ISO 22301.
Organizați continuitatea activității ca sistem de management: de la servicii prioritare la soluții exersate și dovada potrivită.
- ISO 22301:2019 + Amd 1:2024
- De Jonathan Bezdek
- Actualizat la: 22.10.2026
- Timp de lectură: 7 min.
Răspuns pe scurt.
ISO 22301 este standardul internațional de cerințe pentru sistemele de management al continuității activității, pe scurt BCMS. Ajută organizațiile de orice dimensiune să se pregătească pentru întreruperi, să continue serviciile importante și să restabilească activitatea. ISO 22301:2019 corelează aceste capacități cu evaluarea și îmbunătățirea continuă; certificarea independentă poate demonstra sistemul de management în domeniul stabilit.
ISO 22301 și managementul continuității activității.
ISO 22301 privește continuitatea unei organizații ca pe o sarcină continuă de management. Managementul continuității activității, pe scurt BCM, leagă prioritățile de afaceri de soluțiile pentru întreruperi și de capacitatea de a le aplica. Un BCMS organizează responsabilitatea și întreținerea acestei activități. Descrierea publică ISO prezintă pregătirea, operarea, evaluarea și îmbunătățirea sistemului drept sarcini legate între ele.
Baza publicată este ISO 22301:2019 cu Amd 1:2024. Amendamentul adaugă modificări climatice; nu este o nouă ediție de bază ISO 22301:2024. Pagina produsului ISO indică o revizuire și un Committee Draft. Un proiect în curs de elaborare nu înlocuiește standardul publicat și nu instituie aici un nou termen de tranziție.
O copie de siguranță sau un plan de urgență reprezintă o parte a activității de continuitate. Un BCMS întreabă suplimentar ce serviciu este necesar, ce persoane și resurse îl susțin, cine decide în caz de întrerupere și cum intră experiențele în următoarea planificare. Un fișier existent dovedește, așadar, mai întâi planificarea; dacă o soluție funcționează trebuie analizat separat.
Cui i se potrivește standardul BCM.
Conform descrierii editorului ISO, ISO 22301 se potrivește organizațiilor de diferite dimensiuni și din diferite sectoare. Domeniul de aplicare poate privi părți clar definite ale unei organizații. Decisive sunt serviciile vizate și dependențele lor, nu doar numărul angajaților sau sistemele informatice existente.
Clienții, partenerii contractuali sau normele sectoriale pot solicita dovezi speciale de continuitate. Clarificați, așadar, mai întâi ce unitate organizațională și ce serviciu trebuie evaluate. Interfețele rămân importante și pentru activitățile externalizate: un furnizor își poate planifica propria restabilire, în timp ce serviciul complet pentru clienții dvs. necesită în continuare decizii suplimentare.
Principalele domenii ale unui BCMS.
Un BCMS combină prioritățile de afaceri, soluțiile aplicabile și operarea verificabilă. Domeniile următoare oferă o orientare generală privind ISO 22301; ele nu reprezintă o listă completă de clauze sau o structură impusă a proiectului.
Conducere și domeniu de aplicare.
O conducere responsabilă oferă direcție și resurse activității de continuitate. Broșura ISO PUB100442 recomandă explicit acest sprijin pentru început. În operare, serviciile analizate, domeniile implicate și autoritatea de decizie trebuie să fie corelate. Altfel, un domeniu neclar lasă deschis dacă un plan acoperă doar o componentă tehnică sau întregul serviciu necesar.
Impact și priorități.
Analiza impactului asupra activității examinează consecințele unei întreruperi în timp și activitățile care au, prin urmare, prioritate. Descrierea publică a ISO/TS 22317:2021 încadrează BIA ca proces de analiză distinct. Rezultatele sale trebuie să fie inteligibile pentru departamentele competente; un obiectiv de restabilire disponibil doar tehnic nu este încă o cerință de afaceri confirmată.
Riscuri și soluții de continuitate.
O soluție de continuitate trebuie să corespundă întreruperilor preconizate și serviciilor necesare. Comunicatul editorului ISO privind ediția 2019 menționează cauze diferite, inclusiv probleme ale lanțului de aprovizionare și atacuri cibernetice. Analizați, așadar, pe lângă tehnologie, și oamenii, locațiile și serviciile externe. Decizia pentru o soluție ar trebui să arate condițiile și limitele acesteia.
Roluri și planuri de răspuns.
Planurile inteligibile transformă o decizie privind soluția în activitate executabilă. Comunicatul ISO din 2019 subliniază rolurile clare și planurile de răspuns aplicabile. În activitatea concretă, acestea includ declanșarea răspunsului, decizii autorizate, contacte accesibile și transferul între departamentul de specialitate și tehnologie. Un înlocuitor ar trebui să poată identifica rezultatul așteptat de la el.
Exerciții și evaluarea performanței.
Un exercițiu verifică o anumită afirmație despre capacitatea de continuitate. Broșura ISO recomandă un exercițiu de restabilire încă din evaluarea situației inițiale. O simulare poate verifica deciziile, iar un test tehnic, restabilirea sistemelor selectate. Documentați domeniul efectiv verificat, astfel încât un rezultat limitat să nu devină o afirmație nedovedită despre întreaga activitate.
Îmbunătățire și schimbări.
Un BCMS rămâne util doar dacă evoluează odată cu organizația. Descrierea publică ISO 22301 leagă explicit evaluarea continuă de îmbunătățire. Schimbările serviciilor, furnizorilor, personalului sau căilor de restabilire pot invalida ipotezele anterioare. Constatările necesită, așadar, o gestionare responsabilă și o verificare trasabilă a rezultatului.
Aplicați ISO 22301 pas cu pas.
Delimitați serviciul.
Ca prim pas practic, alegeți un serviciu important și consemnați ce părți ale organizației, clienți și interfețe aparțin domeniului analizat.
Confirmați prioritățile.
Solicitați responsabililor de specialitate să evalueze efectele unei întreruperi și nivelul operațional necesar, în loc să deduceți obiectivele doar din posibilitățile tehnice existente.
Evaluați dependențele.
Identificați oamenii, informațiile, sistemele, locațiile și furnizorii necesari și verificați ce condiții pot deveni indisponibile simultan în cazul unei întreruperi.
Implementați soluțiile și rolurile.
Conveniți căi viabile alternative și de restabilire, cu responsabilități, autoritate de decizie și resursele efectiv disponibile.
Exersați delimitat și trasabil.
Planificați un exercițiu sigur, cu scenariu numit și criterii de succes, și consemnați rezultatele, inclusiv părțile omise și ajutorul necesar.
Urmăriți constatările.
Atribuiți îmbunătățirile necesare unei persoane responsabile și verificați din nou capacitatea afectată înainte de a considera constatarea remediată.
Ce demonstrează certificarea ISO 22301.
Certificarea ISO 22301 este o dovadă independentă privind sistemul de management în domeniul de aplicare indicat. Broșura ISO PUB100442 descrie certificarea ca pe o decizie voluntară. Conform paginii ISO despre certificare, verificarea și certificarea sunt realizate de organisme externe; ISO nu acordă certificate. O cerință contractuală concretă privind dovezile trebuie clarificată suplimentar.
Dovada concretă trebuie să corespundă organizației și serviciului analizate. Verificați organismul emitent, domeniul indicat, versiunea de referință și statutul actual, inclusiv data valabilității. O certificare nu promite nici operare fără întreruperi, nici atingerea fiecărui obiectiv de restabilire în orice situație. Pentru propria coordonare rămân necesare planuri actuale, rezultate ale exercițiilor și constatări tratate.
ISO 22301 și alte cadre de referință.
ISO 27001 organizează securitatea informației, iar ISO 22301 examinează continuitatea serviciilor prioritare; ambele sarcini pot privi aceleași dependențe operaționale. IT-Grundschutz oferă, prin BSI-Standard 200-4, un alt acces metodologic la activitatea de continuitate, fără ca toate dovezile să fie astfel echivalente. NIS2 conține cerințe legale proprii, care nu sunt îndeplinite în mod general printr-un certificat BCMS. ISO 9001 leagă obiectivele calității de responsabilitatea pentru procese și evaluare; procesele comune de management pot facilita colaborarea, iar obiectivele specifice trebuie verificate separat.
- ISO 27001Înțelegeți securitatea informației și domeniul de aplicare al unui SMSI.
- IT-GrundschutzÎnțelegeți metodologia BSI și standardele sale privind organizarea securității.
- NIS2Analizați separat obligațiile legale ale entităților vizate.
- ISO 9001Înțelegeți managementul calității și responsabilitatea comună pentru procese.
În Secani.
Secani conține un catalog propriu de lucru ISO 22301 bazat pe ediția 2019 cu Amd 1:2024. Datele profilului disting, printre altele, mai multe locații, furnizori critici și restabilirea TIC. Catalogul este un instrument structurat, a cărui verificare normativă detaliată este încă în așteptare. Organizația responsabilă trebuie în continuare să implementeze și să exerseze singură soluțiile de continuitate.
Pasul următor.
Începeți cu un serviciu important și persoana responsabilă de specialitate. Conveniți ce trebuie să funcționeze în continuare la o întrerupere și ce dependențe trebuie să fie disponibile. Alegeți apoi un exercițiu limitat care verifică una dintre aceste ipoteze. Rezultatul observat oferă o bază solidă pentru următoarea decizie.
Surse.
- ISO 22301:2019 – descrierea publică a editorului și statutul
- ISO 22301:2019/Amd 1:2024
- Broșura ISO PUB100442: Business continuity, 2019
- ISO 22313:2020 – ghid de implementare a BCMS
- ISO/TS 22317:2021 – analiza impactului asupra activității
- ISO: certificare – organisme externe de certificare
- ISO: Building resilience, comunicatul editorului din 31 octombrie 2019
Întrebări frecvente.
Nu. O copie de siguranță este doar o parte a capacității de restabilire; trebuie avute în vedere și persoanele, accesul, aplicațiile și procesele de specialitate necesare. Un BCMS organizează aceste capacități și întreținerea lor continuă.
Nu. Analiza impactului asupra activității evaluează consecințele unei întreruperi; RTO descrie un obiectiv de timp pentru restabilire, iar RPO, pierderea acceptabilă a datelor recente. Aceste mărimi sunt legate, dar răspund unor întrebări diferite.
Nu. Conform broșurii ISO, certificarea este o decizie voluntară privind dovada; cerințele clienților sau partenerilor contractuali trebuie verificate suplimentar. Un BCMS poate fi operat și fără certificat.
Nu se poate afirma în mod general. Planificarea exercițiilor trebuie să corespundă domeniului analizat, riscurilor, schimbărilor și cerințelor aplicabile. Un test limitat demonstrează doar capacitatea efectiv verificată.
Continuitatea necesită ipoteze verificate.
Discutați despre cum vă puteți structura activitatea de continuitate în Secani.
Această pagină prezintă în termeni generali standarde publicate. Versiunea relevantă a standardului și cerințele aplicabile organizației dvs. sunt decisive.