ISO 22301.
Organizirajte neprekinjeno poslovanje kot sistem upravljanja: od prednostnih storitev prek preizkušenih rešitev do ustreznega dokazila.
- ISO 22301:2019 + Amd 1:2024
- Avtor: Jonathan Bezdek
- Stanje: 22. 10. 2026
- Čas branja: 7 min.
Kratek odgovor.
ISO 22301 je mednarodni standard zahtev za sisteme upravljanja neprekinjenega poslovanja, krajše BCMS. Organizacijam vseh velikosti pomaga pri pripravi na prekinitve, nadaljevanju pomembnih storitev in ponovni vzpostavitvi delovanja. ISO 22301:2019 te zmožnosti povezuje s stalnim ocenjevanjem in izboljševanjem; neodvisno certificiranje je eno od možnih dokazil sistema upravljanja v določenem obsegu.
ISO 22301 in upravljanje neprekinjenega poslovanja.
ISO 22301 obravnava neprekinjeno poslovanje organizacije kot stalno nalogo upravljanja. Upravljanje neprekinjenega poslovanja, krajše BCM, povezuje poslovne prednostne naloge z rešitvami za prekinitve in zmožnostjo uporabe teh rešitev. BCMS organizira odgovornost in vzdrževanje tega dela. Javni opis ISO pripravo, delovanje, ocenjevanje in izboljševanje sistema navaja kot povezane naloge.
Objavljena podlaga je ISO 22301:2019 z Amd 1:2024. Dopolnilo dodaja podnebne spremembe; ne gre za novo osnovno izdajo ISO 22301:2024. Produktna stran ISO navaja revizijo in osnutek Committee Draft. Osnutek v razvoju ne nadomešča objavljenega standarda in tu ne določa novega prehodnega roka.
Varnostna kopija ali načrt za izredne razmere sta del dela za neprekinjeno poslovanje. BCMS dodatno sprašuje, katera storitev je potrebna, kateri ljudje in viri jo podpirajo, kdo odloča ob prekinitvi in kako izkušnje vplivajo na naslednje načrtovanje. Obstoječa datoteka zato najprej dokazuje načrtovanje; ali rešitev deluje, je treba obravnavati ločeno.
Za koga je primeren standard BCM.
ISO 22301 je po opisu izdajatelja ISO primeren za organizacije različnih velikosti in panog. Obseg se lahko nanaša na jasno določene dele organizacije. Odločilne so zadevne storitve in njihove odvisnosti, ne zgolj število zaposlenih ali obstoječi sistemi IT.
Stranke, pogodbeni partnerji ali sektorski predpisi lahko zahtevajo posebna dokazila o neprekinjenem poslovanju. Zato najprej razjasnite, katera organizacijska enota in storitev naj se ocenita. Tudi pri zunanje izvajanih dejavnostih ostajajo vmesniki pomembni: dobavitelj lahko načrtuje lastno obnovitev, medtem ko celovita storitev za vaše stranke še vedno potrebuje dodatne odločitve.
Glavna področja BCMS.
BCMS povezuje poslovne prednostne naloge, izvedljive rešitve in preverljivo delovanje. Naslednja področja ponujajo splošno orientacijo za ISO 22301; ne predstavljajo celotnega seznama določb ali predpisane projektne strukture.
Vodstvo in obseg.
Odgovorno vodstvo daje delu za neprekinjeno poslovanje smer in vire. Brošura ISO PUB100442 za začetek izrecno priporoča to podporo. Pri delovanju morajo biti usklajene obravnavane storitve, sodelujoča področja in pooblastila za odločanje. Nejasen obseg sicer pušča odprto, ali načrt zajema le tehnično komponento ali potrebno celotno storitev.
Vplivi in prednostne naloge.
Analiza vplivov na poslovanje obravnava posledice prekinitve skozi čas in dejavnosti, ki zato potrebujejo prednost. Javni opis ISO/TS 22317:2021 BIA opredeljuje kot samostojen analitični proces. Njeni rezultati morajo biti razumljivi pristojnim strokovnim področjem; zgolj tehnično dosegljiv cilj obnovitve še ni potrjena poslovna zahteva.
Tveganja in rešitve za neprekinjeno poslovanje.
Rešitev za neprekinjeno poslovanje mora ustrezati pričakovanim prekinitvam in potrebnim storitvam. Objava izdajatelja ISO o izdaji 2019 navaja različne vzroke, med njimi težave v dobavni verigi in kibernetske napade. Zato poleg tehnologije obravnavajte tudi ljudi, lokacije in zunanje storitve. Odločitev za rešitev naj razkrije njene pogoje in omejitve.
Vloge in načrti odzivanja.
Razumljivi načrti odločitev o rešitvi prenesejo v izvedljivo delo. Objava ISO iz leta 2019 poudarja jasne vloge in uporabne načrte odzivanja. V konkretnem delovanju sem sodijo sprožitev odziva, pooblaščene odločitve, dosegljivi kontakti in predaja med poslovnim področjem ter tehnologijo. Namestnik naj razume, kakšen rezultat se od njega pričakuje.
Vaje in ocenjevanje uspešnosti.
Vaja preverja določeno trditev o zmožnosti neprekinjenega poslovanja. Brošura ISO priporoča vajo obnovitve že za oceno izhodiščnega stanja. Simulacija lahko preverja odločitve, tehnični preizkus pa obnovitev izbranih sistemov. Dokumentirajte dejansko preverjeni obseg, da omejen rezultat ne postane nedokazana trditev o celotnem delovanju.
Izboljševanje in spremembe.
BCMS ostaja uporaben le, če se razvija skupaj z organizacijo. Javni opis ISO 22301 stalno ocenjevanje izrecno povezuje z izboljševanjem. Spremembe storitev, dobaviteljev, osebja ali poti obnovitve lahko izničijo prejšnje predpostavke. Ugotovitve zato potrebujejo odgovorno obravnavo in sledljivo preverjanje rezultata.
Postopna uporaba ISO 22301.
Opredelite storitev.
Za praktičen začetek izberite pomembno storitev in zabeležite, kateri deli organizacije, stranke in vmesniki sodijo v obravnavani obseg.
Potrdite prednostne naloge.
Strokovno odgovorni naj ocenijo vplive prekinitve in potrebno raven delovanja, namesto da cilje izpeljete zgolj iz obstoječih tehničnih možnosti.
Ocenite odvisnosti.
Popišite potrebne ljudi, informacije, sisteme, lokacije in dobavitelje ter preverite, kateri pogoji lahko ob prekinitvi odpovejo hkrati.
Izvedite rešitve in vloge.
Dogovorite izvedljive nadomestne poti in poti obnovitve s pristojnostmi, pooblastili za odločanje in dejansko razpoložljivimi viri.
Vadite omejeno in sledljivo.
Načrtujte varno vajo z določenim scenarijem in merili uspeha ter zabeležite rezultate, vključno z izpuščenimi deli in potrebnimi oblikami pomoči.
Spremljajte ugotovitve.
Potrebne izboljšave dodelite odgovorni osebi in ponovno preverite zadevno zmožnost, preden ugotovitev štejete za odpravljeno.
Kaj potrjuje certificiranje ISO 22301.
Certificiranje ISO 22301 je neodvisno dokazilo o sistemu upravljanja v navedenem obsegu. Brošura ISO PUB100442 opisuje certificiranje kot prostovoljno odločitev. Po strani ISO o certificiranju preverjajo in certificirajo zunanji organi; ISO sam ne izdaja certifikatov. Konkretno pogodbeno zahtevo za dokazovanje je treba razjasniti dodatno.
Konkretno dokazilo mora ustrezati obravnavani organizaciji in storitvi. Preverite izdajatelja, navedeni obseg, referenčno različico in trenutni status skupaj z datumom veljavnosti. Certificiranje ne obljublja neprekinjenega delovanja ali doseganja vsakega cilja obnovitve v vsaki situaciji. Za lastno upravljanje so še naprej potrebni aktualni načrti, rezultati vaj in obravnavane ugotovitve.
ISO 22301 in drugi okviri.
ISO 27001 organizira informacijsko varnost, ISO 22301 pa obravnava neprekinjenost prednostnih storitev; obe nalogi lahko zadevata iste operativne odvisnosti. IT-Grundschutz s standardom BSI 200-4 ponuja dodaten metodološki pristop k neprekinjenemu poslovanju, kar ne pomeni enakovrednosti vseh dokazil. NIS2 vsebuje lastne zakonske zahteve, ki jih certifikat BCMS ne izpolni na splošno. ISO 9001 povezuje cilje kakovosti z odgovornostjo za procese in ocenjevanjem; skupni postopki upravljanja lahko olajšajo sodelovanje, posamezne strokovne cilje pa je treba preveriti ločeno.
V Secani.
Secani vsebuje uredniški delovni katalog ISO 22301 na podlagi izdaje 2019 z Amd 1:2024. Podatki profila med drugim razlikujejo več lokacij, kritične dobavitelje in obnovitev IKT. Katalog je strukturiran pripomoček, katerega podrobno normativno preverjanje še ni opravljeno. Odgovorna organizacija mora svoje rešitve za neprekinjeno poslovanje še naprej sama izvajati in preizkušati.
Naslednji korak.
Začnite s pomembno storitvijo in strokovno odgovorno osebo zanjo. Dogovorite, kaj mora ob prekinitvi delovati naprej in katere odvisnosti morajo biti za to na voljo. Nato izberite omejeno vajo, ki preveri eno od teh predpostavk. Opaženi rezultat daje trdno podlago za naslednjo odločitev.
Viri.
- ISO 22301:2019 – javni opis izdajatelja in status
- ISO 22301:2019/Amd 1:2024
- Brošura ISO PUB100442: Business continuity, 2019
- ISO 22313:2020 – izvedbene smernice za BCMS
- ISO/TS 22317:2021 – analiza vplivov na poslovanje
- ISO: Certification – zunanji certifikacijski organi
- ISO: Building resilience, objava izdajatelja z dne 31. oktobra 2019
Pogosta vprašanja.
Ne. Varnostna kopija je le del zmožnosti obnovitve; upoštevati je treba tudi potrebne ljudi, dostope, aplikacije in poslovne postopke. BCMS organizira te zmožnosti in njihovo stalno vzdrževanje.
Ne. Analiza vplivov na poslovanje ocenjuje posledice prekinitve; RTO opisuje ciljni čas obnovitve, RPO pa sprejemljivo izgubo najnovejših podatkov. Te vrednosti so povezane, a odgovarjajo na različna vprašanja.
Ne. Po brošuri ISO je certificiranje prostovoljna odločitev o dokazovanju; zahteve strank ali pogodbenih partnerjev je treba preveriti dodatno. BCMS lahko deluje tudi brez certifikata.
Tega ni mogoče posplošiti. Načrtovanje vaj mora ustrezati obravnavanemu obsegu, tveganjem, spremembam in veljavnim zahtevam. Omejen preizkus dokazuje samo dejansko preverjeno zmožnost.
Neprekinjeno poslovanje potrebuje preverjene predpostavke.
Pogovorite se o tem, kako svoje delo za neprekinjeno poslovanje strukturirate v Secani.
Ta stran na splošno pojasnjuje objavljene standarde. Odločilni so ustrezna različica standarda in zahteve, ki veljajo za vašo organizacijo.