BS EN ISO 22301-2019 PDF

Полное наименование и описание

СТБ BS EN ISO 22301-2019 — национальное принятие международного стандарта ISO 22301:2019 под обозначением, включающим префиксы BS и EN. Полное наименование оригинала: Security and resilience — Business continuity management systems — Requirements. Стандарт задаёт требования к системе управления непрерывностью бизнеса (Business Continuity Management System, BCMS), направленные на подготовку, реагирование и восстановление деятельности организации при нарушениях и кризисах.

Аннотация

Документ описывает структуру и требования к внедрению, поддержанию и постоянному совершенствованию системы управления непрерывностью бизнеса: определение контекста организации, лидерство, планирование, поддержка, операционная деятельность, оценка эффективности и непрерывное улучшение. Стандарт применим ко всем типам организаций и помогает снизить риски простоя, ускорить восстановление и повысить доверие заинтересованных сторон.

Общая информация

• Статус: Published / Действующий.
• Дата публикации: 31 октября 2019 г. (издание 2, 2019).
• Организация-издатель: Международная организация по стандартизации (ISO); национальное обозначение STB указывает на национальную публикацию/принятие в Республике Беларусь через национальный орган по стандартизации (Государственный комитет по стандартизации Республики Беларусь).
• ICS / категории: 03.100.01; 03.100.70 (организация предприятия и системы менеджмента).
• Редакция / версия: 2-е издание (ISO 22301:2019).
• Количество страниц: 21 стр. (официальная публикация ISO).

Область применения

Стандарт предназначен для любых организаций, желающих установить, внедрить, поддерживать и улучшать систему управления непрерывностью бизнеса, независимо от размера, типа и характера деятельности. Применяется для оценки готовности к сбоям, разработки стратегий непрерывности, планов реагирования и восстановления, а также для сертификации BCMS.

Ключевые темы и требования

• Требования к структуре BCMS: контекст организации, заинтересованные стороны, область применения.
• Роль руководства и ответственность за политику непрерывности.
• Планирование: оценка рисков и определение бизнес-воздействия (BIA).
• Разработка и выбор стратегий непрерывности и решений для обеспечения критических функций.
• Операционные требования: подготовка процедур реагирования, планов восстановления и поддерживающих процессов.
• Проверки и испытания: учения, проверка планов, анализ эффективности.
• Мониторинг, внутренний аудит, корректирующие действия и постоянное улучшение BCMS.
• Требования к документации, ресурсам, обучению и коммуникациям в чрезвычайных ситуациях.

Применение и пользователи

Основные пользователи: менеджеры по непрерывности бизнеса, службы управления рисками, ИТ-департаменты, службы обеспечения безопасности и кризис-менеджмента, внешние аудиторы и сертификационные органы, консультанты по внедрению систем менеджмента. Стандарт полезен как для коммерческих, так и для государственных и некоммерческих организаций, стремящихся повысить устойчивость к перебоям.

Связанные стандарты

Серия стандартов по непрерывности бизнеса включает руководство по применению ISO 22313:2020 и ряд технических спецификаций (ISO/TS) по BIA, планированию и практике непрерывности (например, ISO/TS 22317, ISO/TS 22318 и др.). Эти документы дают руководство и пояснения к требованиям ISO 22301.

Ключевые слова

BCMS, непрерывность бизнеса, business continuity, BIA, аварийное восстановление, кризис-менеджмент, управление рисками, resilience, ISO 22301, STB, BS EN ISO

FAQ

В: Что это за стандарт?

О: Это международный стандарт, устанавливающий требования к системе управления непрерывностью бизнеса (BCMS) — ISO 22301:2019, принятый в различной национальной и региональной нотации (включая BS EN ISO и локальные обозначения STB).

В: Что он регулирует?

О: Регламентирует требования к планированию, внедрению, поддержанию и улучшению мер, процедур и процессов, направленных на обеспечение способности организации продолжать критические функции и восстанавливаться после нарушений.

В: Кто обычно использует?

О: Организации всех размеров и секторов — от частных компаний до госструктур и НКО, а также специалисты по управлению рисками, ИТ, безопасности и аудиторы, готовящиеся к сертификации BCMS.

В: Он актуален или заменён?

О: ISO 22301:2019 — действующее (актуальное) издание, которое заменило ISO 22301:2012. Дата публикации второй редакции — октябрь 2019; стандарт остаётся действующим и используется для перехода и сертификации организаций.

В: Это часть серии?

О: Да — стандарт входит в серию документов по безопасности и устойчивости (ISO 22300—серия), включая ISO 22313 (руководство) и ряд технических спецификаций и руководств, дополняющих и поясняющих требования ISO 22301.

В: Какие ключевые слова?

О: Непрерывность бизнеса (business continuity), BCMS, BIA, аварийное восстановление, кризис-менеджмент, устойчивость (resilience), системы менеджмента, сертификация.