Cuối tuần 20–22/4/2018, TSB chuyển dữ liệu sang nền tảng CNTT mới. Dữ liệu sang được, nhưng nền tảng gặp sự cố ngay lập tức; phải tới tháng 12/2018 ngân hàng mới trở lại bình thường. FCA và PRA phạt 48,65 triệu bảng vì yếu kém quản trị chương trình và quản lý rủi ro thuê ngoài.
Dữ liệu chuyển đúng nhưng nền tảng không chịu được hoạt động thực tế cho thấy định nghĩa "sẵn sàng" đã quá hẹp. Quy trình kiểm soát phải xác minh cả năng lực xử lý, khả năng phục hồi và kịch bản quay lui — những yếu tố quyết định trải nghiệm khách hàng.
Nguyên tắc về khả năng phục hồi (resilience) yêu cầu chuẩn bị cho việc hấp thụ tác động và phục hồi nhanh. Tám tháng mới trở lại bình thường cho thấy kế hoạch ứng phó sự cố và năng lực "ổn định sau go-live" chưa được hoạch định tương xứng với quy mô thay đổi.
Di chuyển theo nhóm khách hàng hoặc kênh, bắt đầu bằng nhóm nhỏ, theo dõi chỉ số trước khi mở rộng. Diễn tập (dress rehearsal) toàn bộ cuối tuần chuyển đổi với khối lượng tương đương thật.
Ban điều hành không phê duyệt dựa trên lời khẳng định của nhà cung cấp. Ví dụ ngưỡng:
Thử tải đạt đỉnh dự kiến + biên an toàn; diễn tập quay lui thành công; bên thứ ba độc lập xác nhận.
Còn rủi ro đã biết có phương án giảm thiểu, đội ứng phó 24/7 và kênh liên lạc khách hàng sẵn sàng.
Chưa diễn tập quay lui, chưa có bằng chứng năng lực xử lý, hoặc lỗi nghiêm trọng còn mở.
Hợp đồng ghi rõ quyền truy cập bằng chứng kiểm thử, quyền kiểm toán, tiêu chí nghiệm thu và nghĩa vụ hỗ trợ sau go-live. Đại diện nhà cung cấp ngồi trong ban điều phối tích hợp, báo cáo theo cùng bộ chỉ số.
Xác định điểm "không thể quay lui" và điều kiện kích hoạt quay lui trước đó. Sau go-live, lập đội hypercare với ngưỡng leo thang rõ ràng và năng lực chăm sóc khách hàng tăng cường.
Kế hoạch truyền thông khủng hoảng được chuẩn bị từ trước: kênh thông báo, hướng dẫn thay thế, cơ chế bồi hoàn. Minh bạch sớm giảm thiệt hại uy tín.
"Dữ liệu đã sang" không có nghĩa là "khách hàng dùng được". Bạn có thể thuê ngoài công việc, nhưng không thể thuê ngoài trách nhiệm — tiêu chí sẵn sàng phải đo bằng vận hành thật và được chứng minh bằng bằng chứng độc lập.
Nguồn: Bank of England — TSB fined £48.65m for operational resilience failings (2022) (mở trong thẻ mới)
Bạn chọn phương án nào?