ISO 22301.
Organizirajte kontinuitet poslovanja kao sustav upravljanja: od prioritetnih usluga preko provjerenih rješenja do odgovarajućeg dokaza.
- ISO 22301:2019 + Amd 1:2024
- Autor: Jonathan Bezdek
- Stanje: 22. 10. 2026.
- Vrijeme čitanja: 6 min.
Kratak odgovor.
ISO 22301 međunarodna je norma zahtjeva za sustave upravljanja kontinuitetom poslovanja, odnosno BCMS. Pomaže organizacijama svih veličina pripremiti se za prekide, nastaviti važne usluge i obnoviti poslovanje. ISO 22301:2019 povezuje te sposobnosti s trajnim ocjenjivanjem i poboljšavanjem; neovisna certifikacija mogući je dokaz sustava upravljanja u utvrđenom opsegu.
ISO 22301 i upravljanje kontinuitetom poslovanja.
ISO 22301 razmatra kontinuitet organizacije kao trajnu upravljačku zadaću. Upravljanje kontinuitetom poslovanja, odnosno BCM, povezuje poslovne prioritete s rješenjima za prekide i sposobnošću njihove primjene. BCMS organizira odgovornost i održavanje tog rada. Javni opis ISO-a navodi pripremu, rad, ocjenjivanje i poboljšavanje sustava kao povezane zadaće.
Objavljena osnova jest ISO 22301:2019 s dopunom Amd 1:2024. Dopuna dodaje klimatske izmjene; nije novo osnovno izdanje ISO 22301:2024. ISO-ova stranica proizvoda navodi reviziju i Committee Draft. Nacrt u razvoju ne zamjenjuje objavljenu normu i ovdje ne uspostavlja novi rok prijelaza.
Sigurnosna kopija ili plan za izvanredne situacije dio je rada na kontinuitetu. BCMS dodatno pita koja je usluga potrebna, koje je osobe i resursi podupiru, tko odlučuje pri prekidu i kako iskustva ulaze u sljedeće planiranje. Postojeća datoteka zato prvenstveno dokazuje planiranje; funkcioniranje rješenja treba razmotriti zasebno.
Kome je norma za BCM namijenjena.
Prema opisu izdavača ISO-a, ISO 22301 prikladan je organizacijama različitih veličina i sektora. Područje primjene može se odnositi na jasno određene dijelove organizacije. Presudne su obuhvaćene usluge i njihove ovisnosti, a ne samo broj zaposlenih ili postojeći IT sustavi.
Klijenti, ugovorni partneri ili sektorski propisi mogu zahtijevati posebne dokaze kontinuiteta. Zato najprije razjasnite koja se organizacijska jedinica i usluga trebaju ocijeniti. I pri izdvojenim djelatnostima sučelja ostaju važna: dobavljač može planirati vlastitu obnovu, dok cjelovita usluga za vaše klijente i dalje traži dodatne odluke.
Glavna područja BCMS-a.
BCMS povezuje poslovne prioritete, provediva rješenja i provjerljiv rad. Sljedeća područja pružaju opću orijentaciju za ISO 22301; nisu cjelovit popis odredbi ni propisana projektna struktura.
Uprava i područje primjene.
Odgovorna uprava daje radu na kontinuitetu smjer i resurse. ISO-ova brošura PUB100442 izričito preporučuje tu podršku na početku. U radu moraju biti usklađene razmatrane usluge, uključena područja i ovlasti odlučivanja. Nejasan opseg inače ostavlja otvorenim obuhvaća li plan samo tehničku komponentu ili potrebnu ukupnu uslugu.
Utjecaji i prioriteti.
Analiza utjecaja na poslovanje razmatra posljedice prekida tijekom vremena i aktivnosti koje zato trebaju prednost. Javni opis ISO/TS 22317:2021 određuje BIA-u kao zaseban analitički proces. Njezini rezultati moraju biti razumljivi nadležnim stručnim odjelima; samo tehnički dostupan cilj obnove još nije potvrđen poslovni zahtjev.
Rizici i rješenja kontinuiteta.
Rješenje kontinuiteta mora odgovarati očekivanim prekidima i potrebnim uslugama. ISO-ova objava o izdanju 2019. navodi različite uzroke, uključujući probleme u lancu opskrbe i kibernetičke napade. Zato uz tehnologiju razmotrite ljude, lokacije i vanjske usluge. Odluka o rješenju treba jasno pokazati njegove preduvjete i granice.
Uloge i planovi odgovora.
Razumljivi planovi pretvaraju odluku o rješenju u izvršiv rad. ISO-ova objava iz 2019. ističe jasne uloge i primjenjive planove odgovora. U konkretnom radu to uključuje pokretanje odgovora, ovlaštene odluke, dostupne kontakte i primopredaju između stručnih odjela i tehnologije. Zamjenska osoba treba prepoznati koji se rezultat od nje očekuje.
Vježbe i vrednovanje izvedbe.
Vježba provjerava određenu tvrdnju o sposobnosti kontinuiteta. ISO-ova brošura preporučuje vježbu obnove već radi procjene početnog stanja. Simulacijska vježba može provjeravati odluke, a tehnički test obnovu odabranih sustava. Dokumentirajte stvarno provjereni opseg kako iz ograničenog rezultata ne bi nastala nedokazana tvrdnja o cjelokupnom poslovanju.
Poboljšavanje i promjene.
BCMS ostaje uporabiv samo ako se razvija s organizacijom. Javni opis ISO 22301 izričito povezuje trajno ocjenjivanje s poboljšavanjem. Promjene usluga, dobavljača, osoblja ili putova obnove mogu poništiti ranije pretpostavke. Saznanja zato trebaju odgovornu obradu i sljedivu provjeru rezultata.
Primjenjujte ISO 22301 korak po korak.
Odredite uslugu.
Kao praktičan početak odaberite važnu uslugu i zabilježite koji dijelovi organizacije, klijenti i sučelja pripadaju razmatranom opsegu.
Potvrdite prioritete.
Neka stručne odgovorne osobe procijene posljedice prekida i potrebnu razinu rada, umjesto izvođenja ciljeva samo iz postojećih tehničkih mogućnosti.
Procijenite ovisnosti.
Evidentirajte potrebne ljude, informacije, sustave, lokacije i dobavljače te provjerite koji preduvjeti pri prekidu mogu istodobno izostati.
Provedite rješenja i uloge.
Dogovorite održive alternativne i obnovne putove s odgovornostima, ovlastima odlučivanja i stvarno dostupnim resursima.
Vježbajte ograničeno i sljedivo.
Planirajte sigurnu vježbu s imenovanim scenarijem i kriterijima uspjeha te zabilježite rezultate, uključujući izostavljene dijelove i potrebnu pomoć.
Pratite saznanja.
Dodijelite potrebna poboljšanja odgovornoj osobi i ponovno provjerite obuhvaćenu sposobnost prije nego što nalaz smatrate riješenim.
Što potvrđuje certifikacija ISO 22301.
Certifikacija ISO 22301 neovisan je dokaz o sustavu upravljanja u navedenom području primjene. ISO-ova brošura PUB100442 opisuje certifikaciju kao dobrovoljnu odluku. Prema ISO-ovoj stranici Certification, provjeru i certifikaciju provode vanjska tijela; sam ISO ne izdaje certifikate. Konkretan ugovorni zahtjev za dokazivanje treba dodatno razjasniti.
Konkretan dokaz mora odgovarati razmatranoj organizaciji i usluzi. Provjerite izdavatelja, navedeni opseg, referentnu verziju i aktualni status, uključujući datum valjanosti. Certifikacija ne obećava poslovanje bez prekida ni ostvarenje svakog cilja obnove u svakoj situaciji. Za vlastito upravljanje i dalje su potrebni ažurni planovi, rezultati vježbi i obrađena saznanja.
ISO 22301 i drugi okviri.
ISO 27001 organizira informacijsku sigurnost, dok ISO 22301 razmatra kontinuitet prioritetnih usluga; obje zadaće mogu obuhvatiti iste operativne ovisnosti. IT-Grundschutz s BSI-jevim standardom 200-4 nudi dodatni metodološki pristup kontinuitetu, bez izjednačavanja svih dokaza. NIS2 sadrži vlastite zakonske zahtjeve koji se ne ispunjavaju općenito certifikatom BCMS-a. ISO 9001 povezuje ciljeve kvalitete s odgovornošću za procese i ocjenjivanjem; zajednički upravljački postupci mogu olakšati suradnju, ali posebne stručne ciljeve treba provjeriti zasebno.
U Secaniju.
Secani sadrži urednički radni katalog ISO 22301 na temelju izdanja 2019. s dopunom Amd 1:2024. Podaci profila razlikuju, među ostalim, više lokacija, kritične dobavljače i obnovu IKT-a. Katalog je strukturirano pomagalo čija detaljna normativna provjera još predstoji. Odgovorna organizacija i dalje mora sama provesti i ispitati svoja rješenja kontinuiteta.
Sljedeći korak.
Počnite s važnom uslugom i njezinom stručnom odgovornom osobom. Dogovorite što treba nastaviti funkcionirati pri prekidu i koje ovisnosti za to moraju biti dostupne. Zatim odaberite ograničenu vježbu koja provjerava jednu od tih pretpostavki. Opaženi rezultat pruža pouzdan temelj za sljedeću odluku.
Izvori.
- ISO 22301:2019 – javni opis izdavača i status
- ISO 22301:2019/Amd 1:2024
- ISO-ova brošura PUB100442: kontinuitet poslovanja, 2019.
- ISO 22313:2020 – smjernice za provedbu BCMS-a
- ISO/TS 22317:2021 – analiza utjecaja na poslovanje
- ISO: Certification – vanjska certifikacijska tijela
- ISO: Building resilience, objava izdavača od 31. listopada 2019.
Česta pitanja.
Ne. Sigurnosna kopija samo je dio sposobnosti obnove; treba uzeti u obzir i potrebne ljude, pristupe, aplikacije i poslovne postupke. BCMS organizira te sposobnosti i njihovo trajno održavanje.
Ne. Analiza utjecaja na poslovanje procjenjuje posljedice prekida; RTO opisuje ciljano vrijeme obnove, a RPO prihvatljiv gubitak aktualnih podataka. Te su veličine povezane, ali odgovaraju na različita pitanja.
Ne. Prema ISO-ovoj brošuri certifikacija je dobrovoljna odluka o dokazivanju; zahtjeve klijenata ili ugovornih partnera treba dodatno provjeriti. BCMS može djelovati i bez certifikata.
To se ne može reći općenito. Planiranje vježbi mora odgovarati razmatranom opsegu, rizicima, promjenama i primjenjivim zahtjevima. Ograničeni test dokazuje samo stvarno provjerenu sposobnost.
Kontinuitet zahtijeva provjerene pretpostavke.
Razgovarajte o tome kako strukturirati rad na kontinuitetu u Secaniju.
Ova stranica općenito objašnjava objavljene norme. Mjerodavna je relevantna verzija norme i zahtjevi koji vrijede za vašu organizaciju.