PN-EN ISO 22301

Zarządzanie ciągłością działania (Business Continuity Management – BCM) to całościowy proces podejmowany w celu zapewnienia (klientów, partnerów, pracowników), że krytyczne procesy biznesowe organizacji będą kontynuowane nawet w przypadku wystąpienia zakłóceń, zgodnie z ustanowioną polityką ciągłości biznesu.

Norma PN-EN ISO 22301 (Bezpieczeństwo i odporność — Systemy zarządzania ciągłością działania — Wymagania) to uznany międzynarodowy standard systemów zarządzania ciągłością działania (BCMS: Business Continuity Management System), opublikowany przez Międzynarodową Organizację Normalizacyjną (ISO). 

W normie ISO 22301 określono wymagania dotyczące wdrażania, utrzymywania i doskonalenia systemu zarządzania ciągłością działania, m.in. opracowywanie planów ciągłości działania (BCP) czy testowanie scenariuszy, które są kluczowymi narzędziami zarządzania tym systemem.

Zastosowanie wymagań normy ISO 22301 w obszarze ciągłości działania pomaga chronić organizację przed zakłóceniami powodowanymi przez nieprzewidziane zdarzenia. Celami wdrożenia systemu zarządzania ciągłością działania zgodnego z normą ISO 22301 są:

• zmniejszenie prawdopodobieństwa wystąpienia zakłóceń w przypadku sytuacji kryzysowej;
• przygotowanie się na zakłócenia;
• zdolność do skutecznego reagowania na zakłócenia i usuwania ich skutków – utrzymania lub odtworzenia ponownego działania na wyznaczonym poziomie w określonym czasie.

Norma zarządzania ciągłością działania ISO 22301 istotnie pomaga organizacjom rozpoznawać zagrożenia i ustalać ich priorytety oraz opracowywać skuteczne plany ciągłości biznesowej. Pozwala im skutecznie wdrożyć system zarządzania ciągłością działania, dzięki czemu są gotowe do reagowania na incydenty i przywracania sprawności organizacji przy jak najmniejszym zakłóceniu jej działalności.

Wdrożenie systemu zarządzania ciągłością działania zgodnego z normą ISO 22301 może przynieść organizacji wymierne korzyści, takie jak np.:

• spełnienie wymagań kontrahentów i zwiększenie przewagi konkurencyjnej;
• podniesienie wiarygodności firmy i wzrost społecznego zaufania do organizacji;
• zidentyfikowanie obecnych i potencjalnych zagrożeń dla firmy oraz ocena ryzyka z nimi związanego – podniesienie świadomości kadry zarządzającej i pracowników;
• wdrożenie skutecznych mechanizmów zmniejszających ryzyko wystąpienia sytuacji kryzysowych lub umożliwiających skuteczną reakcję na nie i minimalizację ich skutków;
• proaktywne podejście pracowników do minimalizowania wpływu incydentów na działalność organizacji;
• zapewnienie sprawnego działania krytycznych funkcji biznesowych i dostępu do firmowych zasobów w sytuacjach kryzysowych;
• zminimalizowanie czasu przestojów podczas incydentów i skrócenie czasu odzyskiwania pełnej sprawności;
• możliwość zmniejszenia kosztów (np. awarii) w przypadku wystąpienia sytuacji kryzysowej;
• ochrona reputacji firmy i wzrost poczucia bezpieczeństwa interesariuszy.

Wymagania określone w normie ISO 22301 są ogólne i zostały określone dla wszystkich organizacji lub ich części, bez względu na rodzaj, wielkość i charakter prowadzonej działalności. Zakres zastosowania tych wymagań zależy od środowiska operacyjnego organizacji i złożoności.

Norma ISO 22301 jest przeznaczona dla organizacji, które:

• chcą wdrożyć, utrzymywać i doskonalić BCMS;
• dążą do zapewnienia zgodności z ustaloną polityką ciągłości działania;
• muszą być zdolne do dostarczania w sytuacji kryzysowej wyrobów i usług z akceptowalną, z góry określoną wydajnością;
• chcą zwiększyć swoją odporność na sytuacje kryzysowe poprzez skuteczne stosowanie BCMS.

Normę ISO 22301 można wykorzystać do oceny zdolności organizacji do spełnienia własnych potrzeb i zobowiązań w zakresie ciągłości biznesowej.

Po wdrożeniu systemu zarządzania ciągłością działania zgodnego z normą ISO 22301 organizacja może certyfikować system i uzyskać formalne potwierdzenie uzyskanego standardu. Polskie Centrum Badań i Certyfikacji S.A. (PCBC S.A.) zaprasza do złożenia wniosku o wycenę kosztów certyfikacji, na podstawie którego przygotuje indywidualną ofertę.

PCBC S.A. organizuje również szkolenia w zakresie systemu zarządzania ciągłością działania, pomocne w zrozumieniu wymagań normy oraz zaplanowaniu i ewaluacji działań.

Organizacje, które wdrożyły system zarządzania ciągłością działania zgodny z ISO 22301, PCBC S.A. zaprasza do złożenia wniosku o wycenę kosztów, na podstawie którego przygotuje ofertę certyfikacji.

Po dopełnieniu formalności PCBC S.A. przeprowadzi audit certyfikujący. Jeżeli auditor nie stwierdzi niezgodności lub organizacja właściwie je skoryguje, jednostka certyfikująca podejmie decyzję o przyznaniu certyfikatu oraz wyda certyfikaty PCBC S.A. i IQNET. 

Polskie Centrum Badań i Certyfikacji S.A. nadzoruje certyfikowany system zarządzania ciągłością działania, a po upływie trzech lat przeprowadza proces ponownej certyfikacji.