Processus d’audit de ISO 22301
Examinez les hypothèses de reprise plutôt que le plan seul.
Décision et exemple conditionnel
Examinez les hypothèses de reprise plutôt que le plan seul. Un audit peut suivre une activité critique de l’analyse d’impact aux ressources et à la stratégie. Si une capacité de prestataire alternatif est supposée, montrez sa vérification. Comparez écart d’exercice, correction et résultat ultérieur. Ne jamais avoir subi d’interruption ne prouve pas seul l’efficacité. L’échantillonnage ne garantit pas absence de catastrophe ou réussite de tous les objectifs. La certification relève d’une décision indépendante, pas d’une promesse du consultant préparatoire.
Preuves liées à cet objectif
- Activité et hypothèse de ressource
- Capacité alternative vérifiée
- Efficacité après exercice
Limites de la norme et des compétences
ISO 22301:2019 définit les exigences du système de continuité d’activité ; l’amendement de 2024 n’est pas une nouvelle édition. La certification ne garantit ni absence d’interruption, ni résultat identique face à tous les sinistres. Analyse d’impact, dépendances, stratégies et résultats d’exercices doivent correspondre au périmètre réel.
Rôle de Kayra et décision indépendante
Le demandeur met en œuvre le système et prépare ses procédures propres à l’activité ainsi que ses enregistrements opérationnels. Une demande de certification adressée à Kayra porte sur les activités et sites réels, les informations de demande, les habilitations et les risques pour l’impartialité ; ce rôle ne comprend pas la conception ou la mise en œuvre du système du client. ISO publie les normes et ne certifie pas les entreprises. Vérifiez l’édition, les activités couvertes et toute accréditation revendiquée par l’organisme choisi. La préparation ne garantit ni approbation, ni conformité juridique, ni compétence pour certifier une nouvelle édition. L’organisme de certification de systèmes de management, les autres parties de la même entité juridique et les entités sous son contrôle organisationnel ne peuvent proposer ou fournir ce conseil ; des contrats distincts ne lèvent pas cette restriction.
Sources officielles
Vérification : 3 octobre 2026. Les exemples sont hypothétiques ; ils ne décrivent ni client, ni bureau local, ni approbation obtenue.