ISO 22301 – samoocena ciągłości działania

Samoocena ISO 22301: czy Twój system zarządzania ciągłością działania jest gotowy do certyfikacji?

Odpowiedz na proste pytania o to, jak Twoja organizacja przygotowuje się na zakłócenia i przywraca działanie, i sprawdź, jak blisko Twój BCMS jest certyfikacji ISO 22301 – z wynikiem gotowości, lukami według rozdziałów i priorytetowymi rekomendacjami. Bezpłatnie, 10–15 minut.

10–15 minut

Bez zakładania konta

Dane w UE

Wynik gotowości + raport luk

Czym jest ISO 22301?

ISO 22301 to międzynarodowa norma dla systemów zarządzania ciągłością działania (BCMS). Opisuje, jak organizacja identyfikuje krytyczne działania, analizuje skutki zakłóceń, definiuje cele odtworzenia oraz wdraża plany, zasoby i strukturę reagowania na incydenty, aby móc dalej funkcjonować, gdy coś pójdzie nie tak.

Aktualne wydanie ISO 22301:2019 ma tę samą strukturę wysokiego poziomu (rozdziały 4–10) co ISO 27001 i ISO 9001, dzięki czemu BCMS można zintegrować z istniejącymi systemami zarządzania. Certyfikat wydaje akredytowana jednostka certyfikująca po dwuetapowym audycie; jest ważny trzy lata z corocznymi audytami nadzoru.

Komu potrzebna jest certyfikacja ISO 22301?

Bankom, fintechom i ubezpieczycielom, od których DORA i NIS2 oczekują udokumentowanej ciągłości działania i zdolności odtworzenia
Centrom danych, dostawcom SaaS i firmom hostingowym, których klienci zależą od dostępności usług
Firmom logistycznym i producentom w krytycznych łańcuchach dostaw
Dostawcom sektora publicznego i operatorom infrastruktury krytycznej
Każdej organizacji, która musi wykazać klientom, regulatorom lub ubezpieczycielom, że odtworzy działanie w uzgodnionym czasie

Co sprawdza samoocena ISO 22301

Kontekst, strony zainteresowane, wymagania prawne i zakres BCMS (rozdział 4)
Przywództwo, polityka ciągłości działania, role i odpowiedzialności (rozdział 5)
Analiza wpływu na biznes (BIA), ocena ryzyka oraz RTO i RPO dla krytycznych działań (rozdziały 6 i 8)
Strategie i rozwiązania ciągłości działania, plany i procedury, struktura reagowania na incydenty, ostrzeganie i komunikacja (rozdział 8)
Program ćwiczeń i testów oraz ocena planów (rozdziały 8–9)
Monitorowanie wyników, audyt wewnętrzny, przegląd zarządzania i doskonalenie (rozdziały 9–10)

Typowe luki przed audytem ISO 22301

Brak analizy wpływu na biznes albo BIA sprzed kilku lat, która nie odzwierciedla już firmy
Docelowy czas odtworzenia (RTO) i docelowy punkt odtworzenia (RPO) nie są zdefiniowane lub nie są uzgodnione z biznesem
Plany ciągłości istnieją na papierze, ale nigdy nie były ćwiczone
Ciągłość działania kluczowych dostawców i usług zewnętrznych nie została oceniona
Brak planu komunikacji kryzysowej z pracownikami, klientami, regulatorami i mediami

Od samooceny do certyfikacji

Samoocena pokazuje, gdzie jesteś dziś. Na podstawie raportu luk zaplanuj prace, zaktualizuj BIA i plany, przeprowadź ćwiczenia, a potem przećwicz rozmowę z audytorem w symulatorze audytu BALTUM AI. Samą certyfikację przeprowadza wybrana przez Ciebie akredytowana jednostka certyfikująca. BALTUM to niezależne oprogramowanie i nie wydaje certyfikatów.

Powiązane normy

Jak działa bezpłatna ocena

Wybierz normę

Pytania są sformułowane prostym językiem – nie potrzebujesz specjalisty ds. zgodności, aby na nie odpowiedzieć.

Odpowiedz na 20–40 pytań

Opisz, jak Twoja organizacja faktycznie działa dziś. Szczere odpowiedzi dają najbardziej przydatny wynik.

Otrzymaj raport

Wynik gotowości, analiza luk według obszarów wymagań i priorytetowe rekomendacje AI – w PDF do udostępnienia.

Najczęstsze pytania

Ile kosztuje certyfikacja ISO 22301?

Koszt zależy od liczby pracowników i lokalizacji, zakresu BCMS oraz złożoności krytycznych działań, bo od nich zależy liczba dni audytowych. Znajomość luk z wyprzedzeniem obniża koszty przygotowania i ryzyko niezgodności.

Ile trwa wdrożenie ISO 22301?

Organizacje, które mają już elementy planowania ciągłości, potrzebują zwykle od 3 do 6 miesięcy na zbudowanie BCMS z BIA, planami i co najmniej jednym ćwiczeniem, do tego dochodzi czas na audyt etapu 1 i etapu 2.

Czy BALTUM wydaje certyfikaty ISO 22301?

Nie. BALTUM to niezależne oprogramowanie do samooceny, a nie jednostka certyfikująca ani firma doradcza. Certyfikat wydaje wyłącznie akredytowana jednostka certyfikująca.

ISO 22301, ISO 27001 czy DORA – czym się różnią?

ISO 27001 dotyczy bezpieczeństwa informacji i w Załączniku A obejmuje gotowość ICT do ciągłości działania. DORA to rozporządzenie UE, które wymaga od podmiotów finansowych polityki ciągłości działania ICT oraz planów reagowania i odtwarzania. ISO 22301 to norma poświęcona samej ciągłości działania i daje uporządkowany sposób spełnienia obu zestawów oczekiwań.