Способность организации оказывать услугу непрерывно, в том числе когда что-то пошло не так: сбой, атака, отказ поставщика.
Что это значит на практике
Не синоним доступности и не то же самое, что защита информации. Доступность меряют процентами времени, защита отвечает за сохранность данных, а операционная надёжность — за то, что услуга продолжает оказываться клиенту. В российском финансовом контуре это отдельный предмет регулирования: требования устанавливает Банк России, а состав мер описан стандартом.
Как это выглядит в жизни
Доступность есть, надёжности нет
Система работает круглосуточно и показывает высокую доступность. Но платежи проходят через одного внешнего провайдера, и в день его сбоя услуга встаёт целиком. Доступность собственной системы тут ни при чём: клиент не может оплатить.
Надёжность считается по услуге, а не по серверу
Вопрос звучит не «работал ли сервер», а «мог ли клиент перевести деньги». Отсюда и меры: резервные пути, ограничение зависимости от одного поставщика, отработанный порядок действий при отказе.
Как правильно и как не надо
Про надёжность
- Считается по услуге для клиента
- Учтены внешние зависимости
- Есть отработанный порядок на случай отказа
- Проверяется учениями, а не отчётом
Про инфраструктуру
- Считается по серверам и каналам
- Поставщики вне периметра рассмотрения
- План на бумаге и не проверялся
- Отчёт зелёный, услуга стояла
Где встречается
Практики справочника, в разборах которых этот термин работает:
Своды знаний, в которых этот термин определён:
Откуда термин
Положение Банка России от 13.01.2025 № 850-П. Формулировка на этой странице своя.