Ciągłość cyfrowa organizacji non-profit po śmierci lidera
Ciągłość cyfrowa jest częścią misji. Jeśli tylko założyciel, dyrektor, skarbnik lub administrator-wolontariusz może odnowić domenę, zatwierdzić płatność albo odzyskać pocztę, jego śmierć może zatrzymać organizację mimo trwających obowiązków.
Uruchom formalne uprawnienia
Zarząd powinien uruchomić plan sukcesji, wyznaczyć osobę tymczasowo odpowiedzialną i zapisać, kto podejmuje decyzje operacyjne, finansowe oraz techniczne. Znajomość hasła nie oznacza uprawnienia prawnego. Logowanie się jako zmarły może naruszyć audyt, prywatność i umowy.
Zmapuj systemy i zależności
Spisz domenę, DNS, witrynę, pocztę, pliki, darczyńców, newsletter, płatności, księgowość, media społecznościowe, urządzenia i dostawców. Dla każdej usługi wskaż właściciela, administratorów, rozliczenia, odzyskiwanie, MFA i wsparcie. Uwzględnij ukryte zależności, na przykład kod wysyłany na prywatny telefon.
Zachowaj dane przed zmianami
Utrzymuj kluczowe odnowienia i zabezpiecz pocztę, pliki, logi, dane darczyńców i finanse przed usunięciem kont, licencji lub urządzeń. Ogranicz dostęp do zatwierdzonego celu, ponieważ skrzynka może zawierać dane poufne.
Usuń pojedynczy punkt awarii
Każda krytyczna platforma potrzebuje co najmniej dwóch imiennych administratorów, osobnych kont i minimalnych uprawnień. Google zaleca wielu superadministratorów oraz oddzielne konta codzienne. Microsoft zaleca specjalne konta awaryjne, silne uwierzytelnianie, monitoring i regularne testy.
CISA zaleca MFA w systemach administracyjnych. Kody odzyskiwania i klucze bezpieczeństwa nie mogą zależeć od jednego telefonu. Plan opisuje zatwierdzanie i bezpieczne przechowywanie, ale nie zawiera jawnych haseł.
Chroń dokumenty i darowizny
Protokoły, umowy, granty i pliki programów przechowuj w systemie organizacji. Testuj odtwarzanie kopii. Sprawdź strony darowizn, płatności cykliczne, rachunki bankowe i potwierdzenia przed zmianą danych finansowych.
Przygotuj zatwierdzony komunikat dla pracowników, darczyńców, partnerów i odbiorców. Wskaż osobę działającą tymczasowo oraz monitorowany kontakt organizacji, bez ujawniania zabezpieczeń.
Testuj plan
Co kwartał i po zmianach kadrowych sprawdzaj administratorów, odzyskiwanie, kopie, kontakty i rozliczenia. Załóż, że dyrektor i jego telefon są niedostępni. Czy zarząd odzyska pocztę, utrzyma domenę, sprawdzi darowizny i opublikuje wiarygodny komunikat?
Dobra ciągłość rozdziela uprawnienia bez utraty odpowiedzialności. Zacznij od tożsamości, poczty, domen, pieniędzy, danych darczyńców i komunikacji. Najpierw zachowaj dane, potwierdź uprawnienia, a dopiero potem ostrożnie zmieniaj dostęp.