Планировщик сертификации / ISO 22301
Как получить сертификат ISO 22301?
Система менеджмента непрерывности бизнеса: анализ воздействия на бизнес, сценарии прерывания деятельности и планы восстановления. Ответьте на вопросы — и мы определим этапы, сроки и документы, которые нужно подготовить именно Вашему предприятию, с обоснованием.
Этапы сертификации по ISO 22301
- Область применения и gap-анализОпределите область сертификации, площадки и расхождения между Вашей текущей практикой и требованиями стандарта.
- Лидерство, политика и целиОбязательства высшего руководства, политика, роли и измеримые цели.
- Риски и анализы, специфичные для стандартаРиски и возможности; в зависимости от стандарта — экологические аспекты, риски информационной безопасности или анализ воздействия на бизнес.
- ДокументацияГотовьте, утверждайте и публикуйте процедуры, инструкции, формы и перечни, адаптированные к Вашему предприятию.
- Внедрение и записиЭксплуатируйте систему и накапливайте записи: обучение, калибровка, поставщики, корректирующие действия и т. п.
- Внутренний аудит и анализ со стороны руководстваПроведите внутренний аудит системы, закройте наблюдения и проведите анализ со стороны руководства.
- Сертификационный аудитАудит 1-го этапа (документация) и аудит 2-го этапа (внедрение) аккредитованным органом, затем выдача сертификата.
Документы, необходимые для ISO 22301
Обязательный набор из библиотеки KaliteGO. Каждый документ формируется в формате docx/xlsx с уже заполненными данными Вашей компании.
DD.1Документ о контексте организацииDD.2Документ об области применения и границахDD.4Документ по лидерствуFR.1Форма анализа контекста (внутренние и внешние факторы)FR.21Форма «Группа обеспечения непрерывности бизнеса и её обязанности»FR.22Форма протокола учений по обеспечению непрерывности бизнесаFR.30Форма учёта участия в обучении и его оценкиFR.4Форма протокола совещанияFR.5Отчёт о внутреннем аудитеFR.6Форма отслеживания целей и задачFR.71Форма выбора стратегии и решений по обеспечению непрерывности бизнесаFR.8Форма корректирующего действияFR.9Форма мониторинга и отслеживания результатов деятельности.LS.1Перечень действующих документов и отслеживания редакцийLS.14Перечень законодательных и других требованийLS.2Перечень заинтересованных сторон и анализ их потребностей.LS.25Отчёт о разборе после инцидента (After-Action Review)LS.5Перечень внешних коммуникацийLS.6Перечень внутренних коммуникацийLS.7Перечень отслеживания КДPL.1План внутреннего аудитаPL.13План обеспечения непрерывности бизнеса (BCP)PL.4План резервного копированияPL.6План анализа воздействия на непрерывность бизнесаPL.7План учений по обеспечению непрерывности бизнесаPO.33Политика обеспечения непрерывности бизнесаPR.1Процедура управления документированной информацией и записямиPR.14Процедура управления обучением и осведомлённостьюPR.18Процедура обеспечения информационной безопасности при непрерывности бизнесаPR.2Процедура управления рисками и возможностямиPR.4Процедура управления коммуникациейPR.6Процедура внутреннего аудитаPR.61Процедура анализа воздействия на бизнес (BIA) и оценки рисков прерывания деятельностиPR.7Процедура анализа со стороны руководства.PR.8Процедура по улучшению, несоответствиям и корректирующим действиямTL.6Рабочая инструкция по действиям в чрезвычайных ситуациях, управлению кризисами и восстановлению деятельностиŞM.01Организационная схема
Часто задаваемые вопросы
Сколько времени занимает получение сертификата ISO 22301?
Для большинства МСП — 4–9 месяцев. Срок зависит от численности персонала, количества площадок и уже существующих у Вас практик. Система должна проработать достаточно долго, чтобы накопились записи (обычно 2–3 месяца); затем следуют внутренний аудит, анализ со стороны руководства и аудиты 1-го и 2-го этапов, проводимые органом по сертификации.
Какие документы нужны для ISO 22301?
Стандарт прямо требует определённую документированную информацию: область применения, политику, цели, процедуры и записи. В библиотеке KaliteGO для ISO 22301 есть 37 шаблонов документов; планировщик объяснит, какие из них нужны Вашему предприятию и почему.
Выдаёт ли сертификат KaliteGO?
Нет. Сертификат по результатам аудита выдаёт аккредитованный орган по сертификации. KaliteGO готовит Вас к аудиту: документы, записи, внутренний аудит и анализ со стороны руководства.
Можно ли подготовиться без консультанта?
Да. Большинство малых и средних предприятий могут подготовиться с помощью пошаговой дорожной карты и готовых шаблонов. Консультанты также используют KaliteGO для работы с несколькими клиентами.