ISO 22301:2019 · Северна Македонија
Имплементација на стандардот ISO 22301 во Северна Македонија
Ознака во Северна Македонија: МКС EN ISO 22301
ISO 22301 е меѓународен стандард за систем за управување со континуитетот на работењето (BCMS). Одговара на клучното прашање: како организацијата продолжува да работи кога ќе настане прекин — дефект, сајбер-напад, пожар, снемување струја или губење на клучен добавувач.
Што е ISO 22301:2019?
Прекините во работењето повеќе не се прашање „дали“, туку „кога“: рансомвер-нападите, прекините во синџирите на снабдување и природните непогоди погодуваат организации од сите големини. ISO 22301 дава проверена рамка однапред да се дефинира што е критично за организацијата, колку долго смее да стои и како се обновува во зададениот рок.
Средиштето на стандардот е анализата на влијанието врз работењето (BIA), со која за секој процес се утврдуваат максимално прифатливото време на прекин и целите за обновување (RTO/RPO), а врз основа на тоа се градат стратегии и планови за континуитет што редовно се вежбаат.
Од прекин до обновување
BCMS следи јасен синџир: прекинот настанува, организацијата реагира според однапред подготвен план, системот се обновува во зададениот рок.
Прекин во работењето
Дефект, сајбер-напад, пожар, снемување струја или губење на клучен добавувач — секој прекин ги погодува процесите со различна тежина и трае различно долго.
BIA и активирање на планот
BIA-анализата однапред ги утврдува целите RTO/RPO за секој процес; планот за континуитет (BCP) и процедурите за активирање определуваат кој што прави во првите часови од прекинот.
Враќање во работа
Резервните локации, редундантноста на системите и редовните вежби го држат реалното време на обновување во рамките на зададените цели RTO/RPO.
Фази на имплементацијата
Реалните фази низ кои го водиме секој проект за воведување на стандардот ISO 22301 — од подготовката до сертификатот, кој доаѓа дури на крајот:
Аудит, преглед и подобрување
Чекорите ги следат клаузулите 4–10 од стандардот, со BIA-анализата како клучен технички чекор. Не сте сигурни дали ги исполнувате овие барања? Проверете преку кратка самопроценка на дното од страницата.
Контекст и обем на BCMS
Дефинираме кои услуги, локации и процеси влегуваат во системот и кои обврски кон клиентите и прописите мора да се исполнуваат и за време на прекин.
Лидерство и политика за континуитет
Раководството ја усвојува политиката, ги именува одговорните и обезбедува ресурси за програмата за континуитет.
Планирање и цели
Поставуваме мерливи цели на BCMS и планираме активности за ризиците и можностите.
BIA и процена на ризикот
Анализа на влијанието врз работењето: критични процеси, меѓузависности, цели RTO/RPO и ресурси потребни за обновување, со процена на ризикот од прекин.
Стратегии и решенија за континуитет
Избираме решенија: резервни локации, редундантност на ИТ-системите, алтернативни добавувачи, рачни процедури за премостување.
Планови и процедури (BCP/DRP)
Изработуваме планови за континуитет и обновување со јасни улоги, контакти и чекори за активирање за реални сценарија.
Вежби и тестирања
Плановите се тестираат преку вежби — од симулации на хартија до вистинско префрлување на системите; наодите се претвораат во подобрувања.
Аудит, преглед и подобрување
Интерниот аудит, прегледот од раководството и корективните мерки го затвораат PDCA-циклусот.
Патот до сертификатот
Сертификација според стандардниот модел во две фази.
Предуслов за сè: системот е имплементиран и применет во пракса — сите барања на стандардот се исполнети, спроведени се интерен аудит и преглед од раководството.
Проверка на BIA-анализата, стратегиите и плановите за континуитет. Проверка на примената: докази за вежбите, свеста на вработените и функционалноста на решенијата. По затворањето на наодите се издава сертификат со важност од 3 години.
Првата година по сертификацијата, надзорната проверка потврдува дека системот и понатаму се применува и унапредува.
Втората година следува уште една надзорна проверка, при што се проверува дали наодите од претходниот надзор се отстранети.
Пред истекот на третата година, ресертификациската проверка го обновува сертификатот за наредните три години.
Предности од воведувањето на стандардот
Однапред дефинираните планови драстично ги скратуваат застоите и загубите кога ќе се случи инцидент.
Банките, телекомите и корпорациите сè почесто бараат доказ за континуитет од клучните добавувачи.
Осигурителите и партнерите го препознаваат сертифицираниот BCMS како намален ризик.
Јасно се знае кој што прави во кризна ситуација — без импровизации во најлошиот момент.
Илустративно, типично сценарио што често го слушаме од клиентите — не претставува конкретен, именуван клиент.
“Падот на системот пред неколку години нè чинеше три дена работа и неколку клиенти. Дури преку ISO 22301 направивме вистинска анализа на влијанието врз работењето (BIA), ги дефиниравме RTO и RPO за клучните процеси и првпат го тестиравме планот за континуитет со симулација — се покажа дека за обновување би ни требало двојно повеќе време отколку што мислевме.”
— често сценарио кај нашите клиенти
Обуки за ISO 22301 — од основно разбирање на стандардот до обука за интерен аудитор. Ги одржуваме онлајн за цела Северна Македонија, а во живо по договор.
Чести прашања за ISO 22301:2019
Што е BIA?
Анализа на влијанието врз работењето (BIA) — за секој процес ги утврдува последиците од прекинот и максимално прифатливото време на застој; таа е основа на сите планови за континуитет.
Што значат RTO и RPO?
RTO е целното време за обновување на процесот или системот; RPO е максималната прифатлива загуба на податоци изразена во време (на пр. податоците од последниот час).
Колку трае имплементацијата?
Пред сè зависи од пристапот кон имплементацијата и од тоа колку вашата организација веќе е усогласена со барањата — обично 4 до 7 месеци, зависно од бројот на критични процеси и сложеноста на ИТ-околината. Кај големи системи — над 500 вработени, повеќе локации или интегриран систем од повеќе стандарди — проектот реално трае и над една година; и такви клиенти водиме. Подолу на оваа страница можете да го проверите моменталното ниво на подготвеност преку кратка самопроценка.
Дали вежбите се задолжителни?
Да — стандардот изречно бара редовно вежбање и тестирање на плановите, а аудиторите бараат записи од вежбите.
Колку чини имплементацијата на ISO 22301?
Не постои фиксна цена што важи за сите — трошокот зависи од областа (дејноста) на организацијата, нејзината големина и бројот на вработени, избраниот стандард и постојната состојба на системот. Испратете ни краток опис на вашата организација и бесплатно ќе подготвиме оквирна понуда прилагодена на вас.
📋 Проверете ја точната цена за вашата организација →МКС EN ISO 22301 сертификат — што значи?
Кога се бара МКС EN ISO 22301 сертификат (односно ISO 22301:2019 сертификат), се мисли на потврдата што независно акредитирано сертификационо тело ја издава на организација чиј систем е сообразен со сите барања на овој стандард. Националното издание на стандардот во Северна Македонија има идентична содржина со меѓународното издание — исти барања, исти клаузули, само под домашна ознака — затоа во тендерската документација се среќаваат двете ознаки за истиот стандард.
Зошто ознаките се разликуваат, а стандардот е ист?
Секоја земја членка на европскиот и меѓународниот систем за стандардизација го презема истиот стандард во сопствениот национален каталог и му додава национален префикс — во Северна Македонија тоа е МКС. Содржината, структурата, клаузулите и сите барања што аудиторот ги проверува при сертификацијата остануваат потполно идентични, без оглед на тоа која ознака пишува на документот. Затоа сертификатот издаден според едната ознака целосно ја покрива и другата — не станува збор за два стандарда, туку за еден ист стандард, само под две имиња.
Наша примарна дејност е имплементацијата и воведувањето на стандардите: ја подготвуваме вашата организација така што сертификациската проверка да помине без изненадувања, а поимите „ISO 22301:2019 сертификација“ и „сертификат МКС EN ISO 22301“ ги објаснуваме бидејќи клиентите токму така ги бараат. Што сè подразбираат сертификацијата, акредитацијата, IAF и надзорните проверки — прочитајте на страницата Сертификација / ISO сертификат, а за ознаките на тендерите — на страницата ISO стандарди на тендери.
Врска со сродните стандарди
ISO 27001 бара континуитет на безбедноста на информациите (контроли 5.29 и 5.30), кој ISO 22301 го продлабочува во целосен систем — затоа често се имплементираат заедно. ISO 22313 дава насоки за примена, а заедно со ISO 20000-1 ја покрива достапноста на ИТ-услугите. Стандардите се вклопуваат како саќе — кликнете на шестоаголникот за да го отворите тој стандард.
Повеќе за интегрираниот систем за управување
Интегрираниот систем за управување (IMS) обединува два или повеќе ISO стандарди — на пример ISO 22301 со ISO 9001 или ISO 14001 — во една заедничка рамка на документација, цели и интерни проверки, наместо секој стандард да живее во своја паралелна процедура.
Единствена структура (структура на високо ниво — HLS) што ја делат сите современи ISO стандарди. Благодарение на неа, политиката за квалитет, управувањето со ризиците, интерните аудити и прегледот од раководството можат да бидат заеднички за повеќе стандарди одеднаш.
Секој стандард поединечно решава еден дел од работењето — квалитет, животна средина, безбедност, информации. Кога организацијата воведува повеќе од нив, одвоените системи брзо ја дуплираат истата документација и ги дуплираат аудиторите.
Помалку дуплирање на процедурите, поедноставно управување, поцврст надзор над процесите, поефикасно користење на ресурсите и полесна подготовка за комбинирана сертификациска проверка.
ISO 22301 може да се имплементира самостојно или како дел од интегриран систем — одлуката зависи од бројот на стандарди што ги планирате и од тоа дали ги воведувате истовремено или постепено.
Проверете ја подготвеноста на вашата организација
Одговорете на неколку прашања и ќе добиете оквирна проценка на моменталното ниво на подготвеност на вашата организација за ISO 22301.
Оваа самопроценка дава исклучиво оквирен (индикативен) резултат за подготвеноста. Не претставува сертификација, официјална проверка (аудит) ниту формална потврда за сообразност со стандардот.
Некои од нашите референци
Повеќе од 400 организации во Црна Гора и регионот ја поминаа имплементацијата со нас — од банки и државни органи до производство, ИТ, лаборатории и угостителство.
Ова се само дел од нашите клиенти. Повеќе за нас →
Побарајте бесплатна консултација
Ќе го процениме обемот на работа и ќе предложиме реален план и буџет за вашата организација. Јавете ни се или испратете барање — одговараме во рок од 24 часа.