ISO 22301.
Organizējiet darbības nepārtrauktību kā pārvaldības sistēmu: no prioritāriem pakalpojumiem un izmēģinātiem risinājumiem līdz piemērotam apliecinājumam.
- ISO 22301:2019 + Amd 1:2024
- Autors: Jonathan Bezdek
- Aktualizēts: 22.10.2026
- Lasīšanas laiks: 6 min.
Īsā atbilde.
ISO 22301 ir starptautisks prasību standarts darbības nepārtrauktības pārvaldības sistēmām jeb BCMS. Tas palīdz jebkura lieluma organizācijām sagatavoties pārtraukumiem, turpināt svarīgus pakalpojumus un atjaunot darbību. ISO 22301:2019 sasaista šīs spējas ar pastāvīgu novērtēšanu un pilnveidi; neatkarīga sertifikācija ir viens no iespējamiem pārvaldības sistēmas apliecinājumiem noteiktajā aptvērumā.
ISO 22301 un darbības nepārtrauktības pārvaldība.
ISO 22301 aplūko organizācijas darbības nepārtrauktību kā pastāvīgu pārvaldības uzdevumu. Darbības nepārtrauktības pārvaldība jeb BCM sasaista darbības prioritātes ar pārtraukumu risinājumiem un spēju šos risinājumus piemērot. BCMS organizē atbildību par šo darbu un tā uzturēšanu. ISO publiskais apraksts nosauc sagatavošanu, darbību, novērtēšanu un sistēmas pilnveidi kā savstarpēji saistītus uzdevumus.
Publicētais pamats ir ISO 22301:2019 ar Amd 1:2024. Grozījums papildina ar klimatu saistītas izmaiņas; tas nav jauns pamatizdevums ISO 22301:2024. ISO produkta lapā norādīta pārskatīšana un komitejas projekts. Izstrādē esošs projekts neaizstāj publicēto standartu un šeit nerada jaunu pārejas termiņu.
Rezerves kopija vai ārkārtas situāciju plāns ir daļa no nepārtrauktības darba. BCMS papildus jautā, kāds pakalpojums ir vajadzīgs, kādi cilvēki un resursi to nodrošina, kurš lemj pārtraukuma gadījumā un kā pieredze nonāk nākamajā plānošanā. Tādēļ esošs fails sākotnēji apliecina plānošanu; tas, vai risinājums darbojas, jāvērtē atsevišķi.
Kam piemērots BCM standarts.
Saskaņā ar ISO izdevēja aprakstu ISO 22301 ir piemērots dažāda lieluma un nozaru organizācijām. Darbības joma var attiekties uz skaidri noteiktām organizācijas daļām. Izšķiroši ir attiecīgie pakalpojumi un to atkarības, ne tikai darbinieku skaits vai esošās IT sistēmas.
Klienti, līgumpartneri vai nozaru noteikumi var pieprasīt īpašus nepārtrauktības pierādījumus. Tādēļ vispirms noskaidrojiet, kāda organizācijas vienība un kāds pakalpojums jānovērtē. Arī ārpakalpojumā nodotām darbībām saskarnes paliek svarīgas: piegādātājs var plānot savu atjaunošanu, savukārt pilna pakalpojuma nodrošināšanai jūsu klientiem joprojām vajadzīgi papildu lēmumi.
BCMS galvenās jomas.
BCMS savieno darbības prioritātes, īstenojamus risinājumus un pārbaudāmu darbību. Tālāk minētās jomas sniedz vispārīgu orientāciju ISO 22301; tās nav pilns klauzulu saraksts vai noteikta projekta struktūra.
Vadība un darbības joma.
Atbildīga vadība dod nepārtrauktības darbam virzienu un resursus. ISO brošūra PUB100442 šādu atbalstu skaidri iesaka darba sākšanai. Darbībā jābūt saskaņotiem izvērtētajiem pakalpojumiem, iesaistītajām jomām un lēmumu pieņemšanas pilnvarām. Neskaidrs aptvērums atstāj neatbildētu, vai plāns aptver tikai tehnisku komponentu vai visu vajadzīgo pakalpojumu.
Ietekme un prioritātes.
Ietekmes uz darbību analīze izvērtē, kādas sekas pārtraukums rada laika gaitā un kādām darbībām tādēļ vajadzīga prioritāte. ISO/TS 22317:2021 publiskais apraksts klasificē BIA kā patstāvīgu analīzes procesu. Rezultātiem jābūt saprotamiem atbildīgajām struktūrvienībām; tikai tehniski iespējams atjaunošanas mērķis vēl nav apstiprināta darbības prasība.
Riski un nepārtrauktības risinājumi.
Nepārtrauktības risinājumam jāatbilst sagaidāmajiem pārtraukumiem un nepieciešamajiem pakalpojumiem. ISO izdevēja paziņojums par 2019. gada izdevumu nosauc dažādus cēloņus, tostarp piegādes ķēdes problēmas un kiberuzbrukumus. Tādēļ līdzās tehnoloģijām izvērtējiet arī cilvēkus, darbības vietas un ārējos pakalpojumus. Lēmumam par risinājumu jāatklāj tā priekšnoteikumi un robežas.
Lomas un reaģēšanas plāni.
Saprotami plāni pārvērš lēmumu par risinājumu izpildāmā darbā. ISO 2019. gada paziņojums izceļ skaidras lomas un piemērojamus reaģēšanas plānus. Konkrētā darbībā tas ietver reaģēšanas uzsākšanu, pilnvarotus lēmumus, sasniedzamus kontaktus un nodošanu starp struktūrvienību un tehnoloģiju komandu. Aizvietotājam jāsaprot, kāds rezultāts no viņa tiek sagaidīts.
Mācības un snieguma novērtēšana.
Mācības pārbauda konkrētu apgalvojumu par nepārtrauktības spēju. ISO brošūra iesaka atjaunošanas mācības jau sākotnējā stāvokļa novērtēšanai. Scenārija izspēle var pārbaudīt lēmumus, bet tehniskais tests — izvēlētu sistēmu atjaunošanu. Dokumentējiet faktiski pārbaudīto aptvērumu, lai ierobežots rezultāts nekļūtu par nepierādītu apgalvojumu par visu darbību.
Pilnveide un izmaiņas.
BCMS paliek noderīga tikai tad, ja to attīsta līdz ar organizāciju. Publiskais ISO 22301 apraksts skaidri sasaista pastāvīgu novērtēšanu ar pilnveidi. Izmaiņas pakalpojumos, piegādātājos, personālā vai atjaunošanas ceļos var atspēkot agrākos pieņēmumus. Tādēļ atziņas atbildīgi jāapstrādā un rezultāts izsekojami jāpārbauda.
ISO 22301 piemērošana soli pa solim.
Norobežot pakalpojumu.
Praktiski sākot darbu, izvēlieties svarīgu pakalpojumu un fiksējiet, kādas organizācijas daļas, klienti un saskarnes ietilpst izvērtētajā aptvērumā.
Apstiprināt prioritātes.
Uzticiet atbildīgajiem speciālistiem novērtēt pārtraukuma sekas un nepieciešamo darbības līmeni, nevis atvasiniet mērķus tikai no esošajām tehniskajām iespējām.
Novērtēt atkarības.
Apziniet vajadzīgos cilvēkus, informāciju, sistēmas, darbības vietas un piegādātājus un pārbaudiet, kādi priekšnoteikumi pārtraukuma gadījumā var izzust vienlaikus.
Ieviest risinājumus un lomas.
Vienojieties par īstenojamiem alternatīvajiem un atjaunošanas ceļiem ar atbildību, lēmumu pieņemšanas pilnvarām un tam faktiski pieejamajiem resursiem.
Veikt norobežotas un izsekojamas mācības.
Plānojiet drošas mācības ar noteiktu scenāriju un panākumu kritērijiem un fiksējiet rezultātus, tostarp izlaistās daļas un nepieciešamo palīdzību.
Sekot atziņām.
Piešķiriet nepieciešamos uzlabojumus atbildīgajai personai un vēlreiz pārbaudiet attiecīgo spēju, pirms uzskatāt konstatējumu par novērstu.
Ko apliecina ISO 22301 sertifikācija.
ISO 22301 sertifikācija ir neatkarīgs pārvaldības sistēmas apliecinājums norādītajā darbības jomā. ISO brošūra PUB100442 raksturo sertifikāciju kā brīvprātīgu lēmumu. Saskaņā ar ISO lapu par sertifikāciju pārbauda un sertificē ārējās iestādes; ISO pati sertifikātus nepiešķir. Konkrēta līgumiska prasība par apliecinājumu jānoskaidro papildus.
Konkrētajam apliecinājumam jāatbilst izvērtētajai organizācijai un pakalpojumam. Pārbaudiet izdevējiestādi, norādīto aptvērumu, atsauces redakciju un pašreizējo statusu, tostarp derīguma datumu. Sertifikācija nesola nedz nepārtrauktu darbību, nedz katra atjaunošanas mērķa sasniegšanu ikvienā situācijā. Pašu vadībai joprojām vajadzīgi aktuāli plāni, mācību rezultāti un apstrādātas atziņas.
ISO 22301 un citi ietvari.
ISO 27001 organizē informācijas drošību, savukārt ISO 22301 aplūko prioritāro pakalpojumu nepārtrauktību; abi uzdevumi var skart vienas un tās pašas darbības atkarības. IT-Grundschutz ar BSI standartu 200-4 piedāvā citu metodisku pieeju nepārtrauktības darbam, taču tas nenozīmē visu apliecinājumu līdzvērtību. NIS2 satur patstāvīgas likuma prasības, kuras BCMS sertifikāts vispārēji neizpilda. ISO 9001 sasaista kvalitātes mērķus ar procesu atbildību un novērtēšanu; kopīgi pārvaldības procesi var atvieglot sadarbību, bet attiecīgie profesionālie mērķi jāpārbauda atsevišķi.
Secani vidē.
Secani ietver pašu izstrādātu ISO 22301 darba katalogu uz 2019. gada izdevuma ar Amd 1:2024 pamata. Profila informācija cita starpā nošķir vairākas darbības vietas, kritiskos piegādātājus un IKT atjaunošanu. Katalogs ir strukturēts darba palīglīdzeklis, kura detalizētā normatīvā pārbaude vēl nav pabeigta. Atbildīgajai organizācijai joprojām pašai jāievieš un jāizmēģina nepārtrauktības risinājumi.
Nākamais solis.
Sāciet ar svarīgu pakalpojumu un par to atbildīgo speciālistu. Vienojieties, kam jāturpina darboties pārtraukuma gadījumā un kādām atkarībām tam jābūt pieejamām. Pēc tam izvēlieties norobežotas mācības, kas pārbauda vienu no šiem pieņēmumiem. Novērotais rezultāts dod uzticamu pamatu nākamajam lēmumam.
Avoti.
- ISO 22301:2019 — publiskais izdevēja apraksts un statuss
- ISO 22301:2019/Amd 1:2024
- ISO brošūra PUB100442: darbības nepārtrauktība, 2019
- ISO 22313:2020 — BCMS ieviešanas norādījumi
- ISO/TS 22317:2021 — ietekmes uz darbību analīze
- ISO: sertifikācija — ārējās sertifikācijas iestādes
- ISO: Building resilience, izdevēja paziņojums, 2019. gada 31. oktobris
Biežākie jautājumi.
Nē. Rezerves kopija ir tikai daļa no atjaunošanas spējas; jāņem vērā arī vajadzīgie cilvēki, piekļuves, lietotnes un darbības procesi. BCMS organizē šīs spējas un to pastāvīgu uzturēšanu.
Nē. Ietekmes uz darbību analīze novērtē pārtraukuma sekas; RTO apraksta atjaunošanas laika mērķi, bet RPO — pieļaujamo jaunāko datu zudumu. Šie lielumi ir savstarpēji saistīti, bet atbild uz atšķirīgiem jautājumiem.
Nē. Saskaņā ar ISO brošūru sertifikācija ir brīvprātīgs lēmums par apliecinājumu; klientu vai līgumpartneru prasības jāpārbauda papildus. BCMS var darboties arī bez sertifikāta.
To nevar apgalvot vispārīgi. Mācību plānošanai jāatbilst izvērtētajam aptvērumam, riskiem, izmaiņām un piemērojamajām prasībām. Norobežots tests pierāda tikai faktiski pārbaudīto spēju.
Nepārtrauktībai vajadzīgi pārbaudīti pieņēmumi.
Pārrunājiet, kā strukturēt nepārtrauktības darbu Secani vidē.
Šī lapa vispārīgi skaidro publicētos standartus. Noteicoša ir attiecīgā standarta redakcija un jūsu organizācijai piemērojamās prasības.