ISO 22301.
Организирайте непрекъснатостта на дейността като система за управление: от приоритетни услуги през изпитани решения до подходящо доказване.
- ISO 22301:2019 + Amd 1:2024
- От Jonathan Bezdek
- Актуално към: 22.10.2026 г.
- Време за четене: 7 мин.
Кратък отговор.
ISO 22301 е международният стандарт с изисквания към системите за управление на непрекъснатостта на дейността, съкратено BCMS. Той помага на организации от всякакъв размер да се подготвят за прекъсвания, да продължават важни услуги и да възстановяват дейността. ISO 22301:2019 свързва тези способности с текуща оценка и подобрение; независимо сертифициране е възможно доказателство за системата в определения обхват.
ISO 22301 и управление на непрекъснатостта на дейността.
ISO 22301 разглежда непрекъснатостта на организацията като постоянна управленска задача. Управлението на непрекъснатостта на дейността, съкратено BCM, свързва бизнес приоритетите с решения за прекъсвания и способността те да се прилагат. BCMS организира отговорността и поддържането на тази работа. Публичното описание на ISO посочва подготовката, функционирането, оценката и подобряването на системата като свързани задачи.
Публикуваната основа е ISO 22301:2019 с Amd 1:2024. Изменението добавя промени, свързани с климата; то не е ново основно издание ISO 22301:2024. Продуктовата страница на ISO посочва преработване и проект на комитет. Проект в разработка не замества публикувания стандарт и тук не създава нов преходен срок.
Резервно копие или авариен план е част от работата по непрекъснатостта. BCMS допълнително пита коя услуга е необходима, кои хора и ресурси я осигуряват, кой решава при прекъсване и как опитът се включва в следващото планиране. Затова наличен файл първо доказва планирането; дали дадено решение работи трябва да се разгледа отделно.
За кого е подходящ стандартът за BCM.
Според описанието на издателя ISO стандартът ISO 22301 е подходящ за организации с различен размер и от различни сектори. Обхватът може да се отнася до ясно определени части от организацията. Решаващи са засегнатите услуги и техните зависимости, а не само броят на служителите или наличните ИТ системи.
Клиенти, договорни партньори или секторни разпоредби могат да изискват специални доказателства за непрекъснатост. Затова първо изяснете коя организационна единица и коя услуга трябва да се оценяват. Дори при възложени навън дейности интерфейсите остават важни: доставчик може да планира собственото си възстановяване, докато цялостната услуга за Вашите клиенти продължава да се нуждае от допълнителни решения.
Основните области на BCMS.
BCMS свързва бизнес приоритети, изпълними решения и проверима оперативна дейност. Следните области дават обща ориентация по ISO 22301; те не представляват пълен списък с клаузи или предписана структура на проект.
Ръководство и обхват.
Отговорно ръководство осигурява посока и ресурси за работата по непрекъснатостта. Брошурата на ISO PUB100442 изрично препоръчва тази подкрепа за начало. В експлоатацията разглежданите услуги, участващите звена и правомощията за решения трябва да са съгласувани. Иначе неясният обхват оставя отворено дали план обхваща само технически компонент или необходимата цялостна услуга.
Въздействия и приоритети.
Анализът на въздействието върху дейността разглежда какви последици има прекъсването с времето и кои дейности поради това имат приоритет. Публичното описание на ISO/TS 22317:2021 определя BIA като самостоятелен аналитичен процес. Резултатите му трябва да са разбираеми за отговорните звена; чисто технически налична цел за възстановяване още не е потвърдено бизнес изискване.
Рискове и решения за непрекъснатост.
Решението за непрекъснатост трябва да съответства на очакваните прекъсвания и необходимите услуги. Съобщението на издателя ISO за изданието от 2019 г. посочва различни причини, включително проблеми във веригата за доставки и кибератаки. Затова наред с техниката разглеждайте и хората, обектите и външните услуги. Решението за даден подход трябва да показва неговите предпоставки и ограничения.
Роли и планове за реагиране.
Разбираеми планове превръщат избраното решение в изпълнима работа. Съобщението на ISO от 2019 г. подчертава ясни роли и приложими планове за реагиране. В конкретната експлоатация това включва задействане на реакцията, оправомощени решения, достъпни контакти и предаване между бизнес звеното и техническите екипи. Заместник трябва да може да разбере какъв резултат се очаква от него.
Учения и оценка на резултатността.
Учение проверява конкретно твърдение за способността за непрекъснатост. Брошурата на ISO препоръчва учение за възстановяване още за оценка на изходното състояние. Симулация може да проверява решенията, а технически тест — възстановяването на избрани системи. Документирайте действително проверения обхват, така че ограничен резултат да не се превърне в недоказано твърдение за цялата дейност.
Подобряване и промени.
BCMS остава полезна само ако се развива заедно с организацията. Публичното описание на ISO 22301 изрично свързва текущата оценка с подобряването. Промени в услуги, доставчици, персонал или начини за възстановяване могат да обезсилят предишни допускания. Затова констатациите се нуждаят от отговорна обработка и проследима проверка на резултата.
Поетапно прилагане на ISO 22301.
Определете услугата.
Като практическо начало изберете важна услуга и документирайте кои части на организацията, клиенти и интерфейси участват в разглеждания обхват.
Потвърдете приоритетите.
Нека отговорните специалисти оценят последиците от прекъсване и необходимото ниво на работа, вместо целите да се извеждат само от наличните технически възможности.
Оценете зависимостите.
Опишете необходимите хора, информация, системи, обекти и доставчици и проверете кои предпоставки могат да отпаднат едновременно при прекъсване.
Приложете решенията и ролите.
Съгласувайте жизнеспособни резервни варианти и начини за възстановяване с отговорности, правомощия за решения и действително наличните за тях ресурси.
Проведете ограничено и проследимо учение.
Планирайте безопасно учение с посочен сценарий и критерии за успех и документирайте резултатите, включително пропуснатите части и необходимата помощ.
Проследявайте констатациите.
Възложете необходимите подобрения на отговорно лице и проверете засегнатата способност отново, преди да считате констатацията за отстранена.
Какво удостоверява сертифицирането по ISO 22301.
Сертифицирането по ISO 22301 е независимо доказателство за системата за управление в посочения обхват. Брошурата на ISO PUB100442 описва сертифицирането като доброволно решение. Според страницата на ISO за Certification външни органи проверяват и сертифицират; самата ISO не издава сертификати. Конкретно договорно изискване за доказване трябва да се изясни допълнително.
Конкретното доказателство трябва да съответства на разглежданата организация и услуга. Проверете издаващия орган, посочения обхват, референтната версия и текущия статус, включително датата на валидност. Сертифицирането не обещава нито работа без прекъсвания, нито постигане на всяка цел за възстановяване във всяка ситуация. За собственото управление остават необходими актуални планове, резултати от учения и обработени констатации.
ISO 22301 и други рамки.
ISO 27001 организира информационната сигурност, докато ISO 22301 разглежда непрекъснатостта на приоритетни услуги; двете задачи могат да засягат едни и същи оперативни зависимости. С BSI-Standard 200-4 IT-Grundschutz предлага друг методически подход към работата по непрекъснатостта, без това да прави всяко доказателство равностойно. NIS2 съдържа собствени законови изисквания, които не се изпълняват общо със сертификат за BCMS. ISO 9001 свързва целите за качество с отговорността за процесите и оценката; общи управленски процедури могат да улеснят сътрудничеството, но съответните специализирани цели трябва да се проверяват отделно.
- ISO 27001Разберете информационната сигурност и обхвата на СУИС.
- IT-GrundschutzЗапознайте се с методиката на BSI и стандартите ѝ за организация на сигурността.
- NIS2Разгледайте отделно законовите задължения на обхванатите субекти.
- ISO 9001Разберете управлението на качеството и общата отговорност за процесите.
В Secani.
Secani съдържа редакционен работен каталог за ISO 22301 на основата на изданието от 2019 г. с Amd 1:2024. Данните в профила разграничават наред с друго няколко обекта, критични доставчици и ИКТ възстановяване. Каталогът е структурирано помощно средство с предстояща подробна нормативна проверка. Отговорната организация трябва да продължи сама да прилага и изпитва своите решения за непрекъснатост.
Следваща стъпка.
Започнете с важна услуга и отговорния за нея специалист. Съгласувайте какво трябва да продължи да работи при прекъсване и кои зависимости трябва да са налични за това. След това изберете ограничено учение, което проверява едно от тези допускания. Наблюдаваният резултат дава надеждна основа за следващото решение.
Източници.
- ISO 22301:2019 — публично описание на издателя и статус
- ISO 22301:2019/Amd 1:2024
- Брошура на ISO PUB100442: Business continuity, 2019 г.
- ISO 22313:2020 — насоки за прилагане на BCMS
- ISO/TS 22317:2021 — анализ на въздействието върху дейността
- ISO: Certification — външни сертифициращи органи
- ISO: Building resilience, съобщение на издателя от 31 октомври 2019 г.
Често задавани въпроси.
Не. Резервното копие е само част от способността за възстановяване; необходимите хора, достъпи, приложения и бизнес процедури също трябва да бъдат отчетени. BCMS организира тези способности и текущото им поддържане.
Не. Анализът на въздействието върху дейността оценява последиците от прекъсване; RTO описва целево време за възстановяване, а RPO — приемливата загуба на актуални данни. Тези величини са свързани, но отговарят на различни въпроси.
Не. Според брошурата на ISO сертифицирането е доброволно решение за доказване; изискванията на клиенти или договорни партньори трябва да се проверят допълнително. BCMS може да функционира и без сертификат.
Не може да се даде общ отговор. Планирането на ученията трябва да съответства на разглеждания обхват, рисковете, промените и приложимите изисквания. Ограничен тест доказва само действително проверената способност.
Непрекъснатостта изисква проверени допускания.
Обсъдете как да структурирате работата си по непрекъснатостта в Secani.
Тази страница представя публикувани стандарти на общо ниво. Определящи са относимата версия на стандарта и приложимите за Вашата организация изисквания.