ISO 22301

Кой се нуждае от него

Банки, застрахователи и доставчици на платежни услуги, които работят според очакванията на централната банка; центрове за данни, телекомуникационни оператори и доставчици на управлявани услуги, които се договарят за наличност; логистични оператори, болници и дружества от комуналния сектор. Той се появява в тръжните процедури в ОАЕ навсякъде, където прекъсването на Вашата услуга се превръща в прекъсване на услугата на купувача.

Какво изисква стандартът

Анализ на въздействието върху дейността

Определете дейностите, които осигуряват Вашите продукти и услуги, и за всяка от тях установете колко бързо трябва да бъде възобновена и от какво се нуждае, за да стане това. Това е анализът, върху който е изградена останалата част от системата, а план, написан без него, е план за прекъсването, което някой си е представил, а не за онова, което би навредило.

Оценка на риска

Оценете какво може да наруши тези приоритетни дейности. Стандартът не иска от Вас да предсказвате причината; той иска да разбирате прекъсването, така че зависимостта от един-единствен доставчик има значение, независимо дали той отпада заради пожар, санкции или несъстоятелност.

Стратегии и решения за непрекъснатост

Изберете и осигурете с ресурси това, което действително ще направите — резервни площадки, резервен капацитет, взаимозаменяем персонал, договорености с доставчици — и покажете, че избраните решения отговарят на сроковете, зададени от анализа на въздействието. Одиторите проверяват дали ресурсите, посочени в дадена стратегия, съществуват и са на разположение.

Документирани планове и структура за реагиране

Поименно определени роли с правомощието да задействат план, начин за достигане до хората, когато обичайните системи не работят, и процедури, написани така, че да са използваеми от онзи, който е на смяна. Повдигаме констатации, когато единственото копие на плана е в системата, която планът съществува, за да надживее.

Учения и изпитвания

Това е точката, която отделя сертифицираната система от документираната. Плановете трябва да се разиграват по определена програма, резултатите да се записват честно, включително онова, което се е провалило, и плановете да се променят в отговор. Учение, което никой не е провалил, обикновено е учение, което не е изпитало нищо.

Защо организациите се сертифицират

• Отговаря на разделите за непрекъснатост и устойчивост в тръжните процедури на финансовия и на държавния сектор с независим сертификат, а не със самооценка
• Дава на клиентите, които се договарят за наличност, доказателство от трета страна зад поетия ангажимент
• Превръща непрекъснатостта от документ, притежаван от един човек, в система с поименно определени роли, изпитано реагиране и цикъл на преглед

Какво определя възнаграждението

Продължителността на одита по нашата акредитация се определя от установени критерии, а не чрез договаряне. Това са факторите, които я променят, за да виждате откъде идва Вашата оферта:

• Брой на приоритетните дейности и брой на отделните продукти и услуги в обхвата
• Брой на служителите и колко обекта, центъра за данни и работни площадки са обхванати
• Сложност на картата на зависимостите, особено разчитането на външни доставчици, чиито договорености трябва да бъдат доказани
• Дали вече се изпълнява програма за учения, тъй като доказателствата за проведени учения са онова, върху което одитът прекарва по-голямата част от времето си

Как протича одитът

1. 01

   Сертификация

   Етап 1 и етап 2

   Два етапа. Етап 1 е преглед на документите и събиране на информация; етап 2 е одитът, който определя сертификацията.

2. 02

   Първи годишен надзорен одит

   Първи последващ одит

   Последващ одит през първата година от цикъла, който потвърждава, че системата продължава да работи и че коригиращите действия са били резултатни.

3. 03

   Втори годишен надзорен одит

   Втори последващ одит

   Вторият последващ одит, в последната година преди ресертификацията, който обхваща частите от системата, невключени в извадката през първата година.

4. 04

   Ресертификация

   Одит за подновяване за следващия цикъл

   Одит за подновяване преди изтичането на сертификата, който оценява цялата система за управление и нейната резултатност през пълните три години.

Въпроси, които ни задават