ISO 22301:2019 
Ce este ISO 22301?
ISO 22301:2019 este standardul internațional care stabilește cerințele pentru un sistem de management al continuității afacerii (SMCA, în engleză BCMS). Scopul lui este ca firma ta să poată continua activitățile importante în timpul unei întreruperi și să revină la normal într-un timp stabilit dinainte.
Întreruperea poate fi o pană de curent, un atac informatic, un incendiu, o inundație sau dispariția unui furnizor esențial. Standardul nu încearcă să prevină orice incident. Te pregătește să reacționezi organizat când incidentul se produce. Este certificabil și folosește structura armonizată (Anexa SL), ca ISO 9001 și ISO 27001.
| Pe scurt | Detalii |
|---|---|
| Standard | ISO 22301:2019 |
| Domeniu | Managementul continuității afacerii |
| Pentru cine | IT și servicii digitale, transport și logistică, producție, distribuție, servicii financiare, energie |
| Tip | Standard de cerințe, certificabil |
| Preț și termen | La cerere, prin ofertă personalizată |
Cine are nevoie de certificarea ISO 22301?
ISO 22301 este util firmelor la care o oprire de câteva ore sau zile produce pierderi mari sau îi afectează pe clienți. Certificarea este voluntară, dar o pot cere clienții mari, partenerii din lanțul de aprovizionare sau documentația unor licitații.
- furnizori de servicii IT, cloud și centre de date;
- firme de transport și logistică, unde dispeceratul nu are voie să se oprească;
- producători care livrează în flux continuu către clienți industriali;
- distribuitori de alimente sau medicamente, cu depozite frigorifice;
- firme de servicii financiare, call center și externalizare.
Un exemplu simplu: o firmă de transport rămâne fără aplicația de dispecerat într-o luni dimineață. Fără un plan, șoferii așteaptă instrucțiuni, iar clienții sună fără să primească răspuns. Cu un sistem ISO 22301, echipa știe cine decide, ce soluție alternativă folosește și în cât timp trebuie repornit serviciul.
Ce cerințe are standardul?
ISO 22301 cere să înțelegi ce activități sunt critice, cât timp îți permiți să le ai oprite și cum le repornești. Partea operațională a standardului se construiește în câțiva pași:
| Element | Ce înseamnă în practică |
|---|---|
| Analiza impactului asupra afacerii (BIA) | Stabilești activitățile prioritare, efectul opririi lor în timp și timpul țintă de recuperare |
| Evaluarea riscurilor | Identifici ce poate întrerupe activitățile prioritare și cât de probabil este |
| Strategii și soluții | Alegi cum continui: locație alternativă, furnizor de rezervă, copii de siguranță, lucru de acasă |
| Planuri și proceduri | Scrii cine face ce, cum comunici și cum revii la normal după incident |
| Exerciții și testare | Verifici periodic planurile prin simulări și le corectezi |
Pe lângă acestea, auditorul urmărește cerințele de sistem comune standardelor ISO:
- domeniul de aplicare al sistemului și politica de continuitate, aprobate de conducere;
- roluri și responsabilități clare pentru gestionarea incidentelor;
- resurse, instruire și comunicare internă și externă;
- monitorizare, audit intern și analiză efectuată de management;
- acțiuni corective și îmbunătățire continuă.
Continuitatea afacerii se suprapune parțial cu securitatea informației, mai ales la copiile de rezervă și la incidentele informatice. De aceea o poți lega ușor de sistemul de securitate a informației ISO 27001. Pentru partea de evaluare a riscurilor, poți folosi principiile din ghidul ISO 31000 pentru managementul riscului.
Cât durează și cât costă certificarea ISO 22301?
Prețul și termenul pentru ISO 22301 se stabilesc printr-o ofertă personalizată. Standardul face parte din domeniul de acreditare al ISOTRANS, dar nu se află în catalogul online cu preț fix.
Oferta ține cont de mărimea firmei, de numărul de locații și de activitățile incluse în domeniul de aplicare. Dacă ai deja un sistem ISO 27001 sau ISO 9001, o parte din documentație se poate refolosi.
Cum obții certificarea prin CertificareOnline.ro?
Pentru ISO 22301 începi cu o cerere de ofertă, iar restul procesului se desfășoară online:
- Trimiți cererea prin formularul de contact sau suni ori scrii pe WhatsApp la 0742 326 116.
- Ne spui ce activitate are firma, din câte locații lucrezi și ce servicii vrei să acoperi.
- Primești oferta personalizată, cu preț și termen.
- După acceptare, documentația și livrarea certificatului se fac 100% online, fără deplasări.
Certificatul este emis de ISOTRANS S.R.L., organism prezent pe piață din 2004 și acreditat de IMAB (International Management Accreditation Board). Are cod QR pentru verificarea autenticității și primești o marcă digitală de certificare pentru site și semnătura de e-mail.
Dacă certificatul îți trebuie pentru o licitație, verifică în caietul de sarcini ce acreditare trebuie să aibă organismul de certificare. Când cerința nu este clară, cere o clarificare autorității contractante. Detalii găsești în ghidul despre certificarea ISO în licitațiile publice și private.
