除非医疗服务提供者投入资源制定业务连续性计划，否则他们将面临在遭遇自然灾害、人为事件及恶意技术入侵等事件后无法恢复运营的风险。业务连续性计划能使组织处于最佳状态，从而规避这些及其他威胁。
全国范围内的医疗保健体系包括：
- 医院
- 专业护理机构
- 家庭健康服务
- 医生诊所
- 诊断中心
- 专科护理治疗中心
- 心理与行为健康
- 其他各种组件
2021年，美国劳工部与领先的数据及数据驱动营销解决方案提供商Infogroup合作发现，在主要大都市地区雇员规模排名前五的雇主中，有三家是医疗保健机构。为避免灾难性后果，公共机构、非营利组织及其他实体均需与营利性合作伙伴保持同等水平的业务连续性规划。
在审视医疗服务体系及其连续性作用时，两个明确目标浮现出来。首先，各企业或机构应制定灾后业务或使命功能恢复计划。据联邦应急管理局（FEMA）统计，"40%的小型企业在灾后永远无法复业，另有25%虽恢复运营却在一年内倒闭"。 FEMA研究发现："灾后若无法在五日内恢复运营，90%的小型企业将在一年内倒闭。"业务连续性不仅关乎企业盈利能力，更对就业与公共服务等社会经济层面产生深远影响。
其次，灾后必须维持医疗体系的运转。事件发生后快速恢复医疗服务对社区至关重要，这些社区可能需要医疗救助。
乍看之下，业务连续性规划与应急准备工作令人望而生畏，尤其对那些突然被赋予这些职责的专业人士而言。在大多数国家和州级医疗服务体系中，通常只有医院系统内才设有专职应急管理人员。而在多数中小型工作场所，承担日常主要任务的员工将负责完成组织的业务连续性与应急规划工作。
尽管这些术语和流程存在重叠，但它们有着本质区别。应急准备的首要目标是保障人员和财产免受伤害。准备工作是一个动态流动的过程，需要持续更新并进行调整。而业务连续性的核心目标则聚焦于关键业务或任务的持续运行。
认识到这种差异有助于识别规划流程中不同的关键任务。许多医疗机构将这两个流程合并管理——这种逻辑组合是合理的，因为两者都朝着相同目标努力。同时，许多医疗机构由同一人统筹管理两项工作。然而，对于众多组织而言，这未必是最佳决策。机构的应急准备规划部分无法全面保障业务连续性。
许多州政府和联邦机构都制定了业务连续性计划（简称COOP）。业务连续性管理（BC）和业务连续性计划（COOP）是医疗保健机构在遭遇运营中断事件时，用于恢复核心服务和功能的具体方案、流程及资源体系。即使符合CMS应急准备指南的机构，其业务连续性计划也可能不够完善。要推动机构实现业务连续性，需遵循五大基础实践：
1. 获得组织领导层的支持
许多业务连续性（BC）和危机应对（COOP）措施（例如建立员工联络名册）几乎无需成本即可实施。请谨记：业务连续性的核心目标在于自我保全。贵组织领导层可承担无所作为的后果吗？
2. 组建业务连续性或应急操作计划团队
组建一支强大的内部规划团队，成员应具备应急准备意识。无论团队规模大小，都应涵盖所有关键要素：临床运营、非临床运营以及人力资源或信息技术专员。
3. 确定一位具有权威的领导者担任项目经理
一位具有决策权的高管或领导者应担任项目总负责人。该负责人需确保团队协作顺畅、按时完成任务、项目持续推进，同时负责解决各类冲突。
4. 执行业务连续性风险评估或业务连续性计划威胁与危害识别及风险评估（THIRA）
开展业务连续性风险评估或COOP THIRA的第一步是识别现有风险。这个过程比想象中更简单。多数应急管理和公共卫生机构根据拨款要求，必须对其管辖区域进行风险评估。许多评估报告可在线获取；若无法找到本地区的相关报告，请联系州或地方公共卫生应急准备办公室或应急管理机构。风险评估应识别威胁或危害，并提供危害预防、威慑或风险缓解的可行方案。
5. 对于BC：执行业务影响分析（BIA）
业务影响分析（BIA）旨在预测业务功能或流程中断的后果，并收集制定恢复策略所需的信息。除考量潜在的运营和财务影响外，BIA还应涵盖其他后果，如监管罚款、合同违约金及客户不满。需综合考虑中断的时间点与持续时长，因这些变量将改变对业务的影响程度。该分析将用于确立恢复业务运营的优先级。
准备好了吗？立即联系Preparis，探讨您组织的优先事项与规划。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
