ISO 22301:2019 · Черногория
Внедрение стандарта ISO 22301 в Черногории
Обозначение в Черногории: MEST EN ISO 22301:2020
ISO 22301 — международный стандарт системы менеджмента непрерывностью бизнеса (BCMS). Отвечает на ключевой вопрос: как организация продолжает работать при возникновении сбоя — аварии, кибератаки, пожара, отключения электроэнергии или потери ключевого поставщика.
Что такое ISO 22301:2019?
Прерывания бизнеса больше не вопрос «если», а «когда»: атаки вымогателей, сбои цепочек поставок и стихийные бедствия затрагивают организации всех размеров. ISO 22301 даёт проверенную систему, позволяющую заранее определить, что критично для организации, как долго она может простаивать и как восстанавливается в установленный срок.
В центре стандарта — анализ воздействия на бизнес (BIA), с помощью которого для каждого процесса устанавливаются максимально допустимое время прерывания и цели восстановления (RTO/RPO), на основе чего строятся стратегии и планы непрерывности, которые регулярно отрабатываются на учениях.
Этапы внедрения
Реальные этапы, через которые мы ведём каждый проект — от подготовки до сертификата, который приходит только в конце:
Аудит, анализ и улучшение
Шаги следуют пунктам 4–10 стандарта, где анализ BIA — ключевой технический шаг.
Контекст и область применения BCMS
Определяем, какие услуги, локации и процессы входят в систему и какие обязательства перед клиентами и нормами мы должны выполнять и во время прерывания.
Лидерство и политика непрерывности
Руководство утверждает политику, назначает ответственных и обеспечивает ресурсы для программы непрерывности.
Планирование и цели
Устанавливаем измеримые цели BCMS и планируем мероприятия по рискам и возможностям.
BIA и оценка рисков
Анализ воздействия на бизнес: критические процессы, взаимозависимости, цели RTO/RPO и ресурсы, необходимые для восстановления, с оценкой риска прерывания.
Стратегии и решения непрерывности
Выбираем решения: резервные локации, резервирование ИТ-систем, альтернативные поставщики, ручные процедуры для перехода.
Планы и процедуры (BCP/DRP)
Разрабатываем планы непрерывности и восстановления с чёткими ролями, контактами и шагами активации для реальных сценариев.
Учения и тестирования
Планы тестируются через учения — от бумажных симуляций до реального переключения систем; результаты преобразуются в улучшения.
Аудит, анализ и улучшение
Внутренний аудит, анализ со стороны руководства и корректирующие действия замыкают цикл PDCA.
Путь к сертификату
Сертификация по стандартной двухэтапной модели.
Предпосылка всего: система внедрена и применяется на практике — все требования стандарта выполнены, проведён внутренний аудит и анализ со стороны руководства.
Проверка анализа BIA, стратегий и планов непрерывности.
Проверка применения: доказательства учений, осведомлённость сотрудников и функциональность решений.
Сертификат сроком действия 3 года.
Ежегодные проверки и ресертификация на третий год.
Преимущества внедрения стандарта
Заранее определённые планы резко сокращают простои и потери при возникновении инцидента.
Банки, телекоммуникационные компании и корпорации всё чаще требуют доказательства непрерывности от ключевых поставщиков.
Страховщики и партнёры признают сертифицированную BCMS как сниженный риск.
Чётко известно, кто что делает в кризисной ситуации — без импровизации в самый неподходящий момент.
Иллюстративный, типичный сценарий, который мы часто слышим от клиентов, — не описывает конкретного, названного клиента.
“Сбой системы несколько лет назад стоил нам трёх рабочих дней и нескольких клиентов. Только через ISO 22301 мы сделали настоящий анализ влияния на бизнес (BIA), определили RTO и RPO для ключевых процессов и впервые проверили план непрерывности моделированием — оказалось, что на восстановление нам нужно вдвое больше времени, чем мы думали.”
— частый сценарий наших клиентов
Связь со смежными стандартами
ISO 27001 требует непрерывности информационной безопасности (контроли 5.29 и 5.30), которые ISO 22301 углубляет в полноценную систему — поэтому их часто внедряют вместе. ISO 22313 даёт руководство по применению, а вместе с ISO 20000-1 покрывает доступность ИТ-услуг.
Проводим обучение по всем стандартам, которые мы внедряем — от базового понимания до внутреннего аудитора.
Часто задаваемые вопросы об ISO 22301:2019
Что такое BIA?
Business Impact Analysis — анализ, который для каждого процесса определяет последствия прерывания и максимально допустимое время простоя, основа всех планов непрерывности.
Что означают RTO и RPO?
RTO — целевое время восстановления процесса или системы; RPO — максимально допустимая потеря данных, выраженная во времени (например, последний час данных).
Сколько длится внедрение?
Обычно 4–7 месяцев, в зависимости от числа критических процессов и сложности ИТ-среды. Для крупных систем — свыше 500 сотрудников, несколько локаций или интегрированная система из нескольких стандартов — проект реально длится больше года; таких клиентов мы также ведём.
Обязательны ли учения?
Да — стандарт прямо требует регулярного проведения учений и тестирования планов, а аудиторы запрашивают записи об учениях.
Сколько стоит внедрение ISO 22301?
Фиксированной цены, единой для всех, не существует — стоимость зависит от отрасли организации, её размера и числа сотрудников, выбранного стандарта и текущего состояния системы. Пришлите нам краткое описание вашей организации, и мы бесплатно подготовим ориентировочное предложение, адаптированное под вас.
Сертификат MEST EN ISO 22301 — что это значит?
Когда речь идёт о сертификате MEST EN ISO 22301 (то есть сертификате ISO 22301:2019), имеется в виду подтверждение, которое независимый аккредитованный орган по сертификации выдаёт организации, чья система соответствует всем требованиям данного стандарта. Национальная редакция стандарта в Черногории имеет содержание, идентичное международной редакции — те же требования, те же пункты, только под национальным обозначением — поэтому на тендерах встречаются оба обозначения одного и того же стандарта.
Почему обозначения различаются, а стандарт один и тот же?
Каждая страна — член европейской и международной системы стандартизации — включает один и тот же стандарт в собственный национальный каталог и добавляет к нему национальный префикс — в Черногории это MEST. Содержание, структура, пункты и все требования, которые аудитор проверяет при сертификации, остаются полностью идентичными независимо от того, какое обозначение указано в документе. Поэтому сертификат, выданный по одному обозначению, полностью покрывает и другое — речь идёт не о двух стандартах, а об одном и том же, только под двумя названиями.
Наша основная деятельность — внедрение стандартов: мы готовим вашу организацию так, чтобы сертификационный аудит прошёл без сюрпризов, а понятия «сертификация ISO 22301:2019» и «сертификат MEST EN ISO 22301» объясняем потому, что клиенты именно так их и ищут. Что включают в себя сертификация, аккредитация, IAF и надзорные аудиты — читайте на странице Сертификация / Сертификат ISO, а об обозначениях на тендерах — на странице Стандарты ISO на тендерах.
Стандарты, которые складываются в соты
Каждый стандарт сохраняет свою форму, но вместе они образуют единую, прочную интегрированную систему менеджмента (ИСМ) — без пробелов и пересечений. Нажмите на шестиугольник, чтобы открыть этот стандарт.
Подробнее об интегрированной системе менеджмента
Интегрированная система менеджмента (ИСМ) объединяет два или более стандартов ISO — например, ISO 22301 с ISO 9001 или ISO 14001 — в единую общую систему документации, целей и внутренних проверок, вместо того чтобы каждый стандарт существовал в своей параллельной процедуре.
Единая структура (структура высокого уровня — HLS), которую разделяют все современные стандарты ISO. Благодаря ей политика качества, управление рисками, внутренние аудиты и анализ со стороны руководства могут быть общими сразу для нескольких стандартов.
Каждый стандарт по отдельности решает одну часть бизнеса — качество, окружающую среду, безопасность, информацию. Когда организация внедряет несколько из них, разрозненные системы быстро дублируют одну и ту же документацию и одних и тех же аудиторов.
Меньше дублирования процедур, более простое управление, более сильный контроль над процессами, более эффективное использование ресурсов и более лёгкая подготовка к объединённому сертификационному аудиту.
ISO 22301 можно внедрить самостоятельно или как часть интегрированной системы — решение зависит от числа стандартов, на которые вы нацелены, и от того, внедряете ли вы их одновременно или постепенно.
Проверьте готовность вашей организации
Ответьте на несколько вопросов и получите ориентировочную оценку текущего уровня готовности вашей организации (ISO 22301).
Эта самооценка даёт только ориентировочный результат готовности. Она не является сертификацией, официальным аудитом или формальным подтверждением соответствия.
Некоторые из наших референций
Более 400 организаций в Черногории и регионе прошли внедрение вместе с нами — от банков и государственных органов до производства, ИТ, лабораторий и гостиничного бизнеса.
Это лишь часть наших клиентов. Подробнее о нас →
Запросите бесплатную консультацию
Оценим объём работ и предложим реалистичный план и бюджет для вашей организации. Позвоните нам или отправьте запрос — отвечаем в течение 24 часов.