ISO 22301:2019 · Shqipëria dhe Mali i Zi
Implementimi i standardit ISO 22301 në Shqipëri dhe Mal të Zi
Emërtimi kombëtar: SSH EN ISO 22301 (Shqipëri) · SK EN ISO 22301 (Kosovë) · MEST EN ISO 22301:2020 (Mali i Zi)
ISO 22301 është standardi ndërkombëtar për sistemin e menaxhimit të vazhdimësisë së biznesit (BCMS). I përgjigjet pyetjes kyçe: si vazhdon organizata të funksionojë kur ndodh një ndërprerje — defekt, sulm kibernetik, zjarr, ndërprerje e rrymës ose humbje e një furnitori kyç.
Çfarë është ISO 22301:2019?
Ndërprerjet e biznesit nuk janë më çështje e „nëse“, por e „kur“: sulmet ransomware, ndërprerjet e zinxhirëve të furnizimit dhe fatkeqësitë natyrore prekin organizata të çdo madhësie. ISO 22301 jep një kuadër të provuar për të përcaktuar paraprakisht çfarë është kritike për organizatën, sa gjatë mund të qëndrojë e ndaluar dhe si rikuperohet brenda afatit të caktuar.
Në qendër të standardit është analiza e ndikimit në biznes (BIA), përmes së cilës për çdo proces përcaktohen koha maksimale e pranueshme e ndërprerjes dhe objektivat e rikuperimit (RTO/RPO), mbi bazën e të cilave ndërtohen strategji dhe plane vazhdimësie që ushtrohen rregullisht.
Fazat e implementimit
Fazat reale nëpër të cilat e udhëheqim çdo projekt — nga përgatitja deri te certifikata, e cila vjen vetëm në fund:
Auditimi, rishikimi dhe përmirësimi
Hapat ndjekin klauzolat 4–10 të standardit, me analizën BIA si hapin kryesor teknik.
Konteksti dhe fushëveprimi i BCMS-së
Përcaktojmë cilat shërbime, lokacione dhe procese hyjnë në sistem dhe cilat detyrime ndaj klientëve dhe rregulloreve duhet t'i përmbushim edhe gjatë një ndërprerjeje.
Lidershipi dhe politika e vazhdimësisë
Drejtuesit miratojnë politikën, caktojnë përgjegjësit dhe sigurojnë burimet për programin e vazhdimësisë.
Planifikimi dhe objektivat
Vendosim objektiva të matshëm të BCMS-së dhe planifikojmë veprime për rreziqet dhe mundësitë.
BIA dhe vlerësimi i rrezikut
Analiza e ndikimit në biznes: proceset kritike, ndërvarësitë, objektivat RTO/RPO dhe burimet e nevojshme për rikuperim, bashkë me vlerësimin e rrezikut të ndërprerjes.
Strategjitë dhe zgjidhjet e vazhdimësisë
Zgjedhim zgjidhje: lokacione rezervë, tepricë (redundancë) e sistemeve IT, furnitorë alternativë, procedura manuale për tejkalim.
Planet dhe procedurat (BCP/DRP)
Hartojmë plane vazhdimësie dhe rikuperimi me role, kontakte dhe hapa aktivizimi të qarta për skenarë realë.
Ushtrimet dhe testimet
Planet testohen përmes ushtrimeve — nga simulime në letër deri te kalimi i vërtetë i sistemeve; gjetjet kthehen në përmirësime.
Auditimi, rishikimi dhe përmirësimi
Auditim i brendshëm, rishikim nga drejtuesit dhe masa korrigjuese e mbyllin ciklin PDCA.
Rruga drejt certifikatës
Certifikimi sipas modelit standard me dy faza.
Parakusht i gjithçkaje: sistemi është implementuar dhe zbatuar në praktikë — të gjitha kërkesat e standardit janë përmbushur, është kryer auditimi i brendshëm dhe rishikimi nga drejtuesit.
Kontrollohet analiza BIA, strategjitë dhe planet e vazhdimësisë.
Kontroll i zbatimit: dëshmi për ushtrimet, vetëdija e punonjësve dhe funksionaliteti i zgjidhjeve.
Certifikatë me vlefshmëri 3 vjeçare.
Kontrolle vjetore dhe ricertifikim në vitin e tretë.
Përfitimet e zbatimit të standardit
Planet e përcaktuara paraprakisht shkurtojnë drastikisht ndërprerjet dhe humbjet kur ndodh një incident.
Bankat, telekomunikacionet dhe korporatat kërkojnë gjithnjë e më shpesh dëshmi vazhdimësie nga furnitorët kyç.
Siguruesit dhe partnerët e njohin një BCMS të certifikuar si rrezik të zvogëluar.
Dihet qartë kush çfarë bën në një situatë krize — pa improvizim në momentin më të keq.
Skenar ilustrues dhe tipik që e dëgjojmë shpesh nga klientët — nuk përfaqëson një klient konkret të emërtuar.
“Rënia e sistemit disa vite më parë na kushtoi tri ditë pune dhe disa klientë. Vetëm nëpërmjet ISO 22301 bëmë një analizë të vërtetë të ndikimit në biznes (BIA), përcaktuam RTO dhe RPO për proceset kyçe dhe për herë të parë e provuam planin e vazhdimësisë me simulim — doli që për rimëkëmbje do të na duhej dyfishi i kohës që mendonim.”
— skenar i shpeshtë i klientëve tanë
Lidhja me standardet e ngjashme
ISO 27001 kërkon vazhdimësi të sigurisë së informacionit (kontrollet 5.29 dhe 5.30) të cilën ISO 22301 e thellon në një sistem të plotë — prandaj shpesh implementohen së bashku. ISO 22313 jep udhëzime zbatimi, ndërsa së bashku me ISO 20000-1 mbulon disponueshmërinë e shërbimeve IT.
Mbajmë trajnime për të gjitha standardet që implementojmë — nga kuptimi bazë deri te auditori i brendshëm.
Pyetje të shpeshta rreth ISO 22301:2019
Çfarë është BIA?
Business Impact Analysis — analiza që për çdo proces përcakton pasojat e ndërprerjes dhe kohën maksimale të pranueshme të ndalimit, baza e të gjitha planeve të vazhdimësisë.
Çfarë nënkuptojnë RTO dhe RPO?
RTO është koha e synuar e rikuperimit të një procesi ose sistemi; RPO është humbja maksimale e pranueshme e të dhënave e shprehur në kohë (p.sh. ora e fundit e të dhënave).
Sa zgjat implementimi?
Zakonisht 4 deri në 7 muaj, në varësi të numrit të proceseve kritike dhe kompleksitetit të mjedisit IT. Për sisteme të mëdha — mbi 500 të punësuar, disa lokacione ose sistem i integruar me disa standarde — projekti realisht zgjat mbi një vit; edhe këta klientë i udhëheqim.
A janë të detyrueshme ushtrimet?
Po — standardi kërkon shprehimisht ushtrime dhe testime të rregullta të planeve, ndërsa auditorët kërkojnë evidenca nga ushtrimet.
Sa kushton implementimi i ISO 22301?
Nuk ka çmim fiks që vlen për të gjithë — kostoja varet nga fusha (veprimtaria) e organizatës, madhësia dhe numri i punonjësve, standardi i zgjedhur dhe gjendja aktuale e sistemit. Na dërgoni një përshkrim të shkurtër të organizatës suaj dhe do të përgatisim falas një ofertë orientuese të përshtatur për ju.
Çfarë do të thotë certifikata SSH EN ISO 22301?
Kur në tender ose në kërkesën e klientit shkruhet SSH EN ISO 22301, SK EN ISO 22301 ose MEST EN ISO 22301:2020, bëhet fjalë për të njëjtin standard — vetëm nën emërtimin kombëtar. Shqipëria e adopton si SSH (Standard Shqiptar, DPS), Kosova si SK (Standardi i Kosovës, AKS), Mali i Zi si MEST (ISME); përmbajtja, klauzolat dhe kërkesat që kontrollon audituesi janë identike. Certifikatën e lëshon një organ certifikues i akredituar — në Shqipëri akreditimin e kryen DPA (Drejtoria e Përgjithshme e Akreditimit), në Kosovë DAK (Drejtoria e Akreditimit e Kosovës), në Mal të Zi ATCG — ndërsa njohja e certifikatës jashtë vendit varet nga fushëveprimi për të cilin organi i akreditimit është nënshkrues i marrëveshjeve EA/IAF MLA: sipas regjistrit të EA-s, DPA e ka këtë status edhe për certifikimin e sistemeve të menaxhimit, ndërsa DAK-u ende nuk është nënshkrues i EA MLA-së.
Pse ndryshojnë emërtimet, ndërkohë që standardi është i njëjti?
Çdo vend anëtar i sistemit evropian dhe ndërkombëtar të standardizimit e merr të njëjtin standard në katalogun e vet kombëtar dhe i shton një prefiks kombëtar — në Mal të Zi ky është MEST. Përmbajtja, struktura, klauzolat dhe të gjitha kërkesat që auditori i kontrollon gjatë certifikimit mbeten plotësisht identike, pavarësisht se cili emërtim shkruhet në dokument. Prandaj certifikata e lëshuar sipas njërit emërtim e mbulon plotësisht edhe tjetrin — nuk bëhet fjalë për dy standarde, por për një e të njëjtin, vetëm nën dy emra.
Veprimtaria jonë kryesore është implementimi dhe zbatimi i standardeve: e përgatisim organizatën tuaj në mënyrë që auditimi certifikues të kalojë pa surpriza, ndërsa termat „certifikimi ISO 22301:2019" dhe „certifikata MEST EN ISO 22301" i shpjegojmë sepse pikërisht kështu i kërkojnë klientët. Çfarë nënkuptojnë certifikimi, akreditimi, IAF dhe auditimet mbikëqyrëse — lexoni në faqen Certifikimi / Certifikata ISO, ndërsa për emërtimet në tenderë në faqen Standardet ISO në tenderë.
Standardet që përshtaten si hoje mjalti
Çdo standard e ruan formën e vet, por së bashku formojnë një sistem të vetëm, të fortë dhe të integruar të menaxhimit (SIM) — pa boshllëqe dhe pa mbivendosje. Klikoni mbi një hekzagon për ta hapur atë standard.
Më shumë rreth sistemit të integruar të menaxhimit
Sistemi i integruar i menaxhimit (SIM) bashkon dy ose më shumë standarde ISO — për shembull ISO 22301 me ISO 9001 ose ISO 14001 — në një kuadër të përbashkët dokumentacioni, objektivash dhe kontrollesh të brendshme, në vend që çdo standard të jetojë në procedurën e vet paralele.
Një strukturë e njëjtë (struktura e nivelit të lartë — HLS) që e ndajnë të gjitha standardet moderne ISO. Falë saj, politika e cilësisë, menaxhimi i rrezikut, auditimet e brendshme dhe rishikimi nga drejtuesit mund të jenë të përbashkëta për disa standarde njëherësh.
Çdo standard veç e veç trajton një pjesë të biznesit — cilësinë, mjedisin, sigurinë, informacionin. Kur një organizatë zbaton disa prej tyre, sistemet e ndara shpejt dyfishojnë të njëjtin dokumentacion dhe të njëjtët auditorë.
Më pak dyfishim procedurash, menaxhim më i thjeshtë, mbikëqyrje më e fortë e proceseve, përdorim më efikas i burimeve dhe përgatitje më e lehtë për një auditim certifikues të kombinuar.
ISO 22301 mund të implementohet në mënyrë të pavarur ose si pjesë e një sistemi të integruar — vendimi varet nga numri i standardeve që synoni dhe nga ajo nëse do t'i zbatoni njëkohësisht apo në mënyrë graduale.
Kontrolloni gatishmërinë e organizatës suaj
Përgjigjuni disa pyetjeve dhe merrni një vlerësim orientues të nivelit aktual të gatishmërisë së organizatës suaj (ISO 22301).
Ky vetëvlerësim jep vetëm një rezultat orientues të gatishmërisë. Nuk përbën certifikim, auditim zyrtar apo konfirmim formal të përputhshmërisë.
Disa nga referencat tona
Mbi 400 organizata në Mal të Zi dhe rajon e kanë kaluar implementimin me ne — nga bankat dhe organet shtetërore te prodhimi, IT-ja, laboratorët dhe mikpritja.
Këta janë vetëm disa nga klientët tanë. Më shumë për ne →
Gati për standardizim?
Na kontaktoni për një konsultë falas hyrëse — do të vlerësojmë vëllimin e punës dhe do të propozojmë një plan dhe buxhet realist. Na telefononi ose dërgoni një kërkesë — përgjigjemi brenda 24 orësh.