ISO 22301.
Szervezze irányítási rendszerbe az üzletmenet-folytonosságot: a kiemelt szolgáltatásoktól a kipróbált megoldásokon át a megfelelő igazolásig.
- ISO 22301:2019 + Amd 1:2024
- Szerző: Jonathan Bezdek
- Állapot: 2026. 10. 22.
- Olvasási idő: 7 perc
Rövid válasz.
Az ISO 22301 az üzletmenet-folytonossági irányítási rendszerek, röviden BCMS-ek nemzetközi követelményszabványa. Bármilyen méretű szervezetnek segít felkészülni a megszakításokra, fenntartani a fontos szolgáltatásokat és helyreállítani a működést. Az ISO 22301:2019 ezeket a képességeket folyamatos értékeléssel és fejlesztéssel kapcsolja össze; a független tanúsítás az irányítási rendszer egyik lehetséges igazolása a meghatározott terjedelemben.
ISO 22301 és üzletmenet-folytonosság.
Az ISO 22301 a szervezet folytonosságát folyamatos irányítási feladatként kezeli. Az üzletmenet-folytonosság irányítása, röviden BCM, a szakmai prioritásokat a megszakításokra adott megoldásokkal és azok alkalmazásának képességével kapcsolja össze. A BCMS megszervezi e munka felelősségét és karbantartását. Az ISO nyilvános leírása a rendszer előkészítését, működtetését, értékelését és fejlesztését összetartozó feladatként nevezi meg.
A közzétett alap az ISO 22301:2019 az Amd 1:2024 kiegészítéssel. A módosítás éghajlattal kapcsolatos változtatásokat ad hozzá; nem új, ISO 22301:2024 alapkiadás. Az ISO termékoldala folyamatban lévő felülvizsgálatot és bizottsági tervezetet sorol fel. A fejlesztés alatt álló tervezet nem helyettesíti a közzétett szabványt, és itt nem alapoz meg új átállási határidőt.
Egy biztonsági mentés vagy vészhelyzeti terv a folytonossági munka része. A BCMS ezenfelül azt kérdezi, mely szolgáltatásra van szükség, milyen személyek és erőforrások támogatják, ki dönt megszakításkor, és hogyan épülnek be a tapasztalatok a következő tervezésbe. Egy meglévő fájl ezért először a tervezést igazolja; a megoldás működőképességét külön kell vizsgálni.
Kinek megfelelő a BCM-szabvány?
Az ISO kiadói leírása szerint az ISO 22301 különböző méretű és ágazatú szervezeteknek megfelelő. Az alkalmazási terület a szervezet világosan meghatározott részeire is vonatkozhat. Az érintett szolgáltatások és függőségeik a döntők, nem csupán a foglalkoztatotti létszám vagy a meglévő informatikai rendszerek.
Az ügyfelek, szerződéses partnerek vagy ágazati előírások különleges folytonossági bizonyítékokat követelhetnek meg. Ezért először tisztázza, mely szervezeti egységet és szolgáltatást kell értékelni. A kapcsolódási pontok kiszervezett tevékenységeknél is fontosak maradnak: egy beszállító megtervezheti saját helyreállítását, miközben az Ön ügyfeleinek nyújtott teljes szolgáltatáshoz további döntésekre lehet szükség.
A BCMS fő területei.
A BCMS üzleti prioritásokat, megvalósítható megoldásokat és ellenőrizhető működést kapcsol össze. Az alábbi területek általános tájékozódást nyújtanak az ISO 22301-hez; nem teljes szakaszlistát vagy előírt projektfelosztást jelentenek.
Vezetés és alkalmazási terület.
A felelős vezetés irányt és erőforrásokat ad a folytonossági munkához. Az ISO PUB100442 kiadványa kifejezetten ajánlja ezt a támogatást a kezdéshez. A működésben a vizsgált szolgáltatásoknak, a bevont területeknek és a döntési jogköröknek összhangban kell lenniük. A tisztázatlan terjedelem különben nyitva hagyja, hogy a terv csak egy technikai összetevőt vagy a szükséges teljes szolgáltatást fedi-e le.
Hatások és prioritások.
Az üzletihatás-elemzés azt vizsgálja, milyen következményekkel jár egy megszakítás az idő előrehaladtával, és ezért mely tevékenységeknek kell elsőbbséget kapniuk. Az ISO/TS 22317:2021 nyilvános leírása a BIA-t önálló elemzési folyamatként kezeli. Eredményeinek érthetőnek kell lenniük az illetékes szakterületek számára; egy pusztán technikailag elérhető helyreállítási cél még nem megerősített üzleti követelmény.
Kockázatok és folytonossági megoldások.
A folytonossági megoldásnak illeszkednie kell a várható megszakításokhoz és a szükséges szolgáltatásokhoz. Az ISO 2019-es kiadásról szóló kiadói híre különböző okokat nevez meg, köztük az ellátási lánc problémáit és a kibertámadásokat. Ezért a technika mellett az embereket, telephelyeket és külső szolgáltatásokat is vizsgálja. A megoldásról szóló döntésnek láthatóvá kell tennie annak előfeltételeit és korlátait.
Szerepek és reagálási tervek.
Az érthető tervek a megoldási döntést végrehajtható munkává alakítják. Az ISO 2019-es híre egyértelmű szerepeket és alkalmazható reagálási terveket emel ki. A konkrét működésben ide tartozik a reagálás elindítása, a felhatalmazott döntések, az elérhető kapcsolattartók és a szakterület, illetve technika közötti átadás. A helyettesnek is fel kell tudnia ismerni, milyen eredményt várnak tőle.
Gyakorlatok és teljesítményértékelés.
Egy gyakorlat a folytonossági képességről szóló meghatározott állítást vizsgál. Az ISO kiadványa már a kiinduló állapot felméréséhez is helyreállítási gyakorlatot ajánl. Egy asztali gyakorlat a döntéseket, egy technikai teszt kiválasztott rendszerek helyreállítását ellenőrizheti. Dokumentálja a ténylegesen vizsgált terjedelmet, hogy egy korlátozott eredményből ne váljon bizonyítatlan állítás a teljes működésről.
Fejlesztés és változások.
A BCMS csak akkor marad használható, ha a szervezettel együtt fejlődik. Az ISO 22301 nyilvános leírása kifejezetten összekapcsolja a folyamatos értékelést a fejlesztéssel. A szolgáltatások, beszállítók, személyzet vagy helyreállítási útvonalak változásai érvényteleníthetik a korábbi feltételezéseket. A tanulságok ezért felelős feldolgozást és az eredmény követhető ellenőrzését igénylik.
Az ISO 22301 lépésenkénti alkalmazása.
A szolgáltatás lehatárolása.
Gyakorlati kezdésként válasszon fontos szolgáltatást, és rögzítse, mely szervezetrészek, ügyfelek és kapcsolódási pontok tartoznak a vizsgált terjedelemhez.
A prioritások megerősítése.
A szakmai felelősökkel értékeltesse a megszakítás hatásait és a szükséges működési szintet, ahelyett hogy a célokat kizárólag meglévő technikai lehetőségekből vezetné le.
A függőségek értékelése.
Mérje fel a szükséges embereket, információkat, rendszereket, telephelyeket és beszállítókat, és vizsgálja meg, mely előfeltételek eshetnek ki egyszerre megszakításkor.
A megoldások és szerepek megvalósítása.
Állapodjanak meg életképes alternatív és helyreállítási útvonalakról felelősségi körökkel, döntési jogkörökkel és a hozzájuk ténylegesen rendelkezésre álló erőforrásokkal.
Korlátozott és követhető gyakorlás.
Tervezzen biztonságos gyakorlatot megnevezett forgatókönyvvel és sikerkritériumokkal, és rögzítse az eredményeket a kihagyott részekkel és szükséges segítséggel együtt.
A tanulságok nyomon követése.
Rendelje a szükséges fejlesztéseket felelős személyhez, és ellenőrizze újra az érintett képességet, mielőtt megszüntetettnek tekinti a hiányosságot.
Mit igazol az ISO 22301 tanúsítás?
Az ISO 22301 tanúsítás az irányítási rendszer független igazolása a megjelölt alkalmazási területen. Az ISO PUB100442 kiadványa önkéntes döntésként írja le a tanúsítást. Az ISO Certification oldala szerint külső szervezetek végeznek vizsgálatot és tanúsítást; maga az ISO nem ad ki tanúsítványt. A konkrét szerződéses igazolási követelményt külön kell tisztázni.
A konkrét igazolásnak illeszkednie kell a vizsgált szervezethez és szolgáltatáshoz. Ellenőrizze a kibocsátó szervezetet, a megjelölt terjedelmet, a hivatkozott változatot és az aktuális státuszt az érvényességi dátummal együtt. A tanúsítás sem megszakítás nélküli működést, sem minden helyreállítási cél minden helyzetben való elérését nem ígéri. A saját irányításhoz továbbra is naprakész tervek, gyakorlati eredmények és feldolgozott tanulságok szükségesek.
ISO 22301 és más keretrendszerek.
Az ISO 27001 az információbiztonságot szervezi meg, míg az ISO 22301 a kiemelt szolgáltatások folytonosságát vizsgálja; mindkét feladat érintheti ugyanazokat a működési függőségeket. Az IT-Grundschutz a BSI-Standard 200-4 révén további módszertani utat kínál a folytonossági munkához, de ettől még nem minden igazolás egyenértékű. A NIS2 saját jogszabályi követelményeket tartalmaz, amelyeket egy BCMS-tanúsítvány nem teljesít általánosságban. Az ISO 9001 minőségcélokat köt össze folyamatfelelősséggel és értékeléssel; a közös irányítási folyamatok könnyíthetik az együttműködést, de az egyes szakmai célokat külön kell vizsgálni.
- ISO 27001Az információbiztonság és az ISMS alkalmazási területének áttekintése.
- IT-GrundschutzA BSI módszertanának és biztonsági szervezetre vonatkozó szabványainak megismerése.
- NIS2Az érintett szervezetek jogszabályi kötelezettségeinek külön vizsgálata.
- ISO 9001A minőségirányítás és a közös folyamatfelelősség áttekintése.
A Secaniban.
A Secani saját szerkesztésű ISO 22301 munkakatalógust tartalmaz a 2019-es kiadás és az Amd 1:2024 alapján. A profiladatok többek között megkülönböztetik a több telephelyet, a kritikus beszállítókat és az IKT-helyreállítást. A katalógus strukturált munkasegédlet, amelynek részletes normatív vizsgálata még hátravan. A felelős szervezetnek továbbra is magának kell megvalósítania és kipróbálnia folytonossági megoldásait.
Következő lépés.
Kezdje egy fontos szolgáltatással és annak szakmai felelősével. Állapodjanak meg arról, minek kell tovább működnie megszakításkor, és mely függőségeknek kell ehhez rendelkezésre állniuk. Ezután válasszanak korlátozott gyakorlatot, amely egy ilyen feltételezést ellenőriz. A megfigyelt eredmény megalapozott alapot ad a következő döntéshez.
Források.
- ISO 22301:2019 – nyilvános kiadói leírás és státusz
- ISO 22301:2019/Amd 1:2024
- ISO PUB100442 kiadvány: Business continuity, 2019
- ISO 22313:2020 – megvalósítási útmutató a BCMS-hez
- ISO/TS 22317:2021 – üzletihatás-elemzés
- ISO: Certification – külső tanúsító szervezetek
- ISO: Building resilience, kiadói hír, 2019. október 31.
Gyakori kérdések.
Nem. A biztonsági mentés csak része a helyreállítási képességnek; a szükséges embereket, hozzáféréseket, alkalmazásokat és szakmai folyamatokat is figyelembe kell venni. A BCMS ezeket a képességeket és folyamatos karbantartásukat szervezi meg.
Nem. Az üzletihatás-elemzés a megszakítás következményeit értékeli; az RTO a helyreállítás időcélját, az RPO a friss adatok elfogadható veszteségét írja le. Ezek az értékek összefüggenek, de eltérő kérdésekre válaszolnak.
Nem. Az ISO kiadványa szerint a tanúsítás önkéntes igazolási döntés; az ügyfelek vagy szerződéses partnerek követelményeit külön kell vizsgálni. A BCMS tanúsítvány nélkül is működtethető.
Ez általánosságban nem mondható el. A gyakorlatok tervezésének illeszkednie kell a vizsgált terjedelemhez, kockázatokhoz, változásokhoz és alkalmazandó követelményekhez. Egy korlátozott teszt csak a ténylegesen vizsgált képességet igazolja.
A folytonossághoz ellenőrzött feltételezések kellenek.
Beszéljük meg, hogyan szervezheti meg folytonossági munkáját a Secaniban.
Ez az oldal általánosságban mutatja be a közzétett szabványokat. Az irányadó szabványváltozat és a szervezetére vonatkozó követelmények a meghatározók.