ISO 22301:2019 · Crna Gora
Implementacija ISO 22301 standarda u Crnoj Gori
Oznaka u Crnoj Gori: MEST EN ISO 22301:2020
ISO 22301 je međunarodni standard za sistem menadžmenta kontinuitetom poslovanja (BCMS). Odgovara na ključno pitanje: kako organizacija nastavlja da radi kada se dogodi prekid — kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača.
Šta je ISO 22301:2019?
Prekidi poslovanja više nisu pitanje „da li“ nego „kada“: ransomware napadi, prekidi lanaca snabdijevanja i elementarne nepogode pogađaju organizacije svih veličina. ISO 22301 daje provjeren okvir da se unaprijed definiše šta je organizaciji kritično, koliko dugo smije da stoji i kako se oporavlja u zadatom roku.
Središte standarda je analiza uticaja na poslovanje (BIA) kojom se za svaki proces utvrđuju maksimalno prihvatljivo vrijeme prekida i ciljevi oporavka (RTO/RPO), na osnovu čega se grade strategije i planovi kontinuiteta koji se redovno vježbaju.
Od prekida do oporavka
BCMS prati jasan lanac: prekid se dogodi, organizacija odgovara po unaprijed pripremljenom planu, sistem se oporavlja u zadatom roku.
Prekid poslovanja
Kvar, sajber napad, požar, nestanak struje ili gubitak ključnog dobavljača — svaki prekid pogađa procese različitom težinom i traje različito dugo.
BIA i aktivacija plana
BIA analiza unaprijed utvrđuje RTO/RPO ciljeve za svaki proces; plan kontinuiteta (BCP) i procedure aktivacije određuju ko šta radi u prvim satima prekida.
Povratak u rad
Rezervne lokacije, redundansa sistema i redovne vježbe drže stvarno vrijeme oporavka unutar zadatih RTO/RPO ciljeva.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO 22301 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Audit, pregled i poboljšavanje
Koraci prate klauzule 4–10 standarda, sa BIA analizom kao ključnim tehničkim korakom. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Kontekst i obim BCMS-a
Definišemo koje usluge, lokacije i procesi ulaze u sistem i koje obaveze prema klijentima i propisima moramo ispuniti i tokom prekida.
Liderstvo i politika kontinuiteta
Rukovodstvo usvaja politiku, imenuje odgovorne i obezbjeđuje resurse za program kontinuiteta.
Planiranje i ciljevi
Postavljamo mjerljive ciljeve BCMS-a i planiramo aktivnosti za rizike i prilike.
BIA i procjena rizika
Analiza uticaja na poslovanje: kritični procesi, međuzavisnosti, RTO/RPO ciljevi i resursi potrebni za oporavak, uz procjenu rizika od prekida.
Strategije i rješenja kontinuiteta
Biramo rješenja: rezervne lokacije, redundansa IT sistema, alternativni dobavljači, ručne procedure za premošćavanje.
Planovi i procedure (BCP/DRP)
Izrađujemo planove kontinuiteta i oporavka sa jasnim ulogama, kontaktima i koracima aktivacije za realne scenarije.
Vježbe i testiranja
Planovi se testiraju kroz vježbe — od simulacija na papiru do stvarnog prebacivanja sistema; nalazi se pretaču u poboljšanja.
Audit, pregled i poboljšavanje
Interni audit, preispitivanje rukovodstva i korektivne mjere zatvaraju PDCA krug.
Put do sertifikata
Sertifikacija po standardnom modelu dvije faze.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Provjera BIA analize, strategija i planova kontinuiteta. Provjera primjene: dokazi o vježbama, svijest zaposlenih i funkcionalnost rješenja. Nakon zatvaranja nalaza izdaje se sertifikat sa važenjem od 3 godine.
Prve godine nakon sertifikacije nadzorni audit provjerava da se sistem i dalje primjenjuje i unapređuje.
Druge godine slijedi još jedan nadzorni audit, uz provjeru da su nalazi sa prethodnog nadzora otklonjeni.
Prije isteka treće godine resertifikacioni audit obnavlja sertifikat na naredne tri godine.
Prednosti uvođenja standarda
Unaprijed definisani planovi drastično skraćuju zastoje i gubitke kada se incident dogodi.
Banke, telekomi i korporacije sve češće traže dokaz kontinuiteta od ključnih dobavljača.
Osiguravači i partneri prepoznaju sertifikovan BCMS kao smanjen rizik.
Jasno se zna ko šta radi u kriznoj situaciji — bez improvizacije u najgorem trenutku.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Pad sistema prije nekoliko godina nas je koštao tri dana rada i nekoliko klijenata. Tek kroz ISO 22301 smo uradili pravu analizu uticaja na poslovanje (BIA), definisali RTO i RPO za ključne procese i prvi put testirali plan kontinuiteta simulacijom — ispostavilo se da bi nam za oporavak trebalo duplo više vremena nego što smo mislili.”
— čest scenario naših klijenata
Obuke za ISO 22301 na srpskom/crnogorskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih uživo u Podgorici i Bijelom Polju, kao i online za cijelu Crnu Goru.
Česta pitanja o ISO 22301:2019
Šta je BIA?
Business Impact Analysis — analiza koja za svaki proces utvrđuje posljedice prekida i maksimalno prihvatljivo vrijeme zastoja, osnova svih planova kontinuiteta.
Šta znače RTO i RPO?
RTO je ciljno vrijeme oporavka procesa ili sistema; RPO je maksimalni prihvatljivi gubitak podataka izražen u vremenu (npr. posljednji sat podataka).
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 4 do 7 mjeseci, zavisno od broja kritičnih procesa i složenosti IT okruženja. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Da li su vježbe obavezne?
Da — standard izričito zahtijeva redovno vježbanje i testiranje planova, a auditori traže zapise sa vježbi.
Koliko košta implementacija ISO 22301?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama. Red veličine, iz naših projekata: za mikro i male organizacije sa jednom lokacijom uvođenje se mjeri u hiljadama eura — najčešće nekoliko hiljada; za srednje organizacije ili za više standarda odjednom ide na desetak hiljada, a za velike sisteme sa više lokacija i složenim procesima i do nekoliko desetina hiljada. Rad sertifikacione kuće plaća se posebno i direktno njoj, jer sertifikat izdaje ona, a ne mi. Sertifikat se ne kupuje — ne postoji iznos za koji se dobija bez provjere; plaća se uvođenje sistema i nezavisna provjera usaglašenosti.
📋 Provjerite tačnu cijenu za vašu organizaciju →MEST EN ISO 22301 sertifikat — šta znači?
Kada se traži MEST EN ISO 22301 sertifikat (odnosno ISO 22301:2019 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Crnoj Gori nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Crnoj Gori je to MEST. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO 22301:2019 sertifikacija“ i „sertifikat MEST EN ISO 22301“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 zahtijeva kontinuitet informacione bezbjednosti (kontrole 5.29 i 5.30) koje ISO 22301 produbljuje u potpun sistem — zato se često implementiraju zajedno. ISO 22313 daje smjernice za primjenu, a uz ISO 20000-1 pokriva dostupnost IT usluga. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO 22301 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, bezbjednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO 22301 se može implementirati samostalno ili kao dio integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Termini obuka — ISO 22301
Obuke izvodi Mobes Monte d.o.o., provajder sertifikovan od strane Exemplar Global; polaznici dobijaju ličnu potvrdu o obuci. Trajanje zavisi od nivoa; grupe su male, pa se mjesta popunjavaju redom prijava.
Termin vam ne odgovara? Za grupe od pet i više polaznika dogovaramo poseban termin, u vašim prostorijama ili online. Sve o obukama →
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO 22301.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
ISO 22301 i Zakon o otpornosti kritične infrastrukture
Zakon o otpornosti kritične infrastrukture („Sl. list CG“, br. 150/26, na snazi od 20. oktobra 2026) traži od kritičnih subjekata procjenu rizika i plan otpornosti u roku od devet mjeseci od odluke o određivanju. To je po sadržaju isto što ISO 22301 već daje: analiza uticaja na poslovanje, planovi oporavka, postupanje u incidentu i testiranje. Organizacijama u jedanaest sektora koje zakon nabraja — od energetike i vode za piće do proizvodnje hrane — ISO 22301 je najbrži put da plan otpornosti ne pišu od nule. Detaljnije o zakonu u aktuelnostima.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka, berze i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva. Ovo je dio njih.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite besplatnu konsultaciju
Procijenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.