Kas yra ISO 22301?

ISO 22301 yra veiklos tęstinumo vadybos sistemos standartas, padedantis organizacijoms pasirengti incidentams, galintiems sutrikdyti svarbiausių produktų ar paslaugų teikimą. Mes vertiname, ar jūsų sistema yra sukurta ir valdoma taip, kad būtų galima nustatyti kritinę veiklą, numatyti veiklos tęstinumo strategijas, reaguoti į sutrikimą ir atkuriant veiklą mokytis iš patirties.

Tarptautinė standartizacijos organizacija ISO nurodo, kad ISO 22301 nustato dokumentuotos vadybos sistemos planavimo, sukūrimo, diegimo, veikimo, stebėsenos, peržiūros, palaikymo ir nuolatinio gerinimo sistemą. Oficialią standarto informaciją pateikiame ISO 22301:2019 puslapyje.

Kam reikalingas ISO 22301 sertifikavimas?

ISO 22301 sertifikavimas aktualus mums kartu su jumis, kai veiklos sutrikimas gali paveikti klientų aptarnavimą, tiekimo grandinę, IT paslaugas, gamybą, finansines operacijas, reguliuojamą veiklą ar viešąsias paslaugas. Standarto reikalavimai yra bendrieji, todėl juos galima taikyti įvairaus dydžio ir skirtingų sektorių organizacijoms.

Kam ši paslauga skirta

• Organizacijoms, kurioms svarbu palaikyti kritinių paslaugų ar produktų teikimą sutrikimo metu.
• Įmonėms, kurių klientai, partneriai ar pirkimų dokumentai prašo įrodyti veiklos tęstinumo valdymą.
• Organizacijoms, norinčioms formalizuoti veiklos poveikio analizę, rizikų vertinimą, reagavimo ir atkūrimo priemones.
• Komandoms, siekiančioms susieti veiklos tęstinumą su kokybės, informacijos saugumo ar rizikų valdymo sistemomis.

Kam ši paslauga netinka

• Organizacijoms, kurios dar nėra įdiegusios ir praktiškai netaiko veiklos tęstinumo vadybos sistemos.
• Komandoms, kurios ieško vienkartinio avarinio plano, bet nėra pasirengusios palaikyti, testuoti ir gerinti sistemos.
• Atvejams, kai reikia konsultacinio sistemos kūrimo darbo vietoje nepriklausomo sertifikavimo audito.

Kaip vyksta ISO 22301 sertifikavimas?

Mes pradedame nuo sertifikavimo apimties įvertinimo: jūsų veiklos, lokacijų, darbuotojų skaičiaus, procesų sudėtingumo ir sertifikuojamos veiklos ribų. Toliau atliekame audito etapus, kurių metu tikriname dokumentuotą sistemą ir jos veikimą praktikoje.

1. Užklausa ir apimties nustatymas. Kartu apibrėžiame sertifikavimo ribas ir parengiame pasiūlymą.
2. I audito etapas. Vertiname sistemos parengtį, dokumentuotą informaciją, kontekstą, politiką, rizikų ir poveikio vertinimo logiką.
3. II audito etapas. Vertiname, kaip sistema veikia praktikoje: kalbamės su atsakingais darbuotojais, tikriname įrodymus, procesus, pratybas ir valdymo sprendimus.
4. Neatitikčių valdymas. Jei nustatome neatitiktis, pateikiame audito išvadas, o jūs planuojate ir įgyvendinate korekcinius veiksmus.
5. Sertifikavimo sprendimas ir priežiūra. Esant atitikčiai priimamas sprendimas dėl sertifikato; vėliau vykdomi priežiūros auditai ir pakartotinis sertifikavimas.

Apie bendrą audito ir sertifikavimo eigą plačiau kviečiame skaityti mūsų puslapyje ISO sertifikavimas. Taip pat pristatome kitas vadybos sistemų kryptis mūsų sertifikavimo ir mokymų paslaugų apžvalgoje.

Ką vertiname pagal ISO 22301?

Mes vertiname, ar veiklos tęstinumo vadybos sistema atitinka ISO 22301 reikalavimus ir ar jos apimtis atitinka jūsų organizacijos kontekstą. Vertinimas nėra vien šablonų patikra – svarbu įrodyti ryšį tarp rizikų, kritinių procesų, sprendimų ir realaus pasirengimo.

• Organizacijos kontekstą, suinteresuotąsias šalis ir sertifikavimo apimtį.
• Vadovybės atsakomybę, veiklos tęstinumo politiką, vaidmenis ir išteklius.
• Veiklos poveikio analizę, dar vadinamą BIA (Business Impact Analysis).
• Rizikų vertinimą ir veiklos tęstinumo strategijas.
• Reagavimo į incidentus, komunikacijos, atkūrimo ir veiklos atnaujinimo priemones.
• Pratybas, bandymus, vidaus auditus, vadovybės vertinamąją analizę ir nuolatinį gerinimą.

ISO 22313:2020 pateikia taikymo gaires organizacijoms, kurios diegia, palaiko ar gerina BCMS. Šį dokumentą galime naudoti kaip papildomą orientyrą kartu su privalomais ISO 22301 reikalavimais; oficialią informaciją rasite ISO 22313:2020 puslapyje.

Kuo skiriasi ISO 22301, rizikų valdymas ir informacijos saugumas?

ISO 22301 orientuojamas į organizacijos gebėjimą tęsti prioritetinę veiklą ir atkurti ją po sutrikimo. Jis gali veikti kartu su kitomis vadybos sistemomis, tačiau jų paskirtis nėra tapati.

Mūsų veiklos tęstinumo įrodymų sistema

Mes audito pasirengimą vertiname per aiškią keturių ryšių grandinę: kritinė veikla → leistinas sutrikimo poveikis → pasirinkta tęstinumo priemonė → patikrintas veikimas. Ši struktūra padeda atskirti formalų planą nuo sistemos, kurią organizacija gali pagrįsti sprendimais, atsakomybėmis ir pratybų rezultatais.

1. Prioritetas. Nustatome, kurios paslaugos, procesai, ištekliai ir priklausomybės yra kritiniai sertifikavimo apimčiai.
2. Poveikis. Vertiname, kaip laikas ir sutrikimas veikia organizacijos įsipareigojimus, klientus, partnerius bei veiklos tikslus.
3. Pasirengimas. Tikriname, ar pasirinktos strategijos, planai, komunikacija ir resursai atitinka nustatytą poreikį.
4. Patikrinimas. Vertiname, ar pratybos, testai, vidaus auditai ir vadovybės peržiūra padeda sistemą palaikyti bei gerinti.

Mes nesuteikiame pažado, kad ISO 22301 pašalins visus sutrikimus ar jų padarinius. Sertifikavimu patvirtiname atitiktį nustatytiems reikalavimams sertifikavimo apimtyje, remdamiesi surinktais audito įrodymais.

Kaip patikrinti sertifikato patikimumą?

Mes rekomenduojame prieš pasirinkdami sertifikavimo įstaigą patikrinti jos akreditacijos apimtį ir sertifikato patikrinimo galimybes. Lietuvos nacionalinio akreditacijos biuro sistemoje skelbiama informacija apie akredituotas atitikties vertinimo įstaigas, įskaitant vadybos sistemų sertifikavimo įstaigas.

Naudingos oficialios nuorodos: Lietuvos nacionalinio akreditacijos biuro akreditacijų duomenys ir IAF CertSearch sertifikatų tikrinimo sistema. IAF CertSearch nurodo, kad joje galima tikrinti sertifikato galiojimą, sertifikavimo įstaigos akreditaciją ir akreditavimo įstaigos IAF MLA statusą.

Ką daryti toliau?

Mes galime pradėti nuo jūsų sertifikavimo apimties ir veiklos tęstinumo sistemos brandos aptarimo. Kad parengtume pagrįstą pasiūlymą, mums reikalinga informacija apie jūsų veiklą, darbuotojų skaičių, veiklos vietas, sertifikuojamus procesus ir jau veikiančią vadybos sistemą.

1. Apibrėžkite, kurią organizacijos veiklą norite sertifikuoti.
2. Parenkite pagrindinę informaciją apie lokacijas, darbuotojus ir veiklos procesus.
3. Susisiekite su mumis dėl sertifikavimo apimties įvertinimo.
4. Kartu suderinkime audito planavimo ir tolesnius sertifikavimo veiksmus.

Dažniausiai užduodami klausimai