Ce que demande le critère
Le prestataire a établi un plan de continuité de l'activité et mis en place un dispositif de gestion de crise. Le référentiel précise :
- le plan de continuité définit les modalités de poursuite de l'activité en cas de crise interne ou externe ;
- un dispositif de gestion des crises est défini.
Ce que l'auditeur vérifie
L'auditeur examine les documents et s'entretient avec le personnel.
Les preuves à préparer
- Le plan de continuité de l'activité.
- La procédure de gestion de crise.
À qui il s'applique
À tous les prestataires.
Points de vigilance
Les deux sections qui suivent sont des conseils de la rédaction, déduits du critère. Elles ne reprennent pas des exigences du référentiel.
- Des crises concrètes. Panne informatique, incendie ou inondation des locaux, épidémie qui immobilise l'équipe, rupture d'approvisionnement, coupure d'électricité prolongée chez les usagers sous assistance respiratoire : un plan utile part de vos risques réels, identifiés au critère 4.4.1.
- Les usagers prioritaires. Pour un prestataire, l'élément central d'un plan est souvent la liste des usagers dont la vie dépend du matériel, et la manière de les joindre et de les secourir en premier.
- Un plan connu. Le référentiel prévoit un entretien avec le personnel : un plan que chacun connaît se défend mieux qu'un document que seule la direction a lu.
- Court et à jour. Un plan de cinq pages tenu à jour vaut mieux qu'un classeur jamais relu. Vérifiez les noms, les numéros, les fournisseurs de secours.
Par où commencer
- Partez de votre analyse des risques et retenez les trois ou quatre scénarios de crise les plus plausibles.
- Pour chacun : qui décide, qui prévient qui, comment l'activité continue, avec quels moyens de secours.
- Établissez la liste des usagers à risque vital et la façon de la tenir à jour.
- Rédigez la procédure de gestion de crise : cellule, numéros, communication aux usagers et aux prescripteurs.
- Présentez le plan à l'équipe et fixez une date de révision annuelle.