ISO 22313-2020 PDF

Полное наименование и описание

ISO 22313:2020 — «Security and resilience — Business continuity management systems — Guidance on the use of ISO 22301». Стандарт даёт рекомендации и разъяснения по применению требований системы менеджмента непрерывности бизнеса (BCMS), изложенных в ISO 22301, и основан на хорошем международном опыте.

Аннотация

Документ служит руководством для организаций любого типа и размера, которые внедряют, поддерживают и совершенствуют BCMS; помогает обеспечить соответствие политике непрерывности бизнеса, поддерживать поставку продуктов и услуг при нарушениях и повышать устойчивость организации. ISO 22313:2020 структурно повторяет разделы ISO 22301, но не дублирует требования — даёт пояснения, примеры и рекомендации по их реализации.

Общая информация

• Статус: Published / Действующий (версия подтверждена в процессе пересмотра стандартов).
• Дата публикации: февраль 2020 (вторая редакция).
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01; 03.100.70 (организация бизнеса и системы менеджмента).
• Редакция / версия: Edition 2 (2020), заменяет ISO 22313:2012.
• Количество страниц: 55 (примерно, pdf-версия ISO).

Область применения

Руководство применимо к организациям, которые хотят разработать, внедрить, поддерживать и совершенствовать свою систему менеджмента непрерывности бизнеса (BCMS) в соответствии с ISO 22301. Применимо ко всем секторам (промышленность, коммерция, государственный и некоммерческий сектор) и ко всем размерам организаций; подход адаптируется к контексту и сложности организации.

Ключевые темы и требования

• Объяснение и пояснение структуры и требований ISO 22301 (соответствие структуре Annex SL).
• Идентификация контекста организации, требований заинтересованных сторон и области применения BCMS.
• Рекомендации по лидерству, обязанности руководства и политике непрерывности бизнеса.
• Планирование (оценка рисков и возможностей, цели непрерывности, стратегии восстановления).
• Поддержка: ресурсы, компетенции, осведомлённость, коммуникации и документирование.
• Операции: разработка планов и процедур непрерывности (отдельно отмечено, что часть практических деталей по планам/процедурам была перераспределена в смежные документы и последующие руководства).
• Оценка эффективности, внутренний аудит, анализ со стороны руководства и непрерывное улучшение.
• Тестирование, учения и верификация процедур восстановления; поддержка процедур связи с заинтересованными сторонами.

Применение и пользователи

Основные пользователи: владельцы и руководители программ BCMS, менеджеры по непрерывности бизнеса, консультанты по устойчивости и непрерывности, внутренние аудиторы и специалисты по риск-менеджменту. Стандарт используется как руководство при внедрении ISO 22301; сам по себе ISO 22313 не является документом для сертификации — сертификация выдаётся по ISO 22301.

Связанные стандарты

Тесно связан с ISO 22301:2019 (требования BCMS). В тематическом семействе — документы по безопасности и устойчивости: ISO 22300 (термины и определения), ISO 22316 (организационная устойчивость), ISO 22320/22322/22395 и другие руководящие документы и технические спецификации в области управления чрезвычайными ситуациями и непрерывности бизнеса. Рекомендуется использовать в паре с ISO 22301 и другими специализированными руководствами.

Ключевые слова

непрерывность бизнеса; BCMS; устойчивость; планы непрерывности; восстановление; оценка риска; тестирование и учения; управление инцидентами; ISO 22301.

FAQ

В: Что это за стандарт?

О: Руководство (guidance) по применению ISO 22301 — объясняет и иллюстрирует, как выполнять требования системы менеджмента непрерывности бизнеса и какие практики считаются хорошей международной практикой.

В: Что он регулирует?

О: Не «регулирует» в смысле обязательных предписаний; даёт рекомендации и разъяснения по требованиям ISO 22301 (контекст организации, лидерство, планирование, поддержка, операции, оценка эффективности и улучшение).

В: Кто обычно использует?

О: Менеджеры непрерывности бизнеса, ответственные за внедрение и поддержку BCMS, консультанты, внутренние аудиторы и специалисты по обеспечению устойчивости организаций.

В: Он актуален или заменён?

О: На момент публикации и последующей проверки ISO 22313:2020 является действующей (вторая редакция, 2020). По информации издателя, версия проходит регулярный пятилетний пересмотр и находилась в статусе опубликованной/подтверждённой; заменил редакцию 2012 года. Рекомендуется проверять актуальность у официального издателя перед покупкой/использованием.

В: Это часть серии?

О: Да — принадлежит к семейству стандартов ISO по безопасности и устойчивости (серия стандартов, связанных с непрерывностью бизнеса, управлением рисками и управлением чрезвычайными ситуациями). ISO 22313 выступает как руководство к ISO 22301 и часто используется вместе с родственными документами.

В: Какие ключевые слова?

О: BCMS, business continuity, resilience, непрерывность бизнеса, восстановление, планы непрерывности, управление инцидентами, ISO 22301.