Business Continuity Plan (BCP)

Business Continuity Plan – sikring af forretningsdriften ved kriser og skader

En Business Continuity Plan (BCP) er en virksomheds strategiske forsikring mod konsekvenserne af alvorlige hændelser – brand, oversvømmelse, strømudfald, cyberangreb eller leverandørsvigt. Formålet er ikke blot at overleve en krise, men at opretholde kritiske forretningsprocesser under og umiddelbart efter hændelsen og dermed sikre, at virksomheden kan fortsætte med at levere til sine kunder og partnere.

BCP som strategisk ledelsesværktøj

En BCP er meget mere end en nødplan. Den er et strategisk ledelsesværktøj, der tvinger organisationen til at identificere, hvilke processer der er absolut kritiske, hvilke risici der truer disse processer, og hvad det vil koste ikke at have en plan klar. Undersøgelser viser, at virksomheder uden BCP har markant højere risiko for at lukke permanent inden for to år efter en alvorlig krisehændelse – primært fordi genopretningsprocessen tager for lang tid og kunder i mellemtiden finder alternativer.

En BCP adskiller sig fra en klassisk beredskabsplan ved at have et klart forretningsmæssigt fokus. Beredskabsplanen handler om, hvad man gør akut under hændelsen – hvem evakuerer hvad, hvem ringer til hvem. BCP'en handler om, hvad der sker dagen efter og den kommende uge: Hvorfra leveres der, hvem overtager hvilke opgaver, og hvornår forventes normal drift genoptaget? Beredskabsstyrelsen anbefaler at alle virksomheder af en vis størrelse udarbejder en egentlig kontinuitetsplan som supplement til den akutte beredskabsplan.

Internationale standarder og best practice

Den internationale standard ISO 22301 sætter rammen for Business Continuity Management Systems og er anerkendt globalt som benchmark for professionel kontinuitetsstyring. Mange større kunder og offentlige institutioner kræver i dag, at leverandører kan dokumentere et velfungerende BCP-setup i overensstemmelse med ISO 22301 eller tilsvarende standarder. At have en BCP er ikke blot en intern sikkerhedsforanstaltning – det er et konkurrenceparameter.

I praksis indeholder en professionel BCP risikovurdering, analyse af kritiske funktioner (Business Impact Analysis), driftsstrategier med alternative lokaler og backup-systemer, kommunikationsplaner og en detaljeret genopretningsplan med klare milepæle og ansvarsfordeling. Planen testes regelmæssigt via bordsøvelser og fuldskalasimuleringer for at afdække svagheder, inden de opstår i en reel situation. Forsikring & Pension understreger, at velstrukturerede kontinuitetsplaner er én af de faktorer, der vægtes positivt ved fastsættelse af erhvervsforsikringspræmier.

Nedbruddet hos Microsoft i november 2026 viste, hvor afhængige mange virksomheder er af én leverandør. En god BCP beskriver derfor også, hvordan I arbejder og kommunikerer, når mail, Teams eller andre cloud-tjenester er nede. Læs mere om cyberberedskab og NIS2-kravene til driftskontinuitet.

SkadePartner kombinerer vores dybe erfaring fra praktisk skadehåndtering med struktureret BCP-rådgivning. Vi kender de scenarier der faktisk opstår i virkeligheden – ikke kun dem der nævnes i lærebøger – og vi sørger for, at jeres BCP er realistisk, testbar og tilpasset jeres specifikke situation.