ISO 22301

Το σύστημα διαχείρισης επιχειρησιακής συνέχειας (BCMS – B usiness C ontinuity M management S ystem) βοηθά στη διασφάλιση της συνέχειας των κύριων δραστηριοτήτων του οργανισμού (βασική δραστηριότητα) σε περίπτωση έκτακτων συμβάντων (π.χ. διακοπή ρεύματος, διακοπή του διαδικτύου, πυρκαγιά, πλημμύρα, βλάβη βασικών παραδόσεων πρώτων υλών και υλικών, σημαντικής πανδημίας εξοπλισμού, σημαντικής αστοχίας τεχνολογίας, κ.λπ.). Εάν συμβεί ένα τέτοιο γεγονός, ο οργανισμός θα είναι έτοιμος να ανταποκριθεί κατάλληλα, μειώνοντας έτσι σημαντικά την πιθανή ζημιά και τον αντίκτυπο στην απόδοση του οργανισμού.

Το ISO 22301 ισχύει για όλους τους τύπους οργανισμών. Η μεγαλύτερη προστιθέμενη αξία, ωστόσο, είναι για οργανισμούς όπου μπορεί να υπάρξει σημαντική οικονομική ζημιά ή απειλή για τη ζωή των ανθρώπων όταν συμβεί μια βλάβη. Πρόκειται για εταιρείες τηλεπικοινωνιών, τράπεζες, νοσοκομεία, προμηθευτές νερού και ενέργειας, ναυτιλιακές εταιρείες, παραγωγούς τροφίμων, δημόσιες αρχές, εταιρείες πληροφορικής και άλλους οργανισμούς για τους οποίους η συνεχής λειτουργία είναι κρίσιμης σημασίας.

Συμβολή πιστοποίησης

• Εξασφάλιση της συνέχειας σημαντικών δραστηριοτήτων σε περίπτωση εμφάνισης έκτακτων περιστατικών
• Επίδειξη δέσμευσης προς τα κύρια ενδιαφερόμενα μέρη της
• Προστασία βασικών περιουσιακών στοιχείων και διατήρηση καλής φήμης

Ένας πιστοποιημένος οργανισμός είναι κατάλληλος να χρησιμοποιεί σήμα πιστοποίησης για πιστοποιημένα πεδία

Revised ISO 22301:2019 business continuity management system

Το διεθνές πρότυπο ISO 22301:2019 που αντικαθιστά το πρότυπο ISO 22301:2012 εκδόθηκε για το σύστημα διαχείρισης επιχειρησιακής συνέχειας τον Οκτώβριο του 2019. Το QSCert βρίσκεται στη διαδικασία διαπίστευσης για έλεγχο σύμφωνα με το ISO 22301:2019 προς το παρόν με στόχο να τερματιστεί αυτή η διαδικασία έως τις 30/02/2019.

Οι πιστοποιημένοι οργανισμοί θα πρέπει να υιοθετήσουν το σύστημα διαχείρισης επιχειρηματικής συνέχειας σύμφωνα με τις απαιτήσεις του ISO 22301:2019.

Το νέο πρότυπο φέρνει νέες και σημαντικά τροποποιημένες απαιτήσεις στις ακόλουθες τυπικές ρήτρες:

6.3 Σχεδιασμός αλλαγών στο σύστημα διαχείρισης επιχειρησιακής συνέχειας

8.2.2 Ανάλυση επιχειρηματικού αντίκτυπου

8.2.3 Εκτίμηση κινδύνου

8.3 Στρατηγικές και λύσεις επιχειρηματικής συνέχειας

8.4.4 Σχέδιο επιχειρησιακής συνέχειας

8.5 Πρόγραμμα ασκήσεων