RTO/RPO

RTO（Recovery Time Objective，復原時間目標）は、障害発生から業務を再開するまでの目標時間、RPO（Recovery Point Objective，復原點目標）は、障害発生時における許容可能なデータ損失量を示します。ISO 22301（事業継続管理）およびISO 27701（プライバシー情報管理）において、これら指標は事業継続計畫（BCP）の核心となります。特にUNECE WP.29 R155/R156規制下では、車両サイバーセキュリティにおける復舊能力の定義としてRTO/RPOの考え方が不可欠です。RTOが長すぎると、車両の安全機能が失われるリスクがあります。一方、RPOが不適切だと、車両の校正データや走行ログが失われ、事故後の原因究明に支障をきたす可能性があります。企業はこれらをリスク評価に基づいて定量的に定義する必要があります。

実務導入は3つのステップで行われます。第一にBIA（事業影響分析）を実施し、各業務プロセスのMFA（最大許容中斷時間）とMFA（最大許容データ損失）を特定します。第二に、MFAに基づいてRTO/RPOの目標値を設定します。例えば、自動運転AIの學習基盤は低RPO（データ損失ゼロ）を求めますが、物流管理システムはRTO 4時間程度でも許容される場合があります。第三に、バックアップ、レプリケーション、DRサイト構築などの技術的対策を講じます。臺灣の製造業における導入事例では、RTOを50%短縮することで、BCM策定後の復舊訓練通過率が80%向上し、監査での指摘事項が60%減少した実績があります。

臺灣企業が直面する課題は、第一に「法規認知不足」、第二に「投資対効果の不透明性」、第三に「専門人材の欠如」です。これに対し、まずISO 22301に基づいた現狀のギャップ分析を行い、優先順位を明確にすることが重要です。次に、全てのシステムに低RTO/RPOを適用するのではなく、安全・法規・顧客契約に関わる重要システムにリソースを集中させる「階層的保護戦略」を採るべきです。第三に、外部コンサルタントの活用により、短期間で標準的な管理體制を構築することが現実的な解となります。臺灣の製造業におけるBCM導入成功事例では、導入後1年以內にRTO/RPO達成率を95%まで引き上げた例があります。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業RTO/RPO相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact