ISO 22301 betrifft ein Business-Continuity-Managementsystem für priorisierte Tätigkeiten nach einer Unterbrechung. Sie geht über Datensicherung hinaus. Ein Zertifikat garantiert nicht, dass nie eine Unterbrechung eintritt.

01

Leistungen in Tätigkeitsgrenzen übersetzen

Bestimmen Sie Produkte und Leistungen, die für Kunden weitergeführt werden müssen. Ordnen Sie Tätigkeiten, Standorte, Personen, Informationssysteme und Lieferanten zu. Ein erfasster Hauptsitz schließt die ausführende Werkstatt oder das Kontaktzentrum nicht automatisch ein. Externe Abhängigkeiten und Grenzen der Steuerung sind zu erklären.

02

Auswirkungen bestimmen Prioritäten

Die Business-Impact-Analyse untersucht, wie Folgen einer Unterbrechung mit der Zeit wachsen und welche Tätigkeiten zuerst wiederaufgenommen werden müssen. Risikobewertung behandelt Ursachen und Maßnahmen; es ist nicht dieselbe Liste. ISO/TS 22317 erläutert einen dokumentierten Analyseprozess ohne einheitliche Pflichtmethode. Zeitziele und Ressourcenbedarf benötigen eine begründete Managemententscheidung.

03

Ziele mit Ressourcen abgleichen

Ein hypothetischer Bestellservice soll nach vier Stunden starten, während Personalzugang und Einrichtung des Ersatzsystems acht Stunden brauchen. Hier besteht eine Planungslücke. Eine Datensicherung allein bedeutet keinen rechtzeitigen Betrieb. Prüfen Sie alternative Arbeit, Kommunikation, Befugnisse und Lieferanten zusammen und testen Sie die Umsetzbarkeit durch eine geeignete Übung.

04

Antrag und unabhängige Entscheidung

Stellen Sie Umfang, Standorte, priorisierte Tätigkeiten, Abhängigkeiten und den Stand der Analysen und Übungen dar. ISO stellt keine Zertifikate aus; die zuständige Stelle bewertet Nachweise und entscheidet unparteilich. Beratung garantiert keine Genehmigung. ISO 22301 ersetzt kein spezifisches Informationssicherheits- oder Produktzertifikat. Der Antragsteller setzt das System um und erstellt seine betriebsspezifischen Verfahren und Aufzeichnungen. Eine Zertifizierungsanfrage an Kayra betrifft tatsächliche Tätigkeiten und Standorte, Antragsangaben, Befugnisse und Unparteilichkeitsrisiken; diese Rolle umfasst keine Gestaltung oder Umsetzung des Kundensystems. Die Managementsystem-Zertifizierungsstelle, andere Teile derselben juristischen Person und Organisationen unter ihrer organisatorischen Kontrolle dürfen keine Managementsystemberatung anbieten oder erbringen; getrennte Verträge heben diese Grenze nicht auf.

Quellen und Anwendungsgrenzen

Beispiele sind hypothetisch. Wiederanlaufziele beruhen auf eigener Auswirkungsanalyse, Ressourcen und freigegebenen Entscheidungen.