ISO 22301

من يحتاج إليها

البنوك وشركات التأمين ومزوّدو خدمات الدفع العاملون وفق متطلبات المصرف المركزي؛ ومراكز البيانات ومشغّلو الاتصالات ومزوّدو الخدمات المُدارة الذين يتعاقدون على الإتاحة؛ ومشغّلو الخدمات اللوجستية والمستشفيات والمرافق. وتظهر في مناقصات الإمارات حيثما تحوّل انقطاعُ خدمتك إلى انقطاع في خدمة المشتري.

ما تتطلبه المواصفة

تحليل الأثر على الأعمال

حدّد الأنشطة التي تقدّم منتجاتك وخدماتك، وأثبت لكل نشاط السرعة التي يجب أن يستأنف بها وما يحتاجه كي يفعل. فهذا هو التحليل الذي يُبنى عليه سائر النظام، والخطة التي تُكتب من دونه خطةٌ لانقطاع تخيّله أحدهم، لا للانقطاع الذي يؤلم فعلاً.

تقييم المخاطر

قيّم ما قد يعطّل تلك الأنشطة ذات الأولوية. فالمواصفة لا تطالبك بالتنبؤ بالسبب، بل بفهم الانقطاع نفسه، ولذلك يظل الاعتماد على مورّد واحد أمراً مهماً سواء تعثّر بحريق أو بعقوبات أو بإعسار.

استراتيجيات الاستمرارية وحلولها

اختر ما ستفعله فعلاً ووفّر له الموارد — مواقع بديلة، وطاقة احتياطية، وموظفون مدرَّبون تدريباً متبادلاً، وترتيبات مع المورّدين — وأثبت أن الحلول المختارة تفي بالمُدد التي حدّدها تحليل الأثر. ويتحقق المدققون من أن الموارد المذكورة في الاستراتيجية موجودة ومتاحة.

خطط موثّقة وهيكل استجابة

أدوار مسمّاة لها صلاحية تفعيل الخطة، ووسيلة للوصول إلى الأشخاص حين تتعطل الأنظمة المعتادة، وإجراءات مكتوبة ليستخدمها من يكون في المناوبة. ونرفع نتائج تدقيق حين تكون النسخة الوحيدة من الخطة على النظام الذي وُجدت الخطة لتتجاوز تعطله.

ممارسة التمارين والاختبار

هذا هو البند الذي يفصل النظام المُصدَّق عليه عن النظام الموثّق. فالخطط يجب أن تُمارَس وفق برنامج محدد، وأن تُسجَّل نتائجها بصدق بما فيها ما أخفق، وأن تُعدَّل الخطط بناءً على ذلك. والتمرين الذي لا يخفق فيه أحد هو غالباً تمرين لم يختبر شيئاً.

لماذا تسعى المؤسسات إلى التصديق

• يجيب عن أقسام الاستمرارية والمرونة في مناقصات القطاع المالي والجهات الحكومية بشهادة مستقلة بدل تقييم ذاتي
• يمنح العملاء المتعاقدين على الإتاحة دليلاً من طرف ثالث يسند هذا الالتزام
• يحوّل الاستمرارية من وثيقة يملكها شخص واحد إلى نظام بأدوار مسمّاة واستجابة مختبَرة ودورة مراجعة

ما الذي يحدّد الأتعاب

تُحدَّد مدة التدقيق في إطار اعتمادنا بمعايير مقرّرة، لا بالتفاوض. وهذه هي العوامل التي تؤثر فيها، لتعرف من أين جاء عرض السعر المقدّم إليك:

• عدد الأنشطة ذات الأولوية وعدد المنتجات والخدمات المتمايزة الداخلة في النطاق
• عدد الموظفين، وعدد المواقع ومراكز البيانات ومواقع التشغيل المشمولة
• تعقيد خريطة الاعتماديات، وبخاصة الاعتماد على مزوّدين خارجيين يلزم إثبات ترتيباتهم
• ما إذا كان برنامج التمارين قائماً بالفعل، إذ إن دليل ممارسة التمارين هو ما يقضي فيه التدقيق معظم وقته

كيف يجري التدقيق

1. 01

   التصديق

   المرحلة الأولى والمرحلة الثانية

   مرحلتان. المرحلة الأولى مراجعة للوثائق وجمع للمعلومات؛ والمرحلة الثانية هي التدقيق الذي يتقرر به التصديق.

2. 02

   تدقيق المراقبة السنوي الأول

   تدقيق المتابعة الأول

   تدقيق متابعة في السنة الأولى من الدورة، يؤكد أن النظام ما زال قائماً وأن الإجراءات التصحيحية كانت فعّالة.

3. 03

   تدقيق المراقبة السنوي الثاني

   تدقيق المتابعة الثاني

   تدقيق المتابعة الثاني، في السنة الأخيرة قبل إعادة التصديق، ويغطي أجزاء النظام التي لم تُؤخذ منها عينات في السنة الأولى.

4. 04

   إعادة التصديق

   تدقيق التجديد للدورة التالية

   تدقيق تجديد قبل انتهاء صلاحية الشهادة، يقيّم نظام الإدارة بأكمله وأداءه على مدى السنوات الثلاث كاملة.

أسئلة تُطرح علينا