ISO 22301:2019 · Bosna i Hercegovina
Implementacija ISO 22301 standarda u Bosni i Hercegovini
Oznaka u BiH: BAS EN ISO 22301:2021
ISO 22301 je međunarodni standard za sistem menadžmenta kontinuitetom poslovanja (BCMS). Odgovara na ključno pitanje: kako organizacija nastavlja da radi kada se dogodi prekid — kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača.
Šta je ISO 22301:2019?
Prekidi poslovanja više nisu pitanje „da li“ nego „kada“: ransomware napadi, prekidi lanaca snabdijevanja i elementarne nepogode pogađaju organizacije svih veličina. ISO 22301 daje provjeren okvir da se unaprijed definira šta je organizaciji kritično, koliko dugo smije da stoji i kako se oporavlja u zadatom roku.
Središte standarda je analiza utjecaja na poslovanje (BIA) kojom se za svaki proces utvrđuju maksimalno prihvatljivo vrijeme prekida i ciljevi oporavka (RTO/RPO), na osnovu čega se grade strategije i planovi kontinuiteta koji se redovno vježbaju.
Od prekida do oporavka
BCMS prati jasan lanac: prekid se dogodi, organizacija odgovara po unaprijed pripremljenom planu, sistem se oporavlja u zadatom roku.
Prekid poslovanja
Kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača — svaki prekid pogađa procese različitom težinom i traje različito dugo.
BIA i aktivacija plana
BIA analiza unaprijed utvrđuje RTO/RPO ciljeve za svaki proces; plan kontinuiteta (BCP) i procedure aktivacije određuju ko šta radi u prvim satima prekida.
Povratak u rad
Rezervne lokacije, redundansa sistema i redovne vježbe drže stvarno vrijeme oporavka unutar zadatih RTO/RPO ciljeva.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 22301 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Audit, pregled i poboljšavanje
Koraci prate klauzule 4–10 standarda, sa BIA analizom kao ključnim tehničkim korakom. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Kontekst i obim BCMS-a
Definiramo koje usluge, lokacije i procesi ulaze u sistem i koje obaveze prema klijentima i propisima moramo ispuniti i tokom prekida.
Liderstvo i politika kontinuiteta
Rukovodstvo usvaja politiku, imenuje odgovorne i obezbjeđuje resurse za program kontinuiteta.
Planiranje i ciljevi
Postavljamo mjerljive ciljeve BCMS-a i planiramo aktivnosti za rizike i prilike.
BIA i procjena rizika
Analiza utjecaja na poslovanje: kritični procesi, međuzavisnosti, RTO/RPO ciljevi i resursi potrebni za oporavak, uz procjenu rizika od prekida.
Strategije i rješenja kontinuiteta
Biramo rješenja: rezervne lokacije, redundansa IT sistema, alternativni dobavljači, ručne procedure za premošćavanje.
Planovi i procedure (BCP/DRP)
Izrađujemo planove kontinuiteta i oporavka sa jasnim ulogama, kontaktima i koracima aktivacije za realne scenarije.
Vježbe i testiranja
Planovi se testiraju kroz vježbe — od simulacija na papiru do stvarnog prebacivanja sistema; nalazi se pretaču u poboljšanja.
Audit, pregled i poboljšavanje
Interni audit, preispitivanje rukovodstva i korektivne mjere zatvaraju PDCA krug.
Put do certifikata
Certifikacija po standardnom modelu dvije faze.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Provjera BIA analize, strategija i planova kontinuiteta. Provjera primjene: dokazi o vježbama, svijest zaposlenih i funkcionalnost rješenja. Nakon zatvaranja nalaza izdaje se certifikat sa važenjem od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava da se sistem i dalje primjenjuje i unapređuje.
Druge godine slijedi još jedan nadzorni audit, uz provjeru da su nalazi sa prethodnog nadzora otklonjeni.
Prije isteka treće godine resertifikacioni audit obnavlja certifikat na naredne tri godine.
Prednosti uvođenja standarda
Unaprijed definirani planovi drastično skraćuju zastoje i gubitke kada se incident dogodi.
Banke, telekomi i korporacije sve češće traže dokaz kontinuiteta od ključnih dobavljača.
Osiguravači i partneri prepoznaju certificiran BCMS kao smanjen rizik.
Jasno se zna ko šta radi u kriznoj situaciji — bez improvizacije u najgorem trenutku.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Pad sistema prije nekoliko godina nas je koštao tri dana rada i nekoliko klijenata. Tek kroz ISO 22301 smo uradili pravu analizu utjecaja na poslovanje (BIA), definirali RTO i RPO za ključne procese i prvi put testirali plan kontinuiteta simulacijom — ispostavilo se da bi nam za oporavak trebalo duplo više vremena nego što smo mislili.”
— čest scenario naših klijenata
Obuke za ISO 22301 na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o ISO 22301:2019
Šta je BIA?
Business Impact Analysis — analiza koja za svaki proces utvrđuje posljedice prekida i maksimalno prihvatljivo vrijeme zastoja, osnova svih planova kontinuiteta.
Šta znače RTO i RPO?
RTO je ciljno vrijeme oporavka procesa ili sistema; RPO je maksimalni prihvatljivi gubitak podataka izražen u vremenu (npr. posljednji sat podataka).
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 4 do 7 mjeseci, zavisno od broja kritičnih procesa i složenosti IT okruženja. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Da li su vježbe obavezne?
Da — standard izričito zahtijeva redovno vježbanje i testiranje planova, a auditori traže zapise sa vježbi.
Koliko košta implementacija ISO 22301?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →BAS EN ISO 22301 certifikat — šta znači?
Kada se traži BAS EN ISO 22301 certifikat (odnosno ISO 22301:2019 certifikat), misli se na potvrdu koju nezavisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Bosni i Hercegovini nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Bosni i Hercegovini je to BAS. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO 22301:2019 certifikacija“ i „certifikat BAS EN ISO 22301“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 zahtijeva kontinuitet informacione sigurnosti (kontrole 5.29 i 5.30) koje ISO 22301 produbljuje u potpun sistem — zato se često implementiraju zajedno. ISO 22313 daje smjernice za primjenu, a uz ISO 20000-1 pokriva dostupnost IT usluga. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integriranom sistemu menadžmenta
Integrirani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO 22301 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani certifikacijski audit.
ISO 22301 se može implementirati samostalno ili kao dio integriranog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO 22301.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.