ISO 22301 yalnız veri yedeklemesini değil, kesinti sonrasında öncelikli faaliyetlerin sürdürülmesini ele alan iş sürekliliği yönetim sistemi standardıdır. Belge, hiç kesinti yaşanmayacağı garantisi değildir.

01

Ürün ve hizmetten faaliyet sınırına

Müşteriye devam ettirilmesi gereken ürün ve hizmetleri belirleyin. Bunları destekleyen faaliyetleri, sahaları, insanları, bilgi sistemlerini ve tedarikçileri eşleştirin. Yalnız merkez ofisi kapsamak, hizmeti fiilen veren atölye veya çağrı merkezini otomatik kapsamaz. Dış bağımlılıklar ve kuruluşun kontrol sınırı açık yazılmalıdır.

02

İş etki analizi öncelik seçer

İş etki analizi, kesintinin zaman içinde hangi sonuçları doğuracağını ve hangi faaliyetlerin önce geri kazanılacağını anlamaya hizmet eder. Risk değerlendirmesi ise kesinti nedenleri ve bunların ele alınmasıyla ilişkilidir; ikisi aynı liste değildir. ISO/TS 22317 tek tip yöntem dayatmadan belgeli bir etki analizi sürecine rehberlik eder. Kabul edilebilir süre ve kaynak ihtiyacı yönetimce gerekçelendirilmelidir.

03

Hedefi gerçek kaynaklarla karşılaştırın

Varsayımsal bir sipariş hizmeti dört saatte yeniden başlatılmak isteniyor, fakat personel erişimi ve alternatif sistem kurulumu sekiz saat alıyorsa planın açığı vardır. Bir yedeğin varlığı faaliyetin aynı sürede çalışacağı anlamına gelmez. Alternatif çalışma, iletişim, yetkilendirme ve tedarikçi düzenlemelerini birlikte değerlendirin; hedefin uygulanabilirliğini uygun tatbikatla sınayın.

04

Başvuru ve bağımsız karar

Kapsam, saha, öncelikli faaliyet, bağımlılık, mevcut analiz ve tatbikat durumunu belgelendirme kuruluşuna sunun. ISO belge vermez; ilgili kuruluş kanıtları değerlendirip tarafsız karar verir. Danışmanlık kullanımı olumlu karar garantisi değildir. ISO 22301 belgesi belirli bir bilgi güvenliği veya ürün uygunluk belgesinin yerine geçmez. Sistemin uygulanması ve işletmeye özgü prosedürlerle kayıtların hazırlanması başvuru sahibinin sorumluluğundadır. Kayra’ya yöneltilen belgelendirme talebinde gerçek faaliyet, saha, başvuru bilgileri, yetki ve tarafsızlık riskleri incelenir; bu rol müşteri için sistemi kurma veya uygulama danışmanlığı değildir. Yönetim sistemi belgelendirme kuruluşu, aynı tüzel kişinin birimleri ve örgütsel kontrolündeki kuruluşlar yönetim sistemi danışmanlığı sunamaz veya gerçekleştiremez; ayrı sözleşmeler bu sınırı kaldırmaz.

Kaynaklar ve uygulama sınırı

Örnekler varsayımsaldır. Kurtarma hedefleri kuruluşun kendi etki analizi, kaynakları ve onaylı kararlarıyla belirlenir.