BCP / DR
Služba musí vedieť bezpečne zlyhať aj obnoviť sa.
Kontinuita pokrýva databázu, fronty správ, PKI, SMP integráciu, používateľský portál aj podporu.
Ciele obnovy
- RTO produkčnej výmeny: 4 hodiny,
- RPO transakčných údajov: 15 minút,
- RTO používateľského portálu: 8 hodín,
- obnova musí zachovať idempotenciu a audit.
Zálohy
- šifrované databázové zálohy,
- oddelená kópia mimo primárneho hostingu,
- nemenná kópia kritických auditov,
- mesačný test čitateľnosti a štvrťročný úplný restore.
Výpadok poskytovateľa
- správy ostanú v trvalej retry fronte,
- exponenciálne opakovanie bez duplikovania,
- statusová stránka a oznámenie dotknutým stranám,
- ručné obnovenie iba s dvojitou kontrolou.
Strata alebo kompromitácia kľúča
- okamžité zastavenie podpisovania/transportu,
- odvolanie certifikátu a informovanie autority,
- forenzné zachovanie dôkazov,
- rotácia kľúčov a kontrolované obnovenie.