Üretim Tesislerinde IT/OT İş Sürekliliği Nasıl Planlanır?

Bir üretim tesisinde iş sürekliliği planı, yalnızca ofis sistemlerinin geri dönüşünü değil; üretim hatlarının, PLC programlarının, MES ve ERP entegrasyonlarının ve makine tedarikçilerinin uzaktan desteğinin de hesaba katılmasını gerektirir. IT ve OT bağımlılıkları belgelenmeden yazılan bir plan, ilk gerçek kesintide işlemez. Bu rehber, IT/OT birlikte ele alınan bir süreklilik planının nasıl hazırlanacağını anlatır.

1. Kritik ürün ve süreçleri belirleyin

İş etki analizi (BIA) üretim için ürün veya müşteri bazında yapılır: Hangi müşteriye, hangi parçayı, hangi stok seviyesiyle ve hangi teslim sıklığıyla gönderiyorsunuz? Bu sorular, azami tolere edilebilir kesinti süresini (MTPD) belirler. Örneğin tam zamanında (JIT) teslimat yapan bir hat için birkaç saatlik kesinti müşteri hattını durdurabilir.

2. Bağımlılık haritası: IT ve OT birlikte

3. RTO ve RPO’yu katman bazında belirleyin

RTO (hedef kurtarma süresi) ve RPO (kabul edilebilir veri kaybı noktası) üretim için katman bazında farklıdır. ERP’de birkaç saatlik veri kaybı manuel girişle telafi edilebilirken, izlenebilirlik veritabanında veri kaybı müşteri ve yasal yükümlülükleri etkileyebilir. PLC programlarında RPO, “son onaylı değişiklik” olarak tanımlanmalı ve her değişiklikten sonra yedek alınmalıdır.

4. Süreklilik stratejileri

• Manuel çalışma: Yazdırılmış iş emirleri, çevrimdışı etiket şablonları, manuel izlenebilirlik formları.
• Stok tamponu: Kritik müşteriler için güvenlik stoğu.
• Yedek ekipman ve yazılım: Kritik hat bilgisayarı için hazır imaj, yedek HMI paneli.
• Ağ ayrımı: Ofis ağındaki bir olayın üretime yayılmasını engelleyen segmentasyon; üretimin internetten bağımsız çalışabilmesi.
• Tedarikçi anlaşmaları: Acil durumda yerinde destek ve yedek parça taahhütleri.

5. Planı test edin

Masa başı tatbikatla karar akışı, teknik testle geri yükleme süreleri, fonksiyonel tatbikatla manuel çalışma yöntemleri denenir. IATF 16949 kapsamındaki kuruluşlar için bu testler SI 3’ün beklediği periyodik etkinlik testinin kanıtıdır; bkz. IATF siber saldırı acil durum planı.

Sık görülen eksikler

1. PLC ve HMI programlarının yedeğinin yalnızca makine tedarikçisinde olması.
2. Hat bilgisayarlarının etki alanı kimliğine bağımlı olduğunun bilinmemesi.
3. Manuel çalışma talimatlarının hiç denenmemesi.
4. Üretim ağında desteği bitmiş işletim sistemlerinin bulunması ve telafi edici kontrol olmaması.
5. Planın yalnızca BT tarafından yazılması; üretim ve kalitenin katılmaması.

Sık sorulan sorular

PLC programlarının yedeğini kim almalı?

Sorumluluk bakım veya otomasyon ekibine verilmeli; yedekler kurum içinde, sürüm bilgisiyle ve erişim kontrollü saklanmalıdır. Yalnızca tedarikçide bulunan yedek, kesinti anında ulaşılamayabilir.

Üretim ağı internete tamamen kapalı olmalı mı?

Mutlak bir kural yoktur; ancak gerekli bağlantılar tanımlı, kontrollü ve izlenen kanallarla sınırlandırılmalıdır. Zone ve conduit yaklaşımı bu tasarım için yaygın bir çerçevedir.

İş sürekliliği planı ile IATF acil durum planı aynı doküman olabilir mi?

Evet, birleştirilebilir; IATF’nin beklediği unsurların (siber saldırı, test, müşteri bildirimi, yeniden başlatma doğrulaması) planda açıkça yer alması yeterlidir.

Kritik süreçlerinizi ve hedeflerinizi belirlemek için İş Sürekliliği (BIA ve BCP), üretim ortamının uyum boşlukları için Üretim Tesislerinde IT/OT Uyumu hizmetlerimizi inceleyebilirsiniz. OT ağ segmentasyonu gibi teknik projeler Eretek Siber Güvenlik tarafından yürütülür.