Непрерывность бизнеса · IAF MLA

ISO 22301 — непрерывность деятельности

Оказываем услуги по ISO 22301: сопровождаем BIA, оценку рисков, подготовку планов восстановления и учений. Определим объём работ для вашей организации и подготовим расчёт.

Заказать подготовку к сертификации Состав услуги

178 стран признают сертификат IAF MLA

21 год в системах менеджмента

3 года срок действия сертификата

О стандарте

Система, которая держит бизнес на плаву во время сбоев

ISO 22301:2019 — международный стандарт требований к системе менеджмента непрерывности деятельности. Он отвечает на три вопроса: какие процессы критичны, сколько времени они могут простаивать и как именно их восстановить, если что-то пошло не так.

Стандарт охватывает любые нарушения: пожары и аварии, отказ ИТ-систем и кибератаки, отключение электроэнергии и связи, сбои у ключевых поставщиков, стихийные бедствия и эпидемии. Система построена на цикле PDCA и общей структуре стандартов менеджмента. Её можно интегрировать с ISO 9001, а также со стандартами информационной безопасности и управления IT-услугами. Поправка Amd 1:2024 добавила требование учитывать изменение климата при анализе контекста организации.

Услуги по внедрению ISO 22301 нужны компаниям, которые хотят подготовиться к нарушениям работы и подтвердить устойчивость перед заказчиками. Вместе с командой определяем область системы управления и приоритеты восстановления. Подготовка к сертификации включает анализ воздействия на бизнес (BIA), оценку рисков, разработку планов, проведение учений и внутреннего аудита.

Сертификационный аудит и решение о выдаче сертификата выполняет орган по сертификации. До начала работ уточняем требования заказчика к сертификату и области аккредитации органа.

Анализ воздействия BIA и приоритеты восстановления

Планы непрерывности Реагирование и восстановление

Учения Проверка планов на практике

Мировое признание Тендеры, банки, международные заказчики

21 год
практики

Партнёр по сертификации:

G-CERTi IAF · Корея

Состав услуги

Внедрение ISO 22301 и планы восстановления деятельности

Услуги по внедрению системы непрерывности начинаются с оценки критичных процессов предприятия. Определяем, какие продукты и услуги должны восстанавливаться в первую очередь, какие ресурсы для этого нужны и как связаны подразделения и внешние поставщики.

Оценка воздействия и разработка планов

Анализируем последствия остановки деятельности, допустимые перерывы и зависимости от персонала, оборудования, IT и подрядчиков. Помогаем определить меры реагирования на сбои и чрезвычайные ситуации. Результат — согласованные приоритеты восстановления, порядок оповещения и планы действий с ответственными сотрудниками.

Учения и подтверждение готовности

Планы проверяют на учениях: оценивают способность команды принимать решения и восстанавливать операции. По результатам корректируют документы и проводят внутреннюю проверку. Внедрение ISO 22301 требует свидетельств работы системы; одного описания возможных рисков недостаточно для подтверждения соответствия.

Кто принимает решение о получении сертификата ИСО 22301?

Сертификация проводится независимым органом после оценки документов и функционирования системы. Помогаем подготовить предприятие к этой проверке, но не подменяем решение аудиторов. До оформления уточняем область, применимую редакцию стандарта ИСО и требования клиента к признанию.

Заменяет ли стандарт обязательные планы безопасности?

Нет. Добровольная сертификация системы непрерывности не заменяет требования по охране труда, пожарной безопасности и отраслевые обязательства. При внедрении учитывают применимые документы, чтобы планы не противоречили друг другу. Это особенно важно для предприятий с несколькими площадками и критичной инфраструктурой.

Как рассчитать стоимость внедрения?

Для расчёта нужны описание деятельности, количество площадок, критичные процессы и состояние действующих планов. Стоимость зависит от глубины анализа, числа участников и объёма учений. В коммерческом предложении согласуем внедрение, сопровождение и отдельные условия внешней проверки. Необходимый сертификат и требования к нему определяем до заключения договора.

Структура стандарта

Ключевые требования ISO 22301:2019

Стандарт построен по общей структуре ISO (разделы 4–10). Центральная часть — раздел 8 «Деятельность». Вот что критически важно при подготовке к сертификации.

Анализ воздействия на бизнес и оценка рисков

Business impact analysis and risk assessment

BIA показывает, какие виды деятельности критичны, как быстро растут потери при их остановке и в какие сроки их нужно восстановить. Для каждого процесса определяются приоритетное время восстановления, минимально допустимый уровень работы и зависимости — от персонала, ИТ, помещений, поставщиков. Оценка рисков выявляет наиболее вероятные сценарии сбоев. На этих данных строятся все остальные элементы системы.

BIARTOMBCOОценка рисков

RTOцелевое время восстановления

MBCOминимальный уровень работы

Контекст, лидерство и планирование

Определение границ BCMS, требований заинтересованных сторон и регуляторов, политики и целей непрерывности. Руководство отвечает за систему лично. С 2024 года в контекст обязательно включается фактор изменения климата.

Область BCMSПолитикаAmd 1:2024

Задайте вопросы →

Стратегии и решения

Выбор мер для обеспечения непрерывности с учётом стоимости и требуемых сроков: резервные площадки и каналы связи, дублирование ИТ, альтернативные поставщики, запасы, взаимозаменяемость персонала.

РезервированиеАльтернативные площадки

Задайте вопросы →

Планы и процедуры

Структура реагирования, порядок оповещения, коммуникации в кризис, планы непрерывности и восстановления, возврат к нормальной работе. Каждый сотрудник должен знать свою роль при инциденте.

BCPDRPКризисные коммуникации

Задайте вопросы →

Учения и тестирование

Регулярная программа учений — от штабных до полномасштабных переключений на резерв. Учения подтверждают, что планы работают, а по их итогам документация актуализируется. Аудитор обязательно проверяет результаты.

Штабные ученияТест переключения

Задайте вопросы →

Оценка и улучшение

Мониторинг показателей, внутренние аудиты, анализ со стороны руководства, разбор реальных инцидентов и учений, корректирующие действия и постоянное улучшение системы.

Внутренний аудитАнализ руководстваCAPA

Задайте вопросы →

ГОСТ Р ИСО 22301 Стандарт принят в России как национальный — его требования понятны российским заказчикам и регуляторам

ISO 27001 + ISO 22301 Самая частая связка: защита информации плюс устойчивость процессов — одним интегрированным аудитом

Область применения

Кому необходим ISO 22301

Стандарт подходит любой организации, для которой простой обходится дорого, — независимо от отрасли и размера.

Наиболее востребовано

Банки и финансовые организации

Готовая методология для требований Банка России к операционной надёжности и планам восстановления

Телеком, ЦОД и облачные сервисы

Подтверждение для заказчиков, что сервис выдержит сбой, а SLA будут выполнены

Производства с непрерывным циклом

Химия, металлургия, энергетика, пищевая промышленность — где остановка линии стоит миллионы

Ключевые поставщики и участники тендеров

Крупные холдинги и госкомпании проверяют устойчивость цепочек поставок и требуют подтверждённые планы

Уточнить применимость к вашей компании

Как мы работаем

Как проходит сертификация по ISO 22301

Четыре этапа, прозрачный процесс и постоянная обратная связь с менеджером и аудитором на каждом шаге.

Сроки2–6 месяцев

Срок сертификата3 года + надзор

Признание178 стран IAF MLA

Подача заявки и GAP-анализ

Оставьте заявку — менеджер свяжется, выставит коммерческое предложение и назначит предварительный GAP-анализ. Эксперт оценит существующие меры по непрерывности, поможет определить границы BCMS и составит план подготовки.

BIA, планы и учения

При необходимости сопровождаем проведение анализа воздействия на бизнес и оценки рисков, разработку стратегий, планов непрерывности и восстановления. Помогаем провести первые учения и внутренний аудит, готовим к аудиту 1-й стадии.

Аудит (стадия 1 + стадия 2)

Аудит 1-й стадии — проверка документации, BIA и готовности к аудиту на площадке. Аудит 2-й стадии — проверка функционирования системы на практике, включая результаты учений. По итогам формируется отчёт с выводами по каждому разделу стандарта.

Выпуск сертификата

При подтверждении соответствия органом выпускается международный сертификат ISO 22301. Срок действия — 3 года с ежегодными надзорными аудитами. Сертификат вносится в реестр органа и доступен для проверки заказчиками.

Частые вопросы

Вопросы об ISO 22301

Ответы на самые распространённые вопросы о сертификации по ISO 22301. Не нашли ответ — задайте вопрос эксперту.

«План непрерывности, который ни разу не проверяли на учениях, — это не план, а надежда»

— Эксперт Haensch Group

От чего зависит стоимость внедрения и сертификации?

Стоимость проекта зависит от числа подразделений и объектов, сложности критичных процессов, наличия планов восстановления и готовности команды. Сначала оцениваем объём работ по внедрению и подготовке. Отдельно согласуем условия сертификационного аудита и последующего надзора. Для расчёта цены направьте сведения о компании и требования заказчика через форму заявки.

Какие документы подготовить для начала работ?

Подготовьте описание критичных процессов и ресурсов, результаты BIA, оценку рисков, планы непрерывности, сведения о поставщиках и результаты учений. Если части документов нет, сообщите об этом при обращении. По результатам анализа определим, что нужно разработать или обновить, и согласуем план подготовки к сертификации.

Чем ISO 22301 отличается от ISO/IEC 27001?

ISO/IEC 27001 защищает конфиденциальность, целостность и доступность информации. ISO 22301 шире по сценариям: он обеспечивает работу всех критичных процессов при любых нарушениях — от пожара и отказа поставщика до кибератаки и отключения энергии. Стандарты хорошо дополняют друг друга, и их часто внедряют вместе с интегрированным аудитом.

Что такое BIA и зачем он нужен?

Анализ воздействия на бизнес (Business Impact Analysis) показывает, какие процессы критичны, как быстро растут финансовые, репутационные и регуляторные потери при их остановке и в какой срок процессы нужно восстановить. На основе BIA выбираются стратегии и определяется, куда вкладывать ресурсы в первую очередь.

Обязательно ли проводить учения до сертификации?

Да. Стандарт требует программу учений и тестирования (п. 8.5), и аудитор проверяет её результаты. Для первичного аудита достаточно провести часть запланированных учений — например, штабные учения по ключевым сценариям. Мы поможем спланировать и провести их.

Как долго действует сертификат ISO 22301?

Сертификат выдаётся на 3 года. В течение срока действия орган проводит ежегодные надзорные аудиты. По истечении трёхлетнего цикла проходит ресертификационный аудит, по результатам которого действие сертификата продляется.

Будет ли новая версия ISO 22301?

Пересмотр стандарта ведётся, но проект пока находится на стадии обсуждения в техническом комитете, до публикации ещё далеко. Действующая редакция — ISO 22301:2019 с поправкой Amd 1:2024. После выхода новой версии будет установлен переходный период, и действующие сертификаты сохранят силу.

Сколько времени занимает подготовка к сертификации?

Зависит от зрелости существующих процессов. Если у компании уже есть планы восстановления ИТ и сертификат ISO/IEC 27001 — обычно 2–3 месяца. Если система создаётся с нуля — 4–6 месяцев. По результатам GAP-анализа мы составим реалистичный план подготовки с конкретными сроками.

Задать вопрос эксперту

Бесплатная консультация

Получите расчёт стоимости сертификации по ISO 22301

Расскажите о компании, количестве площадок и критичных процессах — подберём оптимальную схему и дадим предварительную оценку сроков и стоимости. Ответим в течение 1 рабочего дня.

Бесплатный звонок по России

Оставить заявку

Ответим в течение 2 часов (Пн – Пт, 09:00 – 18:00 МСК)

Ваше имя *

Компания *

Телефон *

Электронная почта

Интересующий рынок

Интересует

Дополнительная информация