Сертификат ИСО 22301 в Москве

Сертификат ISO 22301 — система менеджмента непрерывности бизнеса

ISO 22301 — международный стандарт систем менеджмента непрерывности деятельности (непрерывности бизнеса). Он устанавливает требования к тому, как организация готовится к сбоям — авариям, отключениям, кибератакам, пожарам, срывам поставок, эпидемиям, — продолжает выполнять критически важные функции и восстанавливается после инцидента в приемлемые сроки.

Сертификат ISO 22301 подтверждает, что в компании действует система менеджмента непрерывности бизнеса. Сертификация добровольная, но ее все чаще требуют банки, крупные корпоративные заказчики и партнеры, для которых простой подрядчика означает остановку собственного бизнеса.

Мы помогаем внедрить систему менеджмента непрерывности бизнеса и пройти сертификацию по ISO 22301.

Какая редакция стандарта действует

Прежняя редакция ГОСТ Р ИСО 22301-2014 заменена. Сейчас в России действует ГОСТ Р ИСО 22301-2021 «Надежность в технике. Системы менеджмента непрерывности деятельности. Требования», идентичный международному ISO 22301:2019. Сертификация проводится по действующей редакции.

Кому нужен сертификат ISO 22301

• банкам, страховым и финансовым организациям;
• IT-компаниям, облачным провайдерам, дата-центрам и операторам связи;
• энергетическим, транспортным и логистическим компаниям;
• производственным предприятиям с непрерывным циклом;
• поставщикам критически важных товаров и услуг для крупных корпораций;
• медицинским организациям и ритейлу;
• аутсорсинговым компаниям, от которых зависит работа клиентов.

Что дает сертификация

• Готовность к сбоям. Заранее определено, что делать при инциденте, кто принимает решения и как восстановить работу.
• Меньше простоев и потерь. Сокращается время восстановления критических процессов.
• Доверие клиентов и партнеров. Заказчики видят, что подрядчик не остановится при первом сбое.
• Тендеры. Требование к непрерывности бизнеса все чаще встречается в договорах и закупочной документации.

Основные элементы системы

ISO 22301:2019 построен по единой структуре стандартов систем менеджмента ISO. Ключевые элементы:

• анализ воздействия на бизнес (BIA) — какие процессы критичны и сколько может длиться их остановка;
• оценка рисков — какие события могут нарушить работу критичных процессов;
• стратегии и решения по непрерывности — резервные площадки, запасы, альтернативные поставщики, дублирование систем;
• планы непрерывности и восстановления — пошаговые действия при инциденте;
• структура реагирования — кто и как управляет ситуацией при сбое;
• учения и тестирование — регулярная проверка, что планы работают;
• мониторинг, внутренний аудит, анализ со стороны руководства и улучшение.

Как проходит внедрение и сертификация

1. Анализ воздействия на бизнес

Определяем критичные процессы, допустимое время их простоя и необходимые ресурсы.

2. Оценка рисков

Выявляем угрозы и уязвимости, способные остановить работу.

3. Стратегии и планы

Выбираем решения для продолжения работы и разрабатываем планы непрерывности и восстановления.

4. Учения

Проводим тестирование планов и обучение персонала.

5. Внутренний аудит

Проверяем систему и устраняем несоответствия.

6. Сертификационный аудит

Орган по сертификации оценивает систему и выдает сертификат.

Срок действия сертификата

Сертификат выдается на 3 года с ежегодным инспекционным контролем; по окончании срока проводится ресертификация.

ISO 22301 и другие системы менеджмента

ISO 22301 естественно сочетается с ISO/IEC 27001: защита информации и восстановление IT-систем после инцидентов — общие задачи. Для IT-сервисов его объединяют с ISO/IEC 20000-1, для логистики — с ISO 28000. Общие процессы выстраиваются в рамках интегрированной системы менеджмента вместе с ISO 9001.

Почему оформлять ISO 22301 с нами

• Работаем по действующей редакции ГОСТ Р ИСО 22301-2021 / ISO 22301:2019.
• Помогаем провести анализ воздействия на бизнес и разработать реалистичные планы непрерывности.
• Организуем учения и готовим систему к аудиту.
• Объединяем ISO 22301 с ISO/IEC 27001 и другими стандартами.