PCA / PRA
Prêt à résister, même en cas de chaos
Anticiper, prévenir, reconstruire
Le Plan de Continuité d’Activité (PCA) est un ensemble de mesures préventives et réactives conçues pour maintenir les opérations essentielles d’une entreprise en cas de perturbation majeure. Son objectif principal est d’assurer la disponibilité des ressources critiques, telles que les infrastructures, les données, les technologies et les ressources humaines, afin de minimiser l’impact d’un incident sur les activités commerciales.
Le Plan de Reprise d’Activité (PRA) complète le PCA en se concentrant sur la restauration des opérations normales de l’entreprise après un incident majeur. Alors que le PCA se concentre sur la continuité des opérations pendant une crise, le PRA vise à ramener l’entreprise à un état opérationnel pleinement fonctionnel.

Réduction des pertes financières
En mettant en place un PCA et un PRA, une entreprise peut minimiser les pertes financières causées par des interruptions d’activité. La continuité des opérations permet de maintenir les revenus et de réduire les coûts liés aux temps d’arrêt.
Maintien de la confiance des clients et des partenaires
Un PCA et un PRA efficaces garantissent que les services et les produits continuent d’être disponibles pour les clients et les partenaires, renforçant ainsi la confiance et la fidélité.
Conformité réglementaire et juridique
De nombreuses réglementations exigent que les entreprises aient des plans de continuité et de reprise en cas d’incident. Un PCA et un PRA bien conçus aident à respecter ces exigences et à éviter des sanctions potentielles.
Préparation aux risques futurs
En identifiant les vulnérabilités et en élaborant des plans pour y faire face, un PCA et un PRA préparent l’entreprise à réagir rapidement et efficacement face à d’autres crises, qu’elles soient d’origine naturelle, technologique ou humaine.
Un PCA / PRA : comment ça marche ?

La voie vers la reprise après la tempête
Le plan de continuité ou de reprise d’activité doit permettre de décliner la stratégie et l’ensemble des dispositions qui sont prévues pour garantir à une organisation la reprise et la continuité de ses activités à la suite d’un sinistre ou d’un événement perturbant gravement son fonctionnement normal. Il doit permettre à l’organisation de répondre à ses obligations externes et internes.
Le PCA doit préciser :
– Le contexte, à savoir la liste des activités essentielles et les obligations de l’entreprise
– Les risques retenus comme les plus graves
– La stratégie de continuité d’activité
– Le rôle des différents responsables
– Le dispositif de gestion de crise
– La maintenance opérationnelle du plan
Un PCA est notamment composé d’un Plan de Continuité Informatique et Télécom.
Référence : https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf
Le Plan de Continuité Informatique (PCI) est une partie du Plan de Continuité d’Activité de votre organisation (PCA). Dans votre PCA vous avez identifié les activités métiers les plus sensibles à prendre en compte en situation de crise, afin que les missions essentielles de votre organisation puissent être poursuivies dans les meilleures conditions possibles.
Le RSSI Ordisys vous accompagnera à la rédaction de Plan de Continuité Informatique (PCI) destiné à permettre la reprise du système d’information (SI) lorsque celui-ci est impacté par une situation de crise, sinistre ou défaillance majeure. Le but d’un tel plan est de contribuer à redémarrer l’activité du SI le plus rapidement possible et de minimiser la perte de données, les seuils en matière de temps de reprise et de pertes de données étant fixés au moment de l’analyse réalisée dans le cadre de l’élaboration du PCI, en fonction des besoins de l’entreprise et du budget accordé pour la continuité du SI.