AS ISO 22313-2020 PDF

Полное наименование и описание

ISO 22313:2020 — «Security and resilience — Business continuity management systems — Guidance on the use of ISO 22301». Второе издание стандарта предоставляет разъяснения и рекомендации по применению требований системы управления непрерывностью деятельности (BCMS), заданных в ISO 22301, и опирается на международную практику.

Аннотация

Документ даёт практическое руководство для внедрения, поддержания и совершенствования BCMS: поясняет требования ISO 22301, рекомендует подходы к определению контекста организации, проведению бизнес‑анализа влияния (BIA), выбору стратегий непрерывности, отработке планов и непрерывному улучшению. Применим к организациям любого размера и сектора.

Общая информация

• Статус: Опубликовано.
• Дата публикации: февраль 2020 (второе издание, 2020‑02).
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01; 03.100.70.
• Редакция / версия: Издание 2 (2020).
• Количество страниц: 55.

Область применения

Руководство предназначено для организаций, которые внедряют, поддерживают и совершенствуют систему управления непрерывностью деятельности (BCMS), стремятся соответствовать политике непрерывности и обеспечивать приемлемый уровень оказания услуг при нарушениях. Текст адаптируем к размерам и сложности организации: промышленные, коммерческие, государственные и некоммерческие структуры.

Ключевые темы и требования

• Пояснения по применению структуры и требований ISO 22301 (контекст организации, лидерство, планирование, поддержка, эксплуатация, оценка результатов, улучшение).
• Методика проведения бизнес‑анализа влияния (BIA) и приоритизации критических функций.
• Разработка и оценка стратегий непрерывности и мероприятий по восстановлению.
• Документирование, обучение, учения, тестирование планов и совершенствование по результатам испытаний.
• Учет заинтересованных сторон, управление зависимостями и цепочками поставок.

Применение и пользователи

Практическое руководство полезно менеджерам по непрерывности деятельности, руководителям служб риска и безопасности, аудиторам, консультантам и специалистам по обеспечению устойчивости. Подходит для организаций всех отраслей, желающих интерпретировать и применять требования ISO 22301 в конкретном операционном контексте.

Связанные стандарты

ISO 22313 тесно связан с требованиями ISO 22301:2019 (BCMS) и другими документами семьи ISO/TC 292, в частности с руководствами по BIA и по непрерывности цепочки поставок (ISO/TS 22317, ISO/TS 22318) и смежными публикациями по устойчивости и управлению чрезвычайными ситуациями.

Ключевые слова

непрерывность деятельности, BCMS, руководство, ISO 22301, бизнес‑процессы, BIA, стратегии восстановления, устойчивость, обучение, тестирование планов

FAQ

В: Что это за стандарт?

О: ISO 22313:2020 — руководство по применению ISO 22301; объясняет требования к системе управления непрерывностью деятельности и даёт рекомендации по их практическому внедрению.

В: Что он регулирует?

О: Сам стандарт не устанавливает обязательных требований — это руководство (guidance). Он разъясняет, как интерпретировать и применять требования ISO 22301 для обеспечения готовности и восстановления в случае сбоев.

В: Кто обычно использует?

О: Менеджеры по непрерывности деятельности, службы корпоративной безопасности, специалисты по управлению рисками, аудиторы систем менеджмента, консультанты и организации, внедряющие ISO 22301.

В: Он актуален или заменён?

О: Издание 2020 года является вторым изданием и заменило первую редакцию 2012 года; по состоянию на текущие данные оно публикуется и подтверждено в ходе регулярного обзора. При использовании рекомендуется проверять актуальность на момент внедрения.

В: Это часть серии?

О: Да. ISO 22313 относится к семейству стандартов ISO/TC 292 по безопасности и устойчивости, в которое входят ISO 22301 (требования), ISO/TS 22317 (BIA), ISO/TS 22318 (цепочки поставок) и другие смежные документы. Руководство служит вспомогательным материалом к требованиям ISO 22301.

В: Какие ключевые слова?

О: Непрерывность бизнеса, BCMS, руководство, восстановление, бизнес‑анализ влияния, стратегии непрерывности, тестирование и обучение, заинтересованные стороны.