ISO 22301:2019 · Hrvatska
Implementacija ISO 22301 standarda u Hrvatskoj
Oznaka u Hrvatskoj: HRN EN ISO 22301
ISO 22301 je međunarodni standard za sustav upravljanja kontinuitetom poslovanja (BCMS). Odgovara na ključno pitanje: kako organizacija nastavlja raditi kada se dogodi prekid — kvar, kibernetički napad, požar, nestanak struje ili gubitak ključnog dobavljača.
Što je ISO 22301:2019?
Prekidi poslovanja više nisu pitanje „hoće li“ nego „kada“: ransomware napadi, prekidi opskrbnih lanaca i elementarne nepogode pogađaju organizacije svih veličina. ISO 22301 daje provjeren okvir za to da se unaprijed definira što je organizaciji kritično, koliko dugo smije stajati i kako se oporavlja u zadanom roku.
Središte standarda je analiza utjecaja na poslovanje (BIA) kojom se za svaki proces utvrđuju maksimalno prihvatljivo vrijeme prekida i ciljevi oporavka (RTO/RPO), na temelju čega se grade strategije i planovi kontinuiteta koji se redovito vježbaju.
Od prekida do oporavka
BCMS prati jasan lanac: prekid se dogodi, organizacija odgovara po unaprijed pripremljenom planu, sustav se oporavlja u zadanom roku.
Prekid poslovanja
Kvar, kibernetički napad, požar, nestanak struje ili gubitak ključnog dobavljača — svaki prekid pogađa procese različitom težinom i traje različito dugo.
BIA i aktivacija plana
BIA analiza unaprijed utvrđuje RTO/RPO ciljeve za svaki proces; plan kontinuiteta (BCP) i procedure aktivacije određuju tko što radi u prvim satima prekida.
Povratak u rad
Rezervne lokacije, redundancija sustava i redovite vježbe drže stvarno vrijeme oporavka unutar zadanih RTO/RPO ciljeva.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekt uvođenja ISO 22301 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Audit, pregled i poboljšavanje
Koraci prate klauzule 4–10 standarda, s BIA analizom kao ključnim tehničkim korakom. Niste sigurni jeste li sukladni s ovim zahtjevima? Provjerite kratkom samoprocjenom na dnu stranice.
Kontekst i opseg BCMS-a
Definiramo koje usluge, lokacije i procesi ulaze u sustav i koje obveze prema klijentima i propisima moramo ispuniti i tijekom prekida.
Vodstvo i politika kontinuiteta
Uprava usvaja politiku, imenuje odgovorne osobe i osigurava resurse za program kontinuiteta.
Planiranje i ciljevi
Postavljamo mjerljive ciljeve BCMS-a i planiramo aktivnosti za rizike i prilike.
BIA i procjena rizika
Analiza utjecaja na poslovanje: kritični procesi, međuzavisnosti, RTO/RPO ciljevi i resursi potrebni za oporavak, uz procjenu rizika od prekida.
Strategije i rješenja kontinuiteta
Odabiremo rješenja: rezervne lokacije, redundancija IT sustava, alternativni dobavljači, ručne procedure za premošćivanje.
Planovi i procedure (BCP/DRP)
Izrađujemo planove kontinuiteta i oporavka s jasnim ulogama, kontaktima i koracima aktivacije za realne scenarije.
Vježbe i testiranja
Planovi se testiraju vježbama — od simulacija na papiru do stvarnog prebacivanja sustava; nalazi se pretaču u poboljšanja.
Audit, pregled i poboljšavanje
Interni audit, upravina ocjena i popravne radnje zatvaraju PDCA krug.
Put do certifikata
Certifikacija po standardnom modelu u dvije faze.
Preduvjet svega: sustav je implementiran i primijenjen u praksi — ispunjeni su svi zahtjevi standarda, proveden je interni audit i upravina ocjena.
Provjera BIA analize, strategija i planova kontinuiteta. Provjera primjene: dokazi o vježbama, svijest zaposlenika i funkcionalnost rješenja. Nakon zatvaranja nalaza izdaje se certifikat s rokom valjanosti od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava primjenjuje li se sustav i dalje i unaprjeđuje li se.
Druge godine slijedi još jedan nadzorni audit, uz provjeru jesu li otklonjeni nalazi s prethodnog nadzora.
Prije isteka treće godine recertifikacijski audit obnavlja certifikat na sljedeće tri godine.
Prednosti uvođenja standarda
Unaprijed definirani planovi drastično skraćuju zastoje i gubitke kada se incident dogodi.
Banke, telekomi i korporacije sve češće traže dokaz kontinuiteta od ključnih dobavljača.
Osiguravači i partneri prepoznaju certificiran BCMS kao smanjen rizik.
Jasno se zna tko što radi u kriznoj situaciji — bez improvizacije u najgorem trenutku.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Pad sustava prije nekoliko godina koštao nas je tri dana rada i nekoliko klijenata. Tek smo uvođenjem ISO 22301 napravili pravu analizu utjecaja na poslovanje (BIA), definirali RTO i RPO za ključne procese i prvi put testirali plan kontinuiteta simulacijom — pokazalo se da bi nam za oporavak trebalo dvostruko više vremena nego što smo mislili.”
— čest scenario naših klijenata
Edukacije za ISO 22301 na hrvatskom jeziku — od osnovnog razumijevanja standarda do tečaja za internog auditora. Održavamo ih online i uživo u vašim prostorijama, po dogovoru, za cijelu Hrvatsku.
Česta pitanja o ISO 22301:2019
Što je BIA?
Business Impact Analysis — analiza koja za svaki proces utvrđuje posljedice prekida i maksimalno prihvatljivo vrijeme zastoja, osnova svih planova kontinuiteta.
Što znače RTO i RPO?
RTO je ciljno vrijeme oporavka procesa ili sustava; RPO je maksimalni prihvatljivi gubitak podataka izražen u vremenu (npr. posljednji sat podataka).
Koliko traje implementacija?
Prije svega ovisi o pristupu implementaciji i o tome koliko je vaša organizacija već sukladna — obično 4 do 7 mjeseci, ovisno o broju kritičnih procesa i složenosti IT okruženja. Kod velikih sustava — više od 500 zaposlenika, više lokacija ili integrirani sustav više standarda — projekt realno traje i dulje od godinu dana; vodimo i takve klijente. Niže na ovoj stranici možete provjeriti svoju trenutnu razinu spremnosti kratkom samoprocjenom.
Jesu li vježbe obvezne?
Da — standard izričito zahtijeva redovito vježbanje i testiranje planova, a auditori traže zapise s vježbi.
Koliko košta implementacija ISO 22301?
Ne postoji fiksna cijena koja vrijedi za sve — trošak ovisi o području (djelatnosti) organizacije, njezinoj veličini i broju zaposlenika, odabranom standardu i postojećem stanju sustava. Pošaljite nam kratak opis svoje organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite točnu cijenu za vašu organizaciju →HRN EN ISO 22301 certifikat — što znači?
Kada se traži HRN EN ISO 22301 certifikat (odnosno ISO 22301:2019 certifikat), misli se na potvrdu koju neovisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sustav sukladan svim zahtjevima ovog standarda. Nacionalno izdanje norme u Hrvatskoj sadržajno je identično međunarodnom izdanju — isti zahtjevi, iste točke, samo pod domaćom oznakom — zato se u natječajima pojavljuju obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica europskog i međunarodnog sustava normizacije preuzima isti standard u vlastiti nacionalni katalog i dodaje mu nacionalni prefiks — u Hrvatskoj je to HRN. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava pri certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdan prema jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša je primarna djelatnost implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO 22301:2019 certifikacija“ i „certifikat HRN EN ISO 22301“ objašnjavamo jer ih klijenti upravo tako i traže. Što sve podrazumijevaju certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama u natječajima na stranici ISO standardi na natječajima.
Veza sa srodnim standardima
ISO 27001 zahtijeva kontinuitet informacijske sigurnosti (kontrole 5.29 i 5.30), koji ISO 22301 razrađuje u cjelovit sustav — zato se često implementiraju zajedno. ISO 22313 daje smjernice za primjenu, a uz ISO 20000-1 pokriva dostupnost IT usluga. Standardi se uklapaju poput saća — kliknite na šesterokut kako biste otvorili taj standard.
Više o integriranom sustavu upravljanja
Integrirani sustav upravljanja (IMS) spaja dva ili više ISO standarda — na primjer ISO 22301 s ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (struktura visoke razine — HLS) koju dijele svi suvremeni ISO standardi. Zahvaljujući njoj politika kvalitete, upravljanje rizicima, interni auditi i upravina ocjena mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitetu, okoliš, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sustavi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, učinkovitije korištenje resursa i lakša priprema za kombinirani certifikacijski audit.
ISO 22301 može se implementirati samostalno ili kao dio integriranog sustava — odluka ovisi o broju standarda koje ciljate i o tome uvodite li ih istodobno ili postupno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutne razine spremnosti vaše organizacije za ISO 22301.
Ova samoprocjena daje isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, službeni audit niti formalnu potvrdu sukladnosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regiji prošlo je kroz implementaciju s nama — od banaka i državnih tijela do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konzultaciju
Procijenit ćemo opseg posla i predložiti realan plan i proračun za vašu organizaciju. Nazovite nas ili pošaljite upit — odgovaramo u roku od 24h.