ГОСТ Р ИСО 22301-2021 устанавливает требования к системе менеджмента непрерывности деятельности. Он действует и помогает организации подготовиться к нарушениям, поддерживать приоритетную деятельность на определённом уровне и восстанавливать её после сбоя.
Чем система отличается от общего риск-менеджмента
Важно не только перечислить угрозы, но и определить последствия остановки процессов, приоритеты восстановления и необходимые ресурсы. Анализ воздействия на деятельность помогает установить, что должно продолжать работать, в какие сроки и с какой производительностью.
Планы учитывают персонал, площадки, технологии, информацию, поставщиков и другие зависимости в области системы. Они должны быть выполнимыми и проверяться. Сертификат не гарантирует непрерывную работу при любом событии и не означает, что все внешние риски устранены.
Когда полезна оценка
Поводом могут быть требования заказчика, высокая цена простоя или необходимость согласовать действия подразделений при сбоях. Область оценки может охватывать организацию целиком или определённую часть. Её устанавливают до начала подготовки.
Система непрерывности деятельности не заменяет отдельную систему информационной безопасности и обязательные требования к аварийному реагированию. Связанные планы можно согласовать, сохраняя назначение каждого.
Применение на практике
В таблице приведены примеры задач. Они помогают определить область работ; конкретный результат зависит от процессов организации.
| Ключевой компонент | Содержание | Практическое применение |
|---|---|---|
| Идентификация рисков | Анализ потенциальных угроз непрерывности | Разработка риск-реестра организации |
| Антикризисное планирование | Разработка сценариев реагирования | Создание планов восстановления бизнеса |
| Превентивные меры | Снижение вероятности критических сбоев | Внедрение систем мониторинга и защиты |
Как подготовить систему
- Определить область, применимые обязательства и ответственных.
- Провести анализ воздействия нарушений и связанных рисков.
- Выбрать решения по непрерывности и необходимые ресурсы.
- Разработать порядок реагирования, оповещения и восстановления.
- Провести упражнения и проверки, оценить результаты и обновить планы.
- Выполнить внутренний аудит и подготовиться к внешней оценке.
Какие материалы понадобятся
Подготовьте описание процессов, площадок и зависимостей, результаты анализа воздействия и рисков, планы, распределение ролей, записи обучения, упражнений и внутренних проверок. Для расчёта сначала достаточно описать область и готовность системы без передачи чувствительных сценариев.
Порядок обращения и стоимость
«СибирьТест» поможет определить состав подготовки и оценки. Приложите к заявке требования контрагента и сведения о деятельности. Цена зависит от масштаба системы, числа площадок и объёма необходимых изменений.
До договора согласуйте орган, схему, обозначение стандарта, область сертификата и порядок его проверки. Решение о выдаче принимает орган по результатам оценки; срок согласуют после анализа области и готовности системы.
Другие материалы и услуги
Стоимость оформления
Сумма приведена как ориентир для указанного документа или работы. Испытания, число изделий и площадок, подготовку исходных документов и другие условия уточняют при расчёте.
| Документ или работа | Ориентир |
|---|---|
| Сертификат ГОСТ Р ИСО 22301 | 11 000 ₽ |
Состав работ и итоговую сумму согласуем до начала оформления.