Сертификация ISO 22301: система менеджмента непрерывности бизнеса

Что такое ISO 22301

ISO 22301 — международный стандарт системы менеджмента непрерывности бизнеса (СМНБ). Компания определяет критичные процессы, проводит анализ воздействия на бизнес, оценивает риски, готовит стратегии и планы непрерывности, регулярно проводит учения и улучшает систему по их итогам.

Кому нужна сертификация ISO 22301

• энергетическим и сетевым компаниям;
• банкам и финансовым организациям;
• телекоммуникационным и ИТ-компаниям;
• транспорту и логистике;
• производителям продовольствия;
• поставщикам критичных товаров и услуг.

Сколько стоит сертификация ISO 22301

Стоимость рассчитывается индивидуально и зависит от:

• численности персонала в области сертификации;
• количества площадок;
• сложности процессов;
• совмещения с другими стандартами.

Расчёт бесплатный, коммерческое предложение направим в течение одного рабочего дня.

Как проходит сертификация ISO 22301: 6 шагов

1. Заявка и расчёт. Вы сообщаете вид деятельности, численность и площадки. Мы рассчитываем длительность аудита и направляем коммерческое предложение.
2. Договор и план аудита. Согласуем даты, состав аудиторской группы и программу.
3. Первая стадия аудита. Проверка документов системы, области сертификации и готовности ко второй стадии. По итогам вы получаете перечень замечаний.
4. Вторая стадия аудита. Проверка на площадке: анализ воздействия на бизнес, планы непрерывности, ресурсы для восстановления, результаты учений.
5. Устранение несоответствий и решение. Если выявлены несоответствия, вы направляете корректирующие действия. Решение о выдаче сертификата принимает специалист, не участвовавший в аудите.
6. Сертификат и надзор. Сертификат выдаётся на 3 года и вносится в реестр. Раз в год — надзорный аудит, через три года — ресертификация.

ДКС Сертификация не оказывает консультационных услуг по разработке и внедрению систем менеджмента — это требование аккредитации и гарантия независимости оценки.

Какие документы нужны

К аудиту должны быть готовы документы и записи системы:

• область применения и политика непрерывности;
• анализ воздействия на бизнес (BIA);
• оценка рисков нарушения деятельности;
• стратегии и планы обеспечения непрерывности;
• программа и отчёты об учениях;
• программа и отчёты внутренних аудитов;
• протоколы анализа со стороны руководства;
• записи о несоответствиях и корректирующих действиях.

К аудиту нужны записи о работе системы за несколько месяцев, проведённый внутренний аудит и анализ со стороны руководства.

Как отличить аккредитованный сертификат

На рынке много сертификатов, выданных без аккредитации или без реального аудита. Крупные заказчики и торговые сети такие сертификаты не принимают. Проверьте три признака:

1. На сертификате указан орган по аккредитации и номер аккредитации.
2. Орган по сертификации есть в реестре органа по аккредитации, а область аккредитации включает ISO 22301.
3. Сертификат находится в реестре органа по сертификации, который его выдал.

Вопросы о сертификации ISO 22301

Что даёт сертификат ISO 22301?

Он подтверждает заказчикам и регуляторам, что компания готова продолжать критичные процессы при сбоях и умеет быстро восстанавливаться.

Можно ли совместить ISO 22301 с ISO/IEC 27001?

Да. Системы дополняют друг друга, аудит можно провести одновременно.

Сколько стоит сертификация ISO 22301?

Стоимость рассчитывается индивидуально: она зависит от численности, количества площадок, сложности процессов и наличия других сертифицированных систем. Расчёт бесплатный, коммерческое предложение направим в течение одного рабочего дня.

Сколько времени занимает сертификация?

Срок зависит от готовности системы и от того, когда вы готовы принять аудиторов. Процесс включает две стадии аудита и закрытие несоответствий, если они выявлены. Сертификат выдаётся на 3 года с ежегодными надзорными аудитами.

Можно ли совместить ISO 22301 с ISO 9001?

Да. Общие элементы системы — политика, цели, риски, внутренний аудит, анализ со стороны руководства — проверяются один раз. Совмещённый аудит короче и дешевле отдельных.

Полезная информация

• Сертификация ISO/IEC 27001
• Новости по ISO 22301
• База сертификатов ДКС Сертификация

Новости по ISO 22301