eetrise <\/strong>des vuln\u00e9rabilit\u00e9s de l\u2019entreprise, la <strong>gestion <\/strong>des crises quand elles surviennent et la <strong>reprise <\/strong>d\u2019activit\u00e9. En cas de sinistre de quelque nature qu\u2019il soit, l\u2019entreprise doit anticiper et mener une large r\u00e9flexion pour \u00e9laborer une strat\u00e9gie visant \u00e0 faire face, selon des priorit\u00e9s d\u00e9finies, \u00e0 toute circonstance exceptionnelle pouvant rompre sa capacit\u00e9 \u00e0 produire et de fait \u00e0 assurer sa p\u00e9rennit\u00e9.&nbsp;<\/p>\n<blockquote class=\"mt-xl ml-lg blockquote-secondary\">\n<p>Le plan de continuit\u00e9 d&rsquo;activit\u00e9 (PCA) est un ensemble de mesures et de proc\u00e9dures \u00e9labor\u00e9es par une organisation pour assurer la continuit\u00e9 de ses op\u00e9rations en cas d&rsquo;incident majeur ou de catastrophe qui pourrait perturber ses activit\u00e9s normales. Le PCA vise \u00e0 <strong>minimiser<\/strong> les perturbations, \u00e0 <strong>r\u00e9duire<\/strong> les temps d&rsquo;arr\u00eat et \u00e0 <strong>limiter<\/strong> les impacts financiers et op\u00e9rationnels sur l&rsquo;entreprise.<o:p><\/o:p><\/p>\n<\/blockquote>\n<p>Un plan de continuit\u00e9 d&rsquo;activit\u00e9 comprend en g\u00e9n\u00e9ral :&nbsp;<\/p>\n<p>1. Une analyse des <strong>risques <\/strong>pour \u00e9valuer les risques potentiels auxquels l&rsquo;organisation est expos\u00e9e, telles que les catastrophes naturelles, les pannes de syst\u00e8me, les cyberattaques&#8230;&nbsp;&nbsp;&nbsp;<\/p>\n<p>2. L\u2019identification des <strong>processus critiques<\/strong> afin d\u2019identifier les activit\u00e9s et les processus essentiels \u00e0 la poursuite des op\u00e9rations de l&rsquo;entreprise (production, gestion des stocks, communication avec les clients&#8230;)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>3. La d\u00e9finition des <strong>objectifs de reprise<\/strong> visant \u00e0 \u00e9tablir des objectifs de temps de reprise (RTO &#8211; Recovery Time Objective) et des objectifs de point de reprise (RPO &#8211; Recovery Point Objective) pour chaque processus critique. Le RTO d\u00e9finit le d\u00e9lai maximal acceptable pour le r\u00e9tablissement des op\u00e9rations, tandis que le RPO d\u00e9termine la quantit\u00e9 de donn\u00e9es pouvant \u00eatre perdue lors de la reprise.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>4. La mise en place de <strong>mesures pr\u00e9ventives<\/strong> pour r\u00e9duire les risques, telles que la sauvegarde r\u00e9guli\u00e8re des donn\u00e9es, l&rsquo;installation de syst\u00e8mes de s\u00e9curit\u00e9, l&rsquo;\u00e9laboration de politiques de gestion des crises, etc.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>5. Le d\u00e9veloppement de <strong>plans d&rsquo;urgence<\/strong> d\u00e9taill\u00e9s pour chaque sc\u00e9nario identifi\u00e9, en d\u00e9crivant les actions sp\u00e9cifiques \u00e0 entreprendre, les responsabilit\u00e9s assign\u00e9es, les ressources n\u00e9cessaires, les moyens de communication, etc.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>6. La planification de la <strong>reprise des activit\u00e9s<\/strong> visant \u00e0 d\u00e9terminer les mesures \u00e0 prendre pour r\u00e9tablir rapidement les op\u00e9rations apr\u00e8s un incident. Cela peut inclure la mobilisation d&rsquo;une \u00e9quipe de r\u00e9ponse d&rsquo;urgence, la r\u00e9cup\u00e9ration des donn\u00e9es, la mise en place d&rsquo;un site de secours, etc.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>7. Des <strong>tests <\/strong>et <strong>validations <\/strong>\u00e0 effectuer r\u00e9guli\u00e8rement sous forme d\u2019exercices de simulation et des tests pour \u00e9valuer l&rsquo;efficacit\u00e9 du PCA. Cela permet d&rsquo;identifier les lacunes et de mettre \u00e0 jour les proc\u00e9dures si n\u00e9cessaire.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>8. La <strong>formation <\/strong>du personnel aux proc\u00e9dures d&rsquo;urgence et de reprise des activit\u00e9s afin qu&rsquo;il soit pr\u00eat \u00e0 agir en cas d&rsquo;incident.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>9. La <strong>documentation <\/strong>et la mise \u00e0 jour de toutes les <strong>proc\u00e9dures<\/strong>, en s&rsquo;assurant que les informations sont accessibles et compr\u00e9hensibles pour tous les membres de l&rsquo;organisation.&nbsp;<br \/>&nbsp;<\/p>\n<p>Un plan de continuit\u00e9 d&rsquo;activit\u00e9 efficace est essentiel pour assurer la <strong>r\u00e9silience <\/strong>et la <strong>survie <\/strong>d&rsquo;une organisation face aux interruptions impr\u00e9vues. Il est recommand\u00e9 de le revoir r\u00e9guli\u00e8rement et de l&rsquo;adapter en fonction de l&rsquo;\u00e9volution des risques et des changements dans l&rsquo;organisation.&nbsp;<\/p>\n<h2>Le contrat d\u2019entiercement, partie int\u00e9grante du PCA&nbsp;<\/h2>\n<p>L&rsquo;int\u00e9gration du contrat d\u2019entiercement (ou escrow agreement) dans le plan de continuit\u00e9 d&rsquo;activit\u00e9 d&rsquo;une entreprise est une mesure suppl\u00e9mentaire pour assurer la continuit\u00e9 op\u00e9rationnelle des \u00e9quipements ou logiciels critiques dans des circonstances exceptionnelles.&nbsp;<\/p>\n<blockquote class=\"mt-xl ml-lg blockquote-secondary\">\n<p>L\u2019escrow agreement est un contrat qui implique le d\u00e9p\u00f4t d&rsquo;actifs ou de donn\u00e9es chez une tierce partie neutre (l&rsquo;agent d&rsquo;entiercement) jusqu&rsquo;\u00e0 la r\u00e9alisation de certaines conditions convenues entre les parties impliqu\u00e9es.<o:p><\/o:p><\/p>\n<\/blockquote>\n<p>Comment int\u00e9grer un contrat d\u2019entiercement dans un PCA ?&nbsp;<\/p>\n<p>1. Identifier les <strong>actifs num\u00e9riques critiques<\/strong> pour l\u2019entreprise, \u00e0 savoir les <strong>\u00e9quipements <\/strong>ou <strong>logiciels cl\u00e9s sp\u00e9cifiques<\/strong> sans lesquels l\u2019entreprise ne peut fonctionner normalement.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>2. S\u00e9lectionner un <strong>agent d&rsquo;entiercement<\/strong> sp\u00e9cialis\u00e9 (CONTINEW par exemple).&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>3. R\u00e9diger le contrat d&rsquo;entiercement d\u00e9taill\u00e9 qui sp\u00e9cifie clairement les <strong>conditions<\/strong> (appel\u00e9es aussi clauses lib\u00e9ratoires), les <strong>responsabilit\u00e9s <\/strong>et les <strong>d\u00e9lais <\/strong>associ\u00e9s \u00e0 la <strong>lib\u00e9ration des actifs<\/strong>. Les clauses doivent inclure les conditions de d\u00e9clenchement, les proc\u00e9dures de v\u00e9rification&#8230;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>4. Int\u00e9grer l\u2019escrow agreement dans le PCA. Il est capital de <strong>documenter <\/strong>clairement l&rsquo;utilisation de l&rsquo;accord d&rsquo;entiercement, les proc\u00e9dures d&rsquo;acc\u00e8s aux actifs d\u00e9tenus par l&rsquo;agent d&rsquo;entiercement, les \u00e9tapes \u00e0 suivre pour demander la lib\u00e9ration des actifs&#8230;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>5. Effectuer des <strong>tests <\/strong>et <strong>validations <\/strong>pour tester l&rsquo;efficacit\u00e9 de l&rsquo;accord d&rsquo;entiercement en conjonction avec le plan de continuit\u00e9 d&rsquo;activit\u00e9. Cela peut aider \u00e0 identifier les lacunes ou les probl\u00e8mes potentiels et \u00e0 les corriger avant qu&rsquo;un r\u00e9el incident ne se produise.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<\/p>\n<p>6. Faire des <strong>mises \u00e0 jour r\u00e9guli\u00e8res<\/strong> des \u00e9l\u00e9ments d\u00e9pos\u00e9s dans le cadre du contrat d\u2019entiercement, des parties impliqu\u00e9es ou des r\u00e9glementations en vigueur.&nbsp;<br \/>&nbsp;<\/p>\n<p>L&rsquo;int\u00e9gration d&rsquo;un contrat d&rsquo;entiercement dans le plan de continuit\u00e9 d&rsquo;activit\u00e9 offre une <strong>assurance suppl\u00e9mentaire<\/strong> quant \u00e0 la disponibilit\u00e9 des actifs essentiels dans des situations exceptionnelles.&nbsp;<br \/>&nbsp;<\/p>\n<h3>Pour aller plus loin :&nbsp;<\/h3>\n<p><a href=\"\/en\/solutions\/system-escrow-agreement-france-worldwide\/\">Le contrat d\u2019entiercement sp\u00e9cialis\u00e9 pour les logiciels cl\u00e9s et \u00e9quipements sp\u00e9cifiques<\/a>&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>Deux entreprises sur trois ne survivent pas \u00e0 un sinistre majeur dans leurs locaux. Les assurances couvrent plut\u00f4t bien les b\u00e2timents et mat\u00e9riels mais pas souvent la perte d&rsquo;exploitation sauf si un Plan de Continuit\u00e9 d&rsquo;Activit\u00e9 est mis en place. Or pour un PCA pleinement efficace, un contrat d&rsquo;entiercement est une mesure suppl\u00e9mentaire visant \u00e0 garantir la continuit\u00e9 op\u00e9rationnelle des \u00e9quipements ou logiciels critiques.<\/p>","protected":false},"author":1,"featured_media":11555,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[66],"tags":[62,61,77,78],"class_list":["post-12925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entiercement-logiciel","tag-entiercement","tag-escrow-agreement","tag-pca","tag-pra"],"featured_image_src":{"landsacpe":["https:\/\/continew.fr\/wp-content\/uploads\/2023\/12\/PCA-1062x445.png",1062,445,true],"list":["https:\/\/continew.fr\/wp-content\/uploads\/2023\/12\/PCA-463x348.png",463,348,true],"medium":["https:\/\/continew.fr\/wp-content\/uploads\/2023\/12\/PCA-300x209.png",300,209,true],"full":["https:\/\/continew.fr\/wp-content\/uploads\/2023\/12\/PCA.png",1062,739,false]},"_links":{"self":[{"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/posts\/12925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/comments?post=12925"}],"version-history":[{"count":1,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/posts\/12925\/revisions"}],"predecessor-version":[{"id":13767,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/posts\/12925\/revisions\/13767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/media\/11555"}],"wp:attachment":[{"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/media?parent=12925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/categories?post=12925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/continew.fr\/en\/wp-json\/wp\/v2\/tags?post=12925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}