Certificare ISO 22301 - Sistem de Management al Continuității Activității

Ce este ISO 22301?

ISO 22301 este standardul internațional pentru managementul continuității afacerii (BCM). El stabilește cerințele pentru un sistem documentat care permite organizației să se protejeze împotriva incidentelor, să răspundă eficient atunci când acestea apar și să se redreseze rapid, minimizând impactul asupra activității. Cerințele ISO 22301 sunt generice și aplicabile tuturor organizațiilor, indiferent de tip, mărime sau natură; gradul de aplicare depinde de mediul de operare și de complexitatea organizației.

Ce este un sistem de management al continuității afacerii?

Un sistem de management al continuității afacerii este cadrul prin care o organizație identifică activitățile critice, evaluează amenințările la adresa acestora și pregătește măsuri pentru a asigura continuarea livrării produselor și serviciilor la o capacitate acceptabilă prestabilită. În loc să reacționeze improvizat la un incident, organizația dispune de strategii, planuri și proceduri testate în prealabil. Astfel, managementul continuității afacerii contribuie direct la reziliența organizațională.

Ce sunt incidentele perturbatoare?

Incidentele care pot întrerupe activitatea iau forme diverse: de la dezastre naturale de mare amploare și acte de terorism, până la accidente legate de tehnologie sau incidente de mediu. Deși cele mai multe incidente sunt minore, ele pot avea un impact semnificativ asupra operațiunilor, a reputației și a costurilor. De aceea, o strategie de management al continuității afacerii este întotdeauna indicată, indiferent de dimensiunea organizației.

Cum funcționează managementul continuității afacerii?

Sistemul de management al continuității afacerii, conform standardului ISO 22301 are în vedere câțiva pași esențiali. Primul este analiza impactului asupra activității (Business Impact Analysis – BIA), prin care organizația identifică activitățile prioritare și evaluează consecințele întreruperii acestora în timp. Pe baza rezultatelor BIA și ale evaluării riscurilor, organizația stabilește strategii și soluții de continuitate, precum și planuri și proceduri pentru gestionarea incidentelor perturbatoare.

Pentru activitățile prioritare sunt stabilite obiective de reluare, inclusiv RTO (Recovery Time Objective) – perioada-țintă pentru reluarea unei activități la un nivel acceptabil prestabilit. În cazul sistemelor informatice și al datelor, poate fi stabilit și RPO (Recovery Point Objective) – punctul în timp până la care datele trebuie recuperate, exprimat ca interval de timp anterior incidentului.

Planurile și procedurile de continuitate sunt supuse periodic unor exerciții și teste, pentru evaluarea eficacității acestora și identificarea oportunităților de îmbunătățire continuă.

Versiunea în vigoare: ISO 22301:2019

Ediția actuală a standardului este ISO 22301:2019, completată prin Amendamentul 1:2024. Aceasta reprezintă a doua ediție a standardului și a revizuit și simplificat cerințele ediției din 2012, care a înlocuit standardul britanic BS 25999-2. ISO 22301:2019 utilizează structura armonizată comună standardelor pentru sisteme de management, facilitând integrarea cu ISO 9001 (managementul calității), ISO 14001 (managementul mediului) și ISO/IEC 27001 (managementul securității informației). Amendamentul 1:2024, publicat în februarie 2024, introduce cerința de a determina dacă schimbările climatice reprezintă un aspect relevant pentru contextul organizației și evidențiază faptul că părțile interesate pot avea cerințe referitoare la schimbările climatice. Certificatele emise conform ISO 22301:2019 își păstrează valabilitatea, în condițiile aplicabile certificării, amendamentul neimpunând emiterea unor certificate noi.

Beneficiile certificării ISO 22301

Certificarea ISO 22301 aduce avantaje concrete:

• Reducerea impactului întreruperilor asupra activităților prioritare.
• Îmbunătățirea capacității de răspuns și recuperare după incidente.
• Protejarea relațiilor cu clienții, furnizorii și alte părți interesate.
• Creșterea încrederii partenerilor în capacitatea de continuitate a organizației.
• Susținerea îndeplinirii cerințelor contractuale și de reglementare aplicabile.
• Consolidarea rezilienței organizaționale.

.

Cum se obține certificarea ISO 22301 cu SRAC

Procesul de certificare ISO 22301 presupune auditarea sistemului de management al continuității afacerii față de cerințele standardului.

Etapele certificării

1. Transmiterea cererii de ofertă și stabilirea detaliilor contractuale.
2. Auditul de certificare în două etape: analiza documentației și evaluarea modului în care la fața locului a implementării sistemului de management al continuității afacerii.
3. Tratarea eventualelor neconformități și implementarea acțiunilor corective.
4. Emiterea certificatului ISO 22301, valabil 3 ani, cu condiția realizării auditurilor anuale de supraveghere.
5. Auditul de recertificare (reînnoirea certificării) pentru prelungirea valabilității certificatului, pentru un nou ciclu de 3 ani.

Costul certificării ISO 22301

Prețul certificării ISO 22301 depinde de dimensiunea organizației, de complexitatea activităților și a proceselor critice, de numărul de locații și de domeniul de certificare. Pentru a afla prețul exact pentru certificarea ISO 22301, cea mai bună soluție este să solicitați o ofertă personalizată.

De ce SRAC

SRAC este acreditat pentru certificarea sistemului de management al continuității afacerii de către IAS (International Accreditation Service, Inc.) – certificat nr. MSCB-353. Certificatul SRAC este recunoscut internațional datorită parteneriatului cu IQNET (The International Certification Network), iar organizațiile certificate au dreptul de a utiliza mărcile de conformitate SRAC și IQNET în scopuri promoționale

Alătură-te celor mai importante companii și instituții din România care au ales marca SRAC: peste 10.000 organizații certificate / peste 25.000 certificate acordate în 30 de ani. De la branduri de top până la mari instituții publice, marile companii au ales serviciile noastre.

Cui i se adresează ISO 22301?

ISO 22301 se adresează oricărei organizații care dorește să își asigure continuitatea activității în fața incidentelor, indiferent de mărime sau domeniu. Este deosebit de relevant pentru organizațiile din servicii financiare, tehnologie, sănătate, industrie, logistică și sectorul public, precum și pentru orice organizație care face parte din lanțuri de aprovizionare ce impun cerințe de reziliență operațională sau care participă la licitații ce solicită o astfel de certificare.