ISO 22301 относится к менеджменту непрерывности деятельности, включая приоритетные операции после нарушения. Он шире резервного копирования данных. Сертификат не гарантирует отсутствие любых перебоев.

01

От услуг к границам деятельности

Определите продукты и услуги, которые необходимо продолжать для клиентов. Сопоставьте поддерживающие операции, площадки, людей, системы и поставщиков. Включение головного офиса не охватывает автоматически мастерскую или контактный центр, выполняющий услугу. Внешние зависимости и пределы управления должны быть понятны.

02

Приоритеты на основе влияния

Анализ влияния рассматривает развитие последствий нарушения во времени и операции, которые нужно восстановить первыми. Оценка рисков рассматривает причины и меры; это разные перечни. ISO/TS 22317 описывает документированный анализ без единого обязательного метода. Руководство должно обосновать временные цели и необходимые ресурсы.

03

Сопоставить цели с ресурсами

Условный сервис заказов должен возобновиться за четыре часа, но доступ персонала и настройка альтернативной системы занимают восемь. В плане есть разрыв. Наличие резервной копии не обеспечивает деятельность за то же время. Совместно оцените альтернативную работу, связь, полномочия и поставщиков; подходящее учение проверит выполнимость.

04

Заявка и независимое решение

Представьте область, площадки, приоритетные операции, зависимости и состояние анализов и учений. ISO не выдаёт сертификаты; соответствующий орган оценивает свидетельства и решает беспристрастно. Консультирование не гарантирует одобрения. ISO 22301 не заменяет отдельный сертификат информационной безопасности или соответствия продукта. Заявитель внедряет систему и готовит процедуры для своей деятельности и рабочие записи. Обращение в Kayra по сертификации касается фактической деятельности, площадок, сведений заявки, полномочий и рисков для беспристрастности; эта роль не включает разработку или внедрение системы клиента. Орган по сертификации систем менеджмента, другие части того же юридического лица и организации под его организационным контролем не могут предлагать или предоставлять такое консультирование; отдельные договоры не снимают это ограничение.

Источники и пределы применения

Примеры условные. Цели восстановления определяются собственным анализом влияния, ресурсами и утверждёнными решениями организации.