ISO 22301:2019 · Srbija
Implementacija ISO 22301 standarda u Srbiji
Oznaka u Srbiji: SRPS EN ISO 22301:2020
ISO 22301 je međunarodni standard za sistem menadžmenta kontinuitetom poslovanja (BCMS). Odgovara na ključno pitanje: kako organizacija nastavlja da radi kada se dogodi prekid — kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača.
Šta je ISO 22301:2019?
Prekidi poslovanja više nisu pitanje „da li“ nego „kada“: ransomware napadi, prekidi lanaca snabdevanja i elementarne nepogode pogađaju organizacije svih veličina. ISO 22301 daje proveren okvir da se unapred definiše šta je organizaciji kritično, koliko dugo sme da stoji i kako se oporavlja u zadatom roku.
Središte standarda je analiza uticaja na poslovanje (BIA) kojom se za svaki proces utvrđuju maksimalno prihvatljivo vreme prekida i ciljevi oporavka (RTO/RPO), na osnovu čega se grade strategije i planovi kontinuiteta koji se redovno vežbaju.
Od prekida do oporavka
BCMS prati jasan lanac: prekid se dogodi, organizacija odgovara po unapred pripremljenom planu, sistem se oporavlja u zadatom roku.
Prekid poslovanja
Kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača — svaki prekid pogađa procese različitom težinom i traje različito dugo.
BIA i aktivacija plana
BIA analiza unapred utvrđuje RTO/RPO ciljeve za svaki proces; plan kontinuiteta (BCP) i procedure aktivacije određuju ko šta radi u prvim satima prekida.
Povratak u rad
Rezervne lokacije, redundansa sistema i redovne vežbe drže stvarno vreme oporavka unutar zadatih RTO/RPO ciljeva.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 22301 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Audit, pregled i poboljšavanje
Koraci prate klauzule 4–10 standarda, sa BIA analizom kao ključnim tehničkim korakom. Niste sigurni da li ste usaglašeni sa ovim zahtevima? Proverite kroz kratku samoprocenu na dnu stranice.
Kontekst i obim BCMS-a
Definišemo koje usluge, lokacije i procesi ulaze u sistem i koje obaveze prema klijentima i propisima moramo ispuniti i tokom prekida.
Liderstvo i politika kontinuiteta
Rukovodstvo usvaja politiku, imenuje odgovorne i obezbeđuje resurse za program kontinuiteta.
Planiranje i ciljevi
Postavljamo merljive ciljeve BCMS-a i planiramo aktivnosti za rizike i prilike.
BIA i procena rizika
Analiza uticaja na poslovanje: kritični procesi, međuzavisnosti, RTO/RPO ciljevi i resursi potrebni za oporavak, uz procenu rizika od prekida.
Strategije i rešenja kontinuiteta
Biramo rešenja: rezervne lokacije, redundansa IT sistema, alternativni dobavljači, ručne procedure za premošćavanje.
Planovi i procedure (BCP/DRP)
Izrađujemo planove kontinuiteta i oporavka sa jasnim ulogama, kontaktima i koracima aktivacije za realne scenarije.
Vežbe i testiranja
Planovi se testiraju kroz vežbe — od simulacija na papiru do stvarnog prebacivanja sistema; nalazi se pretaču u poboljšanja.
Audit, pregled i poboljšavanje
Interni audit, preispitivanje rukovodstva i korektivne mere zatvaraju PDCA krug.
Put do sertifikata
Sertifikacija po standardnom modelu dve faze.
Preduslov svega: sistem je implementiran i primenjen u praksi — svi zahtevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Provera BIA analize, strategija i planova kontinuiteta. Provera primene: dokazi o vežbama, svest zaposlenih i funkcionalnost rešenja. Nakon zatvaranja nalaza izdaje se sertifikat sa važenjem od 3 godine.
Prve godine nakon sertifikacije nadzorni audit proverava da se sistem i dalje primenjuje i unapređuje.
Druge godine sledi još jedan nadzorni audit, uz proveru da su nalazi sa prethodnog nadzora otklonjeni.
Pre isteka treće godine resertifikacioni audit obnavlja sertifikat na naredne tri godine.
Prednosti uvođenja standarda
Unapred definisani planovi drastično skraćuju zastoje i gubitke kada se incident dogodi.
Banke, telekomi i korporacije sve češće traže dokaz kontinuiteta od ključnih dobavljača.
Osiguravači i partneri prepoznaju sertifikovan BCMS kao smanjen rizik.
Jasno se zna ko šta radi u kriznoj situaciji — bez improvizacije u najgorem trenutku.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Pad sistema pre nekoliko godina nas je koštao tri dana rada i nekoliko klijenata. Tek kroz ISO 22301 smo uradili pravu analizu uticaja na poslovanje (BIA), definisali RTO i RPO za ključne procese i prvi put testirali plan kontinuiteta simulacijom — ispostavilo se da bi nam za oporavak trebalo duplo više vremena nego što smo mislili.”
— čest scenario naših klijenata
Obuke za ISO 22301 na srpskom jeziku — od osnovnog razumevanja standarda do obuke za internog auditora. Držimo ih online za celu Srbiju, a uživo po dogovoru.
Česta pitanja o ISO 22301:2019
Šta je BIA?
Business Impact Analysis — analiza koja za svaki proces utvrđuje posledice prekida i maksimalno prihvatljivo vreme zastoja, osnova svih planova kontinuiteta.
Šta znače RTO i RPO?
RTO je ciljno vreme oporavka procesa ili sistema; RPO je maksimalni prihvatljivi gubitak podataka izražen u vremenu (npr. poslednji sat podataka).
Koliko traje implementacija?
Pre svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 4 do 7 meseci, zavisno od broja kritičnih procesa i složenosti IT okruženja. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete proveriti vaš trenutni nivo spremnosti kroz kratku samoprocenu.
Da li su vežbe obavezne?
Da — standard izričito zahteva redovno vežbanje i testiranje planova, a auditori traže zapise sa vežbi.
Koliko košta implementacija ISO 22301?
Ne postoji fiksna cena koja važi za sve — trošak zavisi od oblasti (delatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Proverite tačnu cenu za vašu organizaciju →SRPS EN ISO 22301 sertifikat — šta znači?
Kada se traži SRPS EN ISO 22301 sertifikat (odnosno ISO 22301:2019 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtevima ovog standarda. Nacionalno izdanje standarda u Srbiji nosi identičan sadržaj kao međunarodno izdanje — isti zahtevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obe oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Srbiji je to SRPS. Sadržaj, struktura, klauzule i svi zahtevi koje auditor proverava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna delatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO 22301:2019 sertifikacija“ i „sertifikat SRPS EN ISO 22301“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 zahteva kontinuitet informacione bezbednosti (kontrole 5.29 i 5.30) koje ISO 22301 produbljuje u potpun sistem — zato se često implementiraju zajedno. ISO 22313 daje smernice za primenu, a uz ISO 20000-1 pokriva dostupnost IT usluga. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primer ISO 22301 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provera, umesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rešava jedan deo poslovanja — kvalitet, okolinu, bezbednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO 22301 se može implementirati samostalno ili kao deo integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Proverite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procenu trenutnog nivoa spremnosti vaše organizacije za ISO 22301.
Ova samoprocena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.