certyfikacja
ISO 22301
Dobrowolna norma do prowadzenia ciągłości działania jako systemu zarządzania. Żaden przepis nie wymaga certyfikatu. Klienci i przetargi o niego pytają, a on daje obowiązkom ciągłości z NIS2 i DORA właściciela i roczny cykl pracy.
w skrócie
- czym jest
- Norma międzynarodowa ISO 22301:2019, bezpieczeństwo i odporność, systemy zarządzania ciągłością działania, wymagania. ISO wykazuje jedną poprawkę, z 2024 r.
- kogo dotyczy
- Tego, kto ją wybierze, albo tego, czyja umowa z klientem jej wymaga. Według ISO mogą z niej korzystać organizacje każdej wielkości.
- kto sprawdza
- Jednostka certyfikująca, względem zakresu, który sam określasz. Sama ISO nie certyfikuje.
- kary
- Brak z mocy prawa. Możesz stracić certyfikat lub kontrakt.
- waga prawna
- NIS2 i DORA wymagają środków ciągłości własnymi słowami. Certyfikat nie dowodzi, że spełniasz któryś z tych aktów.
podstawa NIS2 art. 21(2)(c); DORA art. 11(1)
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisypętla ciągłości, którą prowadzi norma
- 1analiza wpływu na biznesco zatrzymuje firmę i jak szybko boli
- 2cele odtwarzaniaile każda czynność może nie działać i ile danych możesz stracić
- 3planykto co robi, żeby czynność wróciła
- 4ćwiczenieprzejście po planie, potem prawdziwe odtworzenie
- 5audyt wewnętrzny i przegląd zarządzaniaco zawiodło, co się zmienia
w każdym cyklu, a jednostka certyfikująca sprawdza system
podstawa praktyka
zrób pracę nad ciągłością raz i pokaż ją temu, kto zapyta
- 1pracuj nad ciągłościąanaliza, cele, plany, ćwiczenia
- 2trzymaj zapisydatowane, z właścicielem, w jednym miejscu
te same zapisy służą
- certyfikatowi ISO 22301dla wybranego zakresu
- obowiązkom ciągłości z NIS2 i DORATwoja odpowiedź dla nadzorcy
- ankiecie klientaTwoja odpowiedź dla kupującego
podstawa praktyka
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- zdecyduj, czy certyfikować i na co
Ustal, kto potrzebuje certyfikatu, co zaakceptowałby w zamian i jaką część firmy ma objąć.
- ustal, czego firma nie może stracić
Wypisz czynności, które mają znaczenie, zmierz, ile kosztuje przerwa, i ustal limity, do których będziesz odtwarzać.
- napisz plany i zbuduj zdolność odtwarzania
Zamień cele w plany, które mogą wykonać inni ludzie, i w odtwarzanie, które działa.
- przećwicz to
Przetestuj plany z ludźmi, którzy by je wykonali, i napraw to, co zawiedzie.
- sprawdź system i oddaj go do przeglądu kierownictwu
Ustal, czy system działa tak, jak go opisano, i połóż wynik przed kierownictwem.
- przejdź audyt zewnętrzny
Wybierz jednostkę certyfikującą, przejdź jej audyt i zajmij się tym, co znajdzie.
- utrzymuj to co roku
Prowadź system przez rok, powtarzaj ćwiczenia, audyt i przegląd oraz spełniaj wymogi dalszych kontroli jednostki certyfikującej.
co certyfikat pokazuje, a czego nie
Przeczytaj to, zanim klient o niego zapyta.
każdy, kto ją wybierze, albo czyja umowa z klientem jej wymaga
systemu zarządzania ciągłością działania, ocenionego przez jednostkę certyfikującą
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- dodatkowo w planie wdrożenia
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.