Business Continuity plan
خطة استمرارية الأعمال
Definitions:
التعاريف:
Business Continuity Management (BCM): Implementation and maintenance of continuity of performing essential functions and services (at a minimum) during and after an emergency, crisis or disaster that could have resulted in a business
إدارة استمرارية الأعمال (BCM): تنفيذ والحفاظ على استمرارية أداء الوظائف والخدمات الأساسية (كحد أدنى) أثناء وبعد حالة طوارئ أو أزمة أو كارثة يمكن أن تؤدي إلى عمل تجاري
Business Continuity: Capability of an organization to resume delivery of products and services during a disruption within acceptable timeframes at acceptable capacity
استمرارية الأعمال: قدرة المؤسسة على استئناف تسليم المنتجات والخدمات أثناء الاضطراب ضمن أطر زمنية مقبولة بقدرة مقبولة
Business Activity: An activity, process or function that is undertaken by a business area or an organization that produces or supports the delivery of products or services.
النشاط التجاري: نشاط أو عملية أو وظيفة تقوم بها منطقة عمل أو مؤسسة تنتج أو تدعم تقديم المنتجات أو الخدمات.
Business Continuity Objectives: Targets or goals, consistent with business continuity policy, that an organization sets itself to achieve.
أهداف استمرارية الأعمال: الأهداف أو الغايات ، بما يتفق مع سياسة استمرارية الأعمال ، والتي تضعها المؤسسة لتحقيقها.
Business Continuity Plan (BCP): It is the team established by DHC to activate and respond to business disruptions as per this plan.
خطة استمرارية الأعمال (BCP): هي الفريق الذي أنشأته مدينة دبي الطبية لتفعيل اضطرابات الأعمال والاستجابة لها وفقا لهذه الخطة.
Business Continuity Policy: Top management’s intentions and direction in relation to business continuity
سياسة استمرارية الأعمال: نوايا الإدارة العليا وتوجهاتها فيما يتعلق باستمرارية الأعمال
Business Continuity Team: It is a team formed to activate and response to business continuity disruption in each business entity as per plan
فريق استمرارية الأعمال: هو فريق تم تشكيله لتفعيل والاستجابة لاضطراب استمرارية الأعمال في كل كيان تجاري وفقا للخطة
Business Impact Analysis (BIA): Analysis of impacts of disruption to determine resumption priorities
تحليل تأثير الأعمال (BIA): تحليل آثار الاضطراب لتحديد أولويات الاستئناف
Contingency: The activities or services with Maximum Tolerable Period (MTP) less than 1 hour identified from Business Impact Analysis (BIA).
الطوارئ: الأنشطة أو الخدمات ذات الفترة القصوى المسموح بها (MTP) أقل من ساعة واحدة المحددة من تحليل تأثير الأعمال (BIA).
Corrective Action: Elimination of cause and prevention of reoccurrence of nonconformity.
الإجراء التصحيحي: القضاء على السبب ومنع تكرار عدم المطابقة.
Critical Functions: It is service or a collection of services normally performed by a Center that must continue at a sufficient level without interruption or restart within time frame after disruption to a service.
الوظائف الحرجة: هي خدمة أو مجموعة من الخدمات التي يؤديها المركز عادة ويجب أن تستمر عند مستوى كاف دون انقطاع أو إعادة تشغيلها خلال الإطار الزمني بعد انقطاع الخدمة.
Disruption: Incident that adversely effects an organization’s normal course of operations.
التعطيل: الحادث الذي يؤثر سلبا على المسار الطبيعي للعمليات في المؤسسة.
Disruptive Event: Any incident that has resulted in or has potential to result in disruption of critical function at any DH Ambulatory Center location
الحدث التخريبي: أي حادث أدى أو من المحتمل أن يؤدي إلى تعطيل الوظيفة الحرجة في أي موقع من مواقع مركز DH المتنقل
Hazard Vulnerability Analysis (HVA): Is a systematic approach to identifying hazards or risks that are most likely to have an impact on a healthcare facility and the surrounding community.
تحليل قابلية التأثر بالمخاطر (HVA): هو نهج منهجي لتحديد المخاطر أو المخاطر التي من المرجح أن يكون لها تأثير على منشأة الرعاية الصحية والمجتمع المحيط.
Management Review: Systematic evaluation by top management to determine the suitability, adequacy and effectiveness of the management system to achieve business continuity objectives
مراجعة الإدارة: تقييم منهجي من قبل الإدارة العليا لتحديد مدى ملاءمة وملاءمة وفعالية نظام الإدارة لتحقيق أهداف استمرارية الأعمال
Management System: Set of interrelated or interacting elements of an organization to establish policies and objectives, and processes to achieve those objectives.
نظام الإدارة: مجموعة من العناصر المترابطة أو المتفاعلة للمنظمة لوضع السياسات والأهداف والعمليات لتحقيق تلك الأهداف.
Maximum Tolerable Period of Disruption (MTPD): that maximum time that key services can be unavailable or undeliverable before stakeholders perceive unacceptable and irreversible consequences.
الحد الأقصى لفترة التعطيل المسموح بها: الحد الأقصى من الوقت الذي يمكن أن تكون فيه الخدمات الرئيسية غير متوفرة أو غير قابلة للتسليم قبل أن يدرك أصحاب المصلحة عواقب غير مقبولة ولا رجعة فيها.
Nonconformity: Non-fulfilment of a requirement
عدم المطابقة: عدم استيفاء أحد المتطلبات
Recovery Time Objective (RTO): It is the timeframe at or within which an activity or any business-critical processes should be resumed/recovered.
هدف وقت الاسترداد (RTO): هو الإطار الزمني الذي يجب فيه استئناف / استرداد نشاط أو أي عمليات مهمة للأعمال.
Resilience: The capacity to recover quickly from difficulties; toughness.
المرونة: القدرة على التعافي بسرعة من الصعوبات ؛ المتانة.
Risk: Level of uncertainty
المخاطر: مستوى عدم اليقين
Risk Assessment: Overall process of risk identification, risk analysis and risk evaluation.
تقييم المخاطر: العملية الشاملة لتحديد المخاطر وتحليل المخاطر وتقييم المخاطر.
Risk Criteria: Terms of reference for evaluating the significance of risk
معايير المخاطر: اختصاصات تقييم أهمية المخاطر
Threat: Potential Cause of disruption
التهديد: السبب المحتمل للاضطراب
Vulnerability: Weakness that can be exploited or triggered
الضعف: ضعف يمكن استغلاله أو تشغيله
BCM Coordinators: The Service Delivery team in each health center.
منسقو إدارة استمرارية الأعمال: فريق تقديم الخدمة في كل مركز صحي.
DH Ambulatory Centers are responsible for and coordinating all efforts of emergency, crisis and disaster management as well as the supporting the national plan for responding to emergencies.
تتولى مراكز DH المتنقلة مسؤولية وتنسيق جميع جهود إدارة الطوارئ والأزمات والكوارث بالإضافة إلى دعم الخطة الوطنية للاستجابة لحالات الطوارئ.
Scope:
نطاق:
The scope of the BCP Document is applicable to all DH Ambulatory Centers.
ينطبق نطاق وثيقة BCP على جميع المراكز الإسعافية التابعة لوزارة الصحة والسلامة والمياه.
It applies to all the activities and resources necessary to ensure the continuity of DH Ambulatory Centers critical functions in the event normal operations are disrupted.
ينطبق على جميع الأنشطة والموارد اللازمة لضمان استمرارية الوظائف الحيوية لمراكز DH الإسعافية في حالة تعطل العمليات العادية.
Functions with MTPD greater than 1 week will temporarily be suspended and appropriate arrangements will be made at the time of incident for the recovery of these functions
سيتم تعليق الوحدات ذات الخطة المتوسطة الأجل التي تزيد مدتها عن أسبوع واحد مؤقتا وسيتم اتخاذ الترتيبات المناسبة وقت وقوع الحادث لاستعادة هذه الوظائف
Objectives
اهداف
Protect life and safety before, during, and after an emergency or disaster
حماية الأرواح والسلامة قبل وأثناء وبعد حالة الطوارئ أو الكارثة
Safeguard and preserve the DH Ambulatory Centers assets
حماية والحفاظ على أصول المراكز الإسعافية التابعة لوزارة الصحة
Minimize the impact of an emergency or disaster, time, effort, and uncertainty in reacting, restore the Critical services and return to acceptable levels of operation in the short-term
تقليل تأثير حالة الطوارئ أو الكارثة والوقت والجهد وعدم اليقين في الاستجابة واستعادة الخدمات الحيوية والعودة إلى مستويات التشغيل المقبولة على المدى القصير
Minimize the negative impact(e.g. financial, reputational, etc.) arising from a Business Continuity incident by developing effective emergency plans and evaluating the impact
تقليل التأثير السلبي (مثل الخسارة المالية والسمعة وما إلى ذلك) الناجم عن حادث استمرارية الأعمال من خلال وضع خطط طوارئ فعالة وتقييم التأثير
Governance
الحكم
The DH CEO has the main responsibility of the BCP
يتحمل الرئيس التنفيذي لشركة DH المسؤولية الرئيسية لاتفاقية استمرارية الأعمال
The DH Ambulatory Centers Business continuity is coordinated at each Center level by the facilities key people (Directors/team leaders) who will be available following a disaster
يتم تنسيق استمرارية أعمال المراكز الإسعافية في DH على مستوى كل مركز من قبل الأشخاص الرئيسيين في المرافق (المديرين / قادة الفرق) الذين سيكونون متاحين بعد وقوع كارثة
Team :
الفريق :
Under the direction of the CEO, the BC team will be identified. The team maintains oversight of the BCP and should meet quarterly at a minimum.
تحت إشراف الرئيس التنفيذي ، سيتم تحديد فريق BC. يشرف الفريق على BCP ويجب أن يجتمع كل ثلاثة أشهر على الأقل.
Members from senior leadership (e.g. COO, CME, CFO, CIO) or designees
أعضاء من القيادة العليا (مثل COO ، CME ، CFO ، CIO) أو من ينوب عنهم
Emergency Preparedness Coordinator
منسق التأهب للطوارئ
Business Continuity /Quality Officer
مسؤول استمرارية الأعمال / الجودة
Safety Officer
مسؤول السلامة
Emergency Management Coordinator
منسق إدارة الطوارئ
Facilities/Safety Manager
مدير المرافق / السلامة
Financial Services Manager
مدير الخدمات المالية
Human Resources Manager
مدير الموارد البشرية
IT Manager
مدير تكنولوجيا المعلومات
Risk Management
إدارة المخاطر
Selected key service line staff
موظفو خط خدمة رئيسي مختارون
Business Continuity Principles:
مبادئ استمرارية الأعمال:
DH Ambulatory Health Centers business continuity planning is based on the following principles:
يعتمد تخطيط استمرارية الأعمال في مراكز الصحة الإسعافية DH على المبادئ التالية:
High Responsiveness and Minimal Disruption
استجابة عالية وأقل قدر من التعطيل
Employee Safety
سلامة الموظفين
Communication and Engagement
التواصل والمشاركة
Disruptive Risk Assessment and Hazard Vulnerability Analysis:
تقييم المخاطر التخريبية وتحليل قابلية التأثر بالمخاطر:
The DH Ambulatory Health Centers locations will perform a Disruptive Risk Assessment on an annual basis based on the Risk Management framework.
ستقوم مواقع المراكز الصحية الإسعافية التابعة لشركة DH بإجراء تقييم للمخاطر التخريبية على أساس سنوي بناء على إطار إدارة المخاطر.
In addition to this, CMO with the CEHS -Corporate environmental Health and safety Department will perform a Hazard Vulnerability Analysis on an annual basis.
بالإضافة إلى ذلك ، سيقوم CMO مع CEHS - إدارة الصحة والسلامة البيئية للشركات بإجراء تحليل لقابلية المخاطر على أساس سنوي.
This Analysis identifies the disruptive risks and emergency situations that can occur in
يحدد هذا التحليل المخاطر التخريبية وحالات الطوارئ التي يمكن أن تحدث في
Risk assessment levels:
مستويات تقييم المخاطر:
Determination of potential risk is based on the following
يعتمد تحديد المخاطر المحتملة على ما يلي
Low: The potential of this hazard occurring is rare.
منخفض: احتمال حدوث هذا الخطر نادر الحدوث.
Moderate: The potential of this hazard occurring is unusual.
معتدل: احتمالية حدوث هذا الخطر غير عادية.
High: We have either experienced these types of incidents in the recent past, or there is a high potential of this type of risk occurring.
عالية: لقد شهدنا هذه الأنواع من الحوادث في الماضي القريب ، أو أن هناك احتمالية كبيرة لحدوث هذا النوع من المخاطر.
Business Continuity Strategy :
استراتيجية استمرارية الأعمال :
BC strategies don’t necessarily imply the resumption of full-service or activities.
لا تعني استراتيجيات BC بالضرورة استئناف الخدمة أو الأنشطة الكاملة.
A reduced, but tolerable, activity level may be enough to ensure critical elements of the activity are fulfilled. Strategies should include a minimum acceptable level and sustainable level of activity.
قد يكون مستوى النشاط المنخفض ، ولكن المسموح به ، كافيا لضمان الوفاء بالعناصر الحاسمة للنشاط. وينبغي أن تتضمن الاستراتيجيات حدا أدنى مقبولا ومستوى مستداما من النشاط.
Facilitate the responsible parties to achieve the recovery goals
تسهيل الجهات المسؤولة لتحقيق أهداف التعافي
Determine the means and resources to be used to achieve the goals
تحديد الوسائل والموارد التي سيتم استخدامها لتحقيق الأهداف
Set the timeframe for achieving the goals
حدد الإطار الزمني لتحقيق الأهداف
Ensure the safety of staff and others at DH Ambulatory Health Centers
ضمان سلامة الموظفين وغيرهم في المراكز الصحية المتنقلة التابعة ل DH
Preserve our assets
الحفاظ على أصولنا
Return to business as usual.
العودة إلى العمل كالمعتاد.
BB RESPONSE STRATEGY:
استراتيجية استجابة BB:
Temporarily suspending the business activity.
تعليق النشاط التجاري مؤقتا.
Workarounds.
الحلول البديلة.
Transferring the activity to another health facility (eg: going onto bypass / diversion)
نقل النشاط إلى منشأة صحية أخرى (على سبيل المثال: الذهاب إلى المجازة / التحويل)
Transferring the staff and resources to another facility, department or health service.
نقل الموظفين والموارد إلى منشأة أو إدارة أو خدمة صحية أخرى.
Working from home
العمل من المنزل
Relocating the service and /or resources to a backup location
نقل الخدمة و / أو الموارد إلى موقع النسخ الاحتياطي
The departments / Center having priority 1 critical activity will be developing a specific BCP applicable for the respective department/Center.
ستقوم الإدارات / المركز الذي لديه نشاط حيوي ذو الأولوية 1 بتطوير استمرارية استمرارية نوعية قابلة للتطبيق على القسم / المركز المعني.
The BCP will be based on the BIA Critical activities as per the BIA Analysis report.
سيعتمد BCP على أنشطة BIA الحرجة وفقا لتقرير تحليل BIA.
Potentially disruptive events:
Pالأحداث التخريبية:
Loss of access to the main work site or facilities
فقدان الوصول إلى موقع العمل الرئيسي أو المرافق
Loss of access to, the computer applications and systems or technology infrastructure required for normal operations.
فقدان الوصول إلى تطبيقات وأنظمة الكمبيوتر أو البنية التحتية التكنولوجية اللازمة للعمليات العادية.
Loss of human resources or key staff at the entity (including reduced capability)
فقدان الموارد البشرية أو الموظفين الرئيسيين في الكيان (بما في ذلك انخفاض القدرات)
Loss/ unavailability of main / essential assets and vital records;
فقدان / عدم توفر الأصول الرئيسية / الأساسية والسجلات الحيوية.
supply disruption by internal and external Service disruption
انقطاع الإمدادات بسبب انقطاع الخدمة الداخلية والخارجية
Fire
النار
Utility system failure
فشل نظام المرافق
Cyberattack
هجوم إلكتروني
It should be borne in mind that these events may not be mutually exclusive, e.g. extreme weather leads to loss of electricity, disruption to transport, staff unable to get to work.
يجب ألا يغيب عن البال أن هذه الأحداث قد لا تكون متعارضة ، على سبيل المثال يؤدي الطقس القاسي إلى فقدان الكهرباء ، وتعطيل النقل ، وعدم قدرة الموظفين على الوصول إلى العمل.
Roles and Responsibilities;
الأدوار والمسؤوليات.
In the event of a major business interruption, –the department / Center Business Continuity plan shall be activated and implemented as prescribed in the respective BCP document.
في حالة حدوث انقطاع كبير للأعمال، يجب تفعيل خطة استمرارية الأعمال الخاصة بالقسم / المركز وتنفيذها على النحو المنصوص عليه في وثيقة استمرارية الأعمال ذات الصلة.
All necessary continuity management arrangements would be activated to coordinate recovery activities across the affected area/ facility as planned.
سيتم تفعيل جميع ترتيبات إدارة الاستمرارية اللازمة لتنسيق أنشطة الإنعاش في جميع أنحاء المنطقة / المنشأة المتضررة كما هو مخطط لها.
Any identified activity interruption that exceeds its maximum tolerable time frame shall trigger the activation of BC plan for the said activity.
أي انقطاع في النشاط المحدد يتجاوز الإطار الزمني الأقصى المسموح به يجب أن يؤدي إلى تفعيل خطة BC للنشاط المذكور.
To ensure the effectiveness of implementation and sustainability of the BCMS, the following duties and responsibilities are set at all DH Ambulatory Health Centers:
لضمان فعالية تنفيذ واستدامة نظام إدارة استمرارية الأعمال ، يتم تحديد الواجبات والمسؤوليات التالية في جميع مراكز الصحة الإسعافية التابعة لوزارة الصحة والسلامة الداخلية:
CEO Dubai Health
الرئيس التنفيذي لدبي للصحة
Accountable for the overall responsibilities for business continuity DH Ambulatory Health Centers.
مسؤول عن المسؤوليات الإجمالية عن استمرارية الأعمال DH المراكز الصحية المتنقلة.
Reports to the D.G Dubai Health.
يقدم تقاريره إلى المديرية العامة للصحة في دبي.
Delegates COO/ CMO/ Disaster office for program efficiency and effectiveness.
مندوبون مكتب مدير العمليات / مدير التسويق / مكتب الكوارث لكفاءة البرنامج وفعاليته.
CEO Ambulatory Center
الرئيس التنفيذي للمركز الإسعافي
Accountable for overall responsibilities and governance business continuity for their assigned facilities
مسؤولون عن المسؤوليات الشاملة واستمرارية أعمال الحوكمة للمرافق المخصصة لهم
Chair the committee/team of BCM program in his/her business area (facility)
رئاسة لجنة/فريق برنامج إدارة استمرارية الأعمال في مجال عمله (منشأة)
Approve BC plan for his/her business area
الموافقة على خطة BC لمنطقة عمله / عملها
Ensure the BCM program is adequately resourced.
التأكد من أن برنامج إدارة استمرارية الأعمال مزود بالموارد الكافية.
DH Ambulatory Health Centers Disaster Management Committee
لجنة إدارة الكوارث في المراكز الصحية المتنقلة DH
To coordinate with the disaster management activities in the event of a disaster, activities with concerned facilities and departments.
التنسيق مع أنشطة إدارة الكوارث في حالة وقوع كارثة مع المرافق والإدارات المعنية.
Operationalize the plan in coordination with CMO- Director, Directors of DH Ambulatory Health Centers departments and heads of sections.
تفعيل الخطة بالتنسيق مع مدير المراكز الصحية الإسعافية ومديري إدارات المراكز الصحية الإسعافية ورؤساء الأقسام.
Communicate directly with the departments’ directors and other stakeholders involved in the disaster situation as per the location.
التواصل مباشرة مع مديري الإدارات وأصحاب المصلحة الآخرين المشاركين في حالة الكوارث حسب الموقع.
Arrange additional resources in liaison with other departments
ترتيب موارد إضافية بالتنسيق مع الإدارات الأخرى
Make immediate arrangements to relocate staff to other facilities as required.
اتخاذ الترتيبات الفورية لنقل الموظفين إلى مرافق أخرى حسب الاقتضاء.
Ensure effective implementation of BCP when required.
ضمان التنفيذ الفعال لخطة استمرارية الأعمال عند الحاجة.
Maintain good communication with the entire HQ team.
حافظ على تواصل جيد مع فريق المقر الرئيسي بأكمله.
Coordinate with the rest of the team members.
التنسيق مع بقية أعضاء الفريق.
Submit report of all activities with statistics to CEO within 48 hrs.
تقديم تقرير بجميع الأنشطة مع الإحصائيات إلى الرئيس التنفيذي في غضون 48 ساعة.
Assess and evaluate against agreed BCP and implement recommendations
التقييم والتقييم وفقا لاتفاقية استمرارية الأعمال المتفق عليها وتنفيذ التوصيات
Staff responsibilities
مسؤوليات الموظفين
All staff must make themselves familiar with:
يجب على جميع الموظفين أن يعرفوا أنفسهم على:
The DH Ambulatory Health Centers Business Continuity Management Policy
سياسة إدارة استمرارية الأعمال في المراكز الصحية المتنقلة في DH
The DH Ambulatory Health Centers Business Continuity Plan
خطة استمرارية أعمال المراكز الصحية المتنقلة DH
Undertake appropriate training for BCM program
إجراء التدريب المناسب لبرنامج إدارة استمرارية الأعمال
Active participation –as per need – when BCP is activated
المشاركة النشطة - حسب الحاجة - عند تنشيط BCP
The Recovery procedure shall include:
يجب أن يشمل إجراء التعافي:
The identified critical/core resources shall be;
وتكون الموارد الحرجة/الأساسية المحددة هي:
• DH Ambulatory Health Centers staff
• موظفو المراكز الصحية المتنقلة في DH
• Supplies and equipment
• اللوازم والمعدات
• Medical Records
• السجلات الطبية
• IT system
• نظام تكنولوجيا المعلومات
• Physical infrastructure
• البنية التحتية المادية
• Support services such as Engineering, Laundry, Sterilization, stores, etc
• خدمات الدعم مثل الهندسة ، الغسيل ، التعقيم ، المخازن ، إلخ
• Essential contracts like;
• العقود الأساسية مثل ؛
• Messenger services
• خدمات المراسلة
• Housekeeping services
• خدمات التدبير المنزلي
• Building maintenance services, communication, engineering and maintenance.
• خدمات صيانة المباني والاتصالات والهندسة والصيانة.
• Key strategic partners like:
• الشركاء الاستراتيجيون الرئيسيون مثل:
• Dubai Ambulance
• إسعاف دبي
• Dubai Police
• شرطة دبي
• Dubai Smart Government
• حكومة دبي الذكية
• Dubai Municipality
• بلدية دبي
Ministry of Health
وزارة الصحة
• Federal Authority for Identity and Citizenship
• الهيئة الاتحادية للهوية والجنسية
• National Crisis & Emergency Management Authority (NCEMA)
• الهيئة الوطنية لإدارة الأزمات والطوارئ