ISO 22301.
Organizuokite veiklos tęstinumą kaip vadybos sistemą: nuo prioritetinių paslaugų ir išbandytų sprendimų iki tinkamo įrodymo.
- ISO 22301:2019 + Amd 1:2024
- Autorius: Jonathan Bezdek
- Aktualu: 2026-10-22
- Skaitymo trukmė: 6 min.
Trumpas atsakymas.
ISO 22301 yra tarptautinis veiklos tęstinumo vadybos sistemų, trumpai BCMS, reikalavimų standartas. Jis padeda bet kokio dydžio organizacijoms pasirengti sutrikimams, tęsti svarbias paslaugas ir atkurti veiklą. ISO 22301:2019 susieja šiuos gebėjimus su nuolatiniu vertinimu ir gerinimu; nepriklausomas sertifikavimas yra vienas galimų apibrėžtos aprėpties vadybos sistemos įrodymų.
ISO 22301 ir veiklos tęstinumo valdymas.
ISO 22301 organizacijos tęstinumą nagrinėja kaip nuolatinę valdymo užduotį. Veiklos tęstinumo valdymas, trumpai BCM, susieja veiklos prioritetus su sprendimais sutrikimų atveju ir gebėjimu juos taikyti. BCMS organizuoja šio darbo atsakomybę ir priežiūrą. Viešame ISO apraše pasirengimas, sistemos veikimas, vertinimas ir gerinimas įvardijami kaip susijusios užduotys.
Paskelbtas pagrindas yra ISO 22301:2019 su Amd 1:2024. Pakeitimas papildo su klimatu susijusius klausimus; tai nėra naujas pagrindinis ISO 22301:2024 leidimas. ISO produkto puslapyje nurodoma peržiūra ir komiteto projektas. Rengiamas projektas nepakeičia paskelbto standarto ir čia nesukuria naujo perėjimo termino.
Atsarginė kopija ar avarinis planas yra tęstinumo darbo dalis. BCMS papildomai klausia, kokios paslaugos reikia, kokie žmonės ir ištekliai ją užtikrina, kas priima sprendimus sutrikimo metu ir kaip patirtis įtraukiama į kitą planavimą. Todėl turimas failas pirmiausia įrodo planavimą; ar sprendimas veikia, reikia vertinti atskirai.
Kam tinka BCM standartas.
Pagal ISO leidėjo aprašymą ISO 22301 tinka įvairaus dydžio ir sektorių organizacijoms. Taikymo sritis gali apimti aiškiai nustatytas organizacijos dalis. Svarbiausia – atitinkamos paslaugos ir jų priklausomybės, o ne vien darbuotojų skaičius ar turimos IT sistemos.
Klientai, sutarties partneriai ar sektoriaus taisyklės gali reikalauti specialių tęstinumo įrodymų. Todėl pirmiausia išsiaiškinkite, kokį organizacinį vienetą ir paslaugą reikia vertinti. Sąsajos lieka svarbios ir perduotose veiklose: tiekėjas gali planuoti savo atkūrimą, tačiau visai paslaugai jūsų klientams vis tiek gali reikėti papildomų sprendimų.
Pagrindinės BCMS sritys.
BCMS sujungia veiklos prioritetus, įgyvendinamus sprendimus ir patikrinamą veikimą. Toliau pateiktos sritys yra bendra ISO 22301 apžvalga; jos neatitinka viso nuostatų sąrašo ar privalomos projekto struktūros.
Vadovavimas ir taikymo sritis.
Atsakinga vadovybė nustato tęstinumo veiklos kryptį ir išteklius. ISO brošiūroje PUB100442 tokia parama aiškiai rekomenduojama pradedant. Veikloje turi derėti nagrinėjamos paslaugos, dalyvaujantys padaliniai ir sprendimų įgaliojimai. Esant neaiškiai aprėpčiai lieka neaišku, ar planas apima tik techninį komponentą, ar visą reikalingą paslaugą.
Poveikis ir prioritetai.
Poveikio veiklai analizė nagrinėja, kokias pasekmes sutrikimas sukelia laikui bėgant ir kurioms veikloms todėl reikia teikti pirmenybę. Viešas ISO/TS 22317:2021 aprašas BIA priskiria atskiram analizės procesui. Jos rezultatai turi būti suprantami atsakingiems veiklos padaliniams; vien techniškai pasiekiamas atkūrimo tikslas dar nėra patvirtintas verslo reikalavimas.
Rizika ir tęstinumo sprendimai.
Tęstinumo sprendimas turi atitikti tikėtinus sutrikimus ir reikalingas paslaugas. ISO leidėjo pranešime apie 2019 m. leidimą minimos įvairios priežastys, įskaitant tiekimo grandinės problemas ir kibernetines atakas. Todėl, be technologijų, nagrinėkite žmones, vietas ir išorines paslaugas. Sprendimo pasirinkimas turi aiškiai parodyti jo prielaidas ir ribas.
Vaidmenys ir reagavimo planai.
Suprantami planai sprendimą paverčia vykdomu darbu. ISO 2019 m. pranešime pabrėžiami aiškūs vaidmenys ir pritaikomi reagavimo planai. Konkrečioje veikloje tai apima reagavimo inicijavimą, įgaliotus sprendimus, pasiekiamus kontaktus ir perdavimą tarp veiklos bei technologijų specialistų. Pavaduojantis asmuo turi suprasti, kokio rezultato iš jo tikimasi.
Pratybos ir veiklos vertinimas.
Pratybos tikrina konkretų teiginį apie tęstinumo gebėjimą. ISO brošiūroje atkūrimo pratybos rekomenduojamos jau pradinei padėčiai įvertinti. Stalo pratybos gali tikrinti sprendimus, o techninis bandymas – pasirinktų sistemų atkūrimą. Dokumentuokite tikrąją patikrintą aprėptį, kad ribotas rezultatas nevirstų neįrodytu teiginiu apie visą veiklą.
Gerinimas ir pokyčiai.
BCMS lieka naudinga tik tada, kai vystoma kartu su organizacija. Viešas ISO 22301 aprašas nuolatinį vertinimą aiškiai susieja su gerinimu. Paslaugų, tiekėjų, personalo ar atkūrimo kelių pakeitimai gali paneigti ankstesnes prielaidas. Todėl išvadas reikia atsakingai tvarkyti ir atsekamai patikrinti rezultatą.
Laipsniškas ISO 22301 taikymas.
Apibrėžkite paslaugą.
Pradėkite pasirinkdami svarbią paslaugą ir užfiksuokite, kokios organizacijos dalys, klientai bei sąsajos patenka į nagrinėjamą aprėptį.
Patvirtinkite prioritetus.
Paveskite veiklos atsakingiesiems įvertinti sutrikimo poveikį ir reikalingą veikimo lygį, užuot nustatę tikslus vien pagal turimas technines galimybes.
Įvertinkite priklausomybes.
Užfiksuokite reikalingus žmones, informaciją, sistemas, vietas ir tiekėjus bei patikrinkite, kokios būtinos sąlygos sutrikimo metu gali išnykti kartu.
Įgyvendinkite sprendimus ir vaidmenis.
Sutarkite realius alternatyvius ir atkūrimo kelius, atsakomybes, sprendimų įgaliojimus bei faktiškai tam prieinamus išteklius.
Vykdykite ribotas ir atsekamas pratybas.
Suplanuokite saugias pratybas su įvardytu scenarijumi ir sėkmės kriterijais bei užfiksuokite rezultatus, įskaitant praleistas dalis ir reikalingą pagalbą.
Stebėkite išvadų įgyvendinimą.
Priskirkite būtinus patobulinimus atsakingam asmeniui ir iš naujo patikrinkite atitinkamą gebėjimą prieš laikydami trūkumą pašalintu.
Ką patvirtina ISO 22301 sertifikavimas.
ISO 22301 sertifikavimas yra nepriklausomas vadybos sistemos įrodymas nurodytoje taikymo srityje. ISO brošiūroje PUB100442 sertifikavimas apibūdinamas kaip savanoriškas sprendimas. Pagal ISO puslapį Certification vertina ir sertifikuoja išorinės įstaigos; pati ISO sertifikatų neišduoda. Konkretų sutartinį įrodymo reikalavimą reikia išsiaiškinti papildomai.
Konkretus įrodymas turi atitikti nagrinėjamą organizaciją ir paslaugą. Patikrinkite išdavusią įstaigą, nurodytą aprėptį, susijusią versiją ir dabartinį statusą, įskaitant galiojimo datą. Sertifikavimas nežada nei nepertraukiamo veikimo, nei kiekvieno atkūrimo tikslo pasiekimo visomis aplinkybėmis. Savo valdymui ir toliau būtini aktualūs planai, pratybų rezultatai ir įgyvendintos išvados.
ISO 22301 ir kitos sistemos.
ISO 27001 organizuoja informacijos saugumą, o ISO 22301 nagrinėja prioritetinių paslaugų tęstinumą; abi užduotys gali apimti tas pačias veiklos priklausomybes. IT-Grundschutz su BSI standartu 200-4 suteikia kitą metodinį tęstinumo darbo kelią, tačiau dėl to ne visi įrodymai tampa lygiaverčiai. NIS2 turi savus teisinius reikalavimus, kurių BCMS sertifikatas bendrai neįvykdo. ISO 9001 susieja kokybės tikslus su atsakomybe už procesus ir vertinimu; bendri valdymo procesai gali palengvinti bendradarbiavimą, tačiau konkrečius dalykinius tikslus reikia tikrinti atskirai.
- ISO 27001Susipažinkite su informacijos saugumu ir ISMS taikymo sritimi.
- IT-GrundschutzSupraskite BSI metodiką ir jos saugumo organizavimo standartus.
- NIS2Atskirai nagrinėkite subjektų, kuriems taikomi reikalavimai, teisines pareigas.
- ISO 9001Susipažinkite su kokybės valdymu ir bendra atsakomybe už procesus.
„Secani“ sistemoje.
„Secani“ turi redakcinį ISO 22301 darbo katalogą pagal 2019 m. leidimą su Amd 1:2024. Profilio duomenys, be kita ko, atskiria kelias veiklos vietas, kritinius tiekėjus ir IRT atkūrimą. Katalogas yra struktūruota pagalbinė priemonė, kurios išsami norminė patikra dar neatlikta. Atsakinga organizacija ir toliau pati turi įgyvendinti bei išbandyti savo tęstinumo sprendimus.
Kitas žingsnis.
Pradėkite nuo svarbios paslaugos ir už ją atsakingo veiklos asmens. Sutarkite, kas turi veikti toliau sutrikimo metu ir kokios priklausomybės tam turi būti prieinamos. Tada pasirinkite ribotas pratybas vienai iš šių prielaidų patikrinti. Stebėtas rezultatas suteiks patikimą pagrindą kitam sprendimui.
Šaltiniai.
- ISO 22301:2019 – viešas leidėjo aprašymas ir statusas
- ISO 22301:2019/Amd 1:2024
- ISO brošiūra PUB100442: veiklos tęstinumas, 2019
- ISO 22313:2020 – BCMS įgyvendinimo gairės
- ISO/TS 22317:2021 – poveikio veiklai analizė
- ISO: Certification – išorinės sertifikavimo įstaigos
- ISO: Building resilience, leidėjo pranešimas, 2019 m. spalio 31 d.
Dažniausi klausimai.
Ne. Atsarginė kopija yra tik dalis atkūrimo gebėjimo; reikia atsižvelgti ir į reikalingus žmones, prieigas, taikomąsias programas bei veiklos procesus. BCMS organizuoja šiuos gebėjimus ir nuolatinę jų priežiūrą.
Ne. Poveikio veiklai analizė vertina sutrikimo pasekmes; RTO aprašo tikslinį atkūrimo laiką, o RPO – priimtiną naujausių duomenų praradimą. Šie dydžiai susiję, tačiau atsako į skirtingus klausimus.
Ne. Pagal ISO brošiūrą sertifikavimas yra savanoriškas sprendimas dėl įrodymo; klientų ar sutarties partnerių reikalavimus reikia tikrinti papildomai. BCMS gali veikti ir be sertifikato.
Bendro atsakymo nėra. Pratybų planas turi atitikti nagrinėjamą aprėptį, riziką, pokyčius ir taikomus reikalavimus. Ribotas bandymas įrodo tik faktiškai patikrintą gebėjimą.
Tęstinumui reikia patikrintų prielaidų.
Aptarkite, kaip struktūruoti savo tęstinumo darbą „Secani“ sistemoje.
Šiame puslapyje paskelbti standartai paaiškinami bendrai. Lemiamą reikšmę turi atitinkama standarto versija ir jūsų organizacijai taikomi reikalavimai.