يتناول ISO 22301 نظام إدارة استمرارية الأعمال والأنشطة ذات الأولوية بعد التعطل، ويتجاوز النسخ الاحتياطي للبيانات. ولا تضمن الشهادة عدم وقوع أي انقطاع.

01

من الخدمات إلى حدود الأنشطة

حدد المنتجات والخدمات التي يجب استمرارها للعملاء. اربط الأنشطة والمواقع والأشخاص والأنظمة والموردين الداعمين لها. شمول المكتب الرئيسي لا يشمل تلقائيًا الورشة أو مركز الاتصال المنفذ للخدمة. ينبغي توضيح الاعتماد الخارجي وحدود تحكم المؤسسة.

02

الأثر يحدد الأولويات

يدرس تحليل أثر الأعمال كيف تتطور نتائج التعطل بمرور الوقت وأي أنشطة تستعاد أولًا. أما تقييم المخاطر فيتناول الأسباب ومعالجتها، وليسا القائمة نفسها. يرشد ISO/TS 22317 إلى تحليل موثق دون فرض طريقة موحدة. يجب أن تبرر الإدارة الأهداف الزمنية واحتياجات الموارد.

03

مقارنة الهدف بالموارد الفعلية

خدمة طلبات افتراضية تهدف للاستعادة خلال أربع ساعات، لكن وصول الموظفين وتجهيز النظام البديل يحتاجان ثماني ساعات. توجد فجوة في الخطة. وجود نسخة احتياطية لا يعني تشغيل النشاط في المدة نفسها. قيّم العمل البديل والتواصل والصلاحيات والموردين معًا، واختبر الجدوى بتمرين مناسب.

04

الطلب والقرار المستقل

قدم النطاق والمواقع والأنشطة ذات الأولوية والموارد والجهات التي تعتمد عليها هذه الأنشطة وحالة التحليلات والتمارين. لا تصدر ISO شهادات؛ تقيّم الجهة المعنية الأدلة وتقرر بحياد. الاستشارة لا تضمن الموافقة. ولا تحل ISO 22301 محل شهادة محددة لأمن المعلومات أو مطابقة المنتج. ينفذ صاحب الطلب النظام ويعد الإجراءات الخاصة بنشاطه وسجلات التشغيل. يتعلق طلب منح الشهادة الموجه إلى Kayra بالأنشطة والمواقع الفعلية ومعلومات الطلب والصلاحيات ومخاطر الحياد؛ ولا يشمل هذا الدور تصميم نظام العميل أو تنفيذه. لا يجوز لجهة منح شهادات نظم الإدارة أو الأجزاء الأخرى من الكيان القانوني نفسه أو الكيانات الخاضعة لسيطرتها التنظيمية أن تعرض أو تقدم هذه الاستشارات؛ ولا تلغي العقود المنفصلة هذا القيد.

المصادر وحدود التطبيق

الأمثلة افتراضية. تحدد المؤسسة أهداف الاستعادة وفق تحليل الأثر والموارد والقرارات المعتمدة الخاصة بها.