ISO 22301

ISO 22301 definește cerințele pentru un sistem de management al continuității activității, ce poate fi implementat de către orice organizație, indiferent de dimensiunea sau ori domeniul de activitate.. Pe scurt ISO 22301:2019 sunt descrise în continuare.

Organizația trebuie să-și identifice și să fie conștientă de contextul său (atât cel intern cât și cel extern) și să identifice părțile interesate (cei ce au un interes în sistemul său de management al continuității activității).

La stabilirea contextului organizația trebuie să țină cont de cerințele legale și de reglementare aplicabile ce se referă la managementul continuității (daca acestea există).

Cerințele de continuitate diferă mult de la o organizație la alta. Există activități unde cerința de disponibiltate este de 24h din 24 (de exemplu o unitate de primiri urgențe din cadrul unui spital sau un serviciu de monitorizare și intervenție rapidă în caz de efracție).

Pentru alte activități există mai multă toleranță, iar activitățile pot suferi o perioadă de indisponibilitate.

Este necesar ca organizația să își definească domeniul de aplicare al sistemului său de management al continuității. Domeniul de aplicare se referă la acele activtăți și locații ce sunt acoperite de acest sistem de management (care pot fi întreaga organizație sau doar o parte a acesteia).

Managementul de vârf trebuie să susțină sistemul de management al continuității, să demonstreze leadership și angajament cu privire la acesta.

Trebuie să fie dezvoltată și comunicată în cadrul organizației o politică în domeniul continuității activității. De regulă această politică este semnată de către un reprezentant al managementului de vârf și reprezintă dovada angajamentului conducerii pentru a îmbunătăți aranjamentele referitoare la continuitatea activității.

Managementul trebuie să desemneze o persoană sau o structură ce va fi responsabilă pentru modul în care sistemul de management al continuității funcționează.

Organizației i se solicită să identifice riscurile și oportunitățile ce se referă la sistemul său de management și să definească obiective în domeniul continuității activității.

Sunt necesare planuri pentru îndepinirea obiectivelor de continuitate.

Trebuie să fie alocate resursele necesare pentru sistemul de management al continuității activității (personal suficient, infrastructură, echipamente, software, resurse financiare). 

Organizației i se solicită să stabilească cerințele de competență pentru acele persoane ale căror activități pot avea un impact semnificativ asupra managementului continuității. Cerințele de competență odată definite trebuie îndeplinite prin instruire, recrutare de personal competent, realocare de responsabilități sau alte modalități.

Personalul organizației trebuie să fie conștientizat cu privire la politica organizației în domeniul continuității, la modul în care fiecare poate contribui la o mai bună pregătire pentru situații critice sau la implicațiile neîndeplinirii cerintelor de continuitate.

Sistemul de management trebuie susținut de o documentație (proceduri, înregistrări). Trebuie să existe reguli privind controlul documentelor în ceea ce privește elaborarea lor, aprobarea, revizuirea și controlul versiunilor, distribuția, accesul, păstrarea sau eliminarea.

ISO 22301:2019 solicită organizației să realizeze o analiză de impact (Business Impact Analysis) cu scopul de a identifica acele activități ce susțin funcțiile critice ale afacerii, care este impactul estimat în cazul în care aceste activități nu pot fi derulate și care este perioada maxim tolerabilă pentru nefuncționarea unor astfel de activități (MTPD – Maximum Tolerable Period of Disruption).

Organizația trebuie să implementeze un proces de evaluare a riscurilor referitoare la continuitate.

Trebuie articulate și implementate soluții și strategii pentru managementul continuității, în funcție de rezultatele analizei de impact și evaluării de risc.

ISO 22301 solicită desemnarea unei structuri (de exemplu una sau mai multe echipe) care să fie responsabilă să coordoneze răspunsul în cazul unei situații de criză.

Trebuie elaborate planuri de continuitate a activității ce vor fi testate pentru a da asigurări că în cazul unui incident real ele pot fi aplicate și vor funcționa.

Organizația trebuie să își monitorizeze în mod continuu sistemul de management al continuității.

Audituri interne și analize ale acestui sistem de management trebuie realizate periodic. 

Neconformitățile identificate trebuie tratate prin aplicarea de corecții și acțiuni corective iar organizația trebuie să acționeze pentru a-și îmbunătăți în mod constant sistemul de management al continuității.

Acestea sunt pe scurt cerințele cele mai importante lui ISO 22301:2019 pe care o organizație trebuie să le îndeplinească pentru a obține certificarea sistemului său de management al continuității activității.