System zarządzania ciągłością działania (BCMS – B business Continuity Management Ssystem) pomaga zapewnić ciągłość głównych działań organizacji (podstawowej działalności) w przypadku wystąpienia nadzwyczajnych zdarzeń (np. przerwy w dostawie prądu, awarii Internetu).np. przerwa w dostawie prądu, awaria Internetu, pożar, powódź, awaria kluczowych dostaw surowców i materiałów, wielokrotna niezdolność do pracy z powodu pandemii, awaria ważnego sprzętu technologicznego itp.) W przypadku wystąpienia takiego zdarzenia organizacja będzie przygotowana do odpowiedniej reakcji, co znacznie zmniejszy potencjalne szkody i wpływ na wyniki organizacji.
Norma ISO 22301 ma zastosowanie do wszystkich rodzajów organizacji. Największą wartość dodaną ma jednak dla organizacji, w których awaria może spowodować znaczne straty ekonomiczne lub zagrożenie życia ludzi. Są to firmy telekomunikacyjne, banki, szpitale, dostawcy wody i energii, firmy spedycyjne, producenci żywności, władze publiczne, firmy IT i inne organizacje, dla których ciągłość działania ma krytyczne znaczenie.
Wkład certyfikacji
- Zapewnienie ciągłości głównych działań w przypadku wystąpienia zdarzeń nadzwyczajnych
- Wykazanie zaangażowania wobec głównych zainteresowanych stron
- Ochrona kluczowych aktywów i utrzymanie dobrej reputacji
Certyfikowana organizacja jest uprawniona do używania znaku certyfikacji dla certyfikowanych zakresów. .
Przykład: Certyfikat ISO 22301
Znak certyfikacji ISO 22301
Znowelizowany system zarządzania ciągłością działania ISO 22301:2019
Międzynarodowa norma ISO 22301:2019, która zastępuje normę ISO 22301:2012, została wydana dla systemu zarządzania ciągłością działania w październiku 2019 roku. QSCert jest obecnie w trakcie procesu akredytacji do audytowania zgodnie z ISO 22301:2019, którego celem jest zakończenie tego procesu do 30.09.2020.
Certyfikowane organizacje powinny dostosować swój system zarządzania ciągłością działania do wymagań normy ISO 22301:2019.
Nowy standard wprowadza nowe i znacząco zmienione wymagania w następujących klauzulach standardu:
6.3 Planowanie zmian w systemie zarządzania ciągłością działania
8.2.2 Analiza wpływu na działalność
8.2.3 Ocena ryzyka
8.3 Strategie i rozwiązania w zakresie ciągłości działania
8.4.4 Plan ciągłości działania
8.5 Program ćwiczeń
