Какво е управление на непрекъсваемостта на дейността?
Управлението на непрекъсваемостта на дейността е основен процес за доброто управление: то определя заплахите, които могат да прекъснат дейността, и въвежда контролни механизми срещу тях.
Целта е висока степен на организационна устойчивост и ефикасен отговор при събитие, което прекъсва дейността — авария, пожар, наводнение, кибератака, срив на доставките или отсъствие на ключови служители.
Внедрената система за управление по ISO 22301 (Системи за управление на непрекъсваемостта на дейността) осигурява способността на организацията да работи в трудни времена, независимо от големината и характера на заплахите, пред които е изправена. Действащото издание на стандарта е ISO 22301:2019.
От какво започва системата по ISO 22301?
Системата започва от два анализа — анализ на въздействието върху дейността и оценка на риска. Те показват какво е най-важно и какво го заплашва.
Установява кои дейности са критични, какво е въздействието от прекъсването им във времето и в какъв срок и до какво ниво трябва да бъдат възстановени.
Установява заплахите за критичните дейности и ресурсите им, оценява вероятността и последиците и определя кои рискове изискват мерки.
Анализът обхваща и ресурсите, от които зависят критичните дейности: хора, сгради, оборудване, информационни системи, данни, доставчици и партньори.
Как се изграждат плановете за непрекъсваемост?
Плановете се изграждат въз основа на анализа: за всяка критична дейност се избира стратегия за продължаване или възстановяване и се описва кой какво прави при прекъсване.
- 1Стратегии и решения
Например резервна локация, алтернативни доставчици, резервни копия на данните, заместване на ключови служители.
- 2Структура за реагиране
Екип с ясни роли и правомощия, който поема управлението при инцидент.
- 3Планове и процедури
Писмени планове за реагиране, комуникация, продължаване и възстановяване на дейността.
- 4Комуникация
Кой, кога и как информира служителите, клиентите, доставчиците, институциите и обществеността.
Планът, който не е проверен, е само документ. Затова ISO 22301 изисква програма за упражнения и тестове.
Защо са нужни упражнения и тестове?
Упражненията и тестовете показват дали плановете действително работят и дали хората знаят какво да правят, преди да настъпи реално прекъсване.
| Вид | Какво проверява |
|---|---|
| Преглед на плана | Актуални ли са контактите, ресурсите и отговорностите |
| Упражнение по сценарий (на маса) | Как екипът взима решения при симулирано събитие |
| Технически тест | Възстановяват ли се системите и данните в необходимия срок |
| Пълномащабно упражнение | Как работи целият план в условия, близки до реалните |
Резултатите от упражненията, вътрешните одити и прегледа от ръководството водят до коригиращи действия и непрекъснато подобрение на системата.
За кого е важен ISO 22301 и какви ползи носи?
ISO 22301 е от особено значение за организации, които работят в условия на висок риск и чиято непрекъсната работа е важна за самите тях, за клиентите им, за заинтересованите страни и за обществото като цяло.
- ПроизводствоПроизводствени предприятия с клонове, разположени в различни региони.
- Публичен секторИнституции, чиито услуги трябва да са достъпни и при кризи.
- Финанси и застрахованеОрганизации, които обслужват клиенти и плащания без прекъсване.
- ЗдравеопазванеЛечебни заведения и доставчици на здравни услуги.
- Транспорт и логистикаКомпании, от които зависят веригите на доставки.
- Телекомуникации и ИТДоставчици на услуги, на които разчитат други организации.
- по-бързо възстановяване и по-малки загуби при прекъсване;
- по-висока организационна устойчивост;
- доверие у клиенти, партньори и заинтересовани страни;
- доказателство за подготвеност пред възложители и регулатори.
Стандартът е напълно интегрируем с ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1 и ISO 28000. Сертификатите по ISO 22301 се издават от CERTIND S.A. чрез акредитация от IAS (САЩ).
Въпроси за ISO 22301
Какво е ISO 22301?
ISO 22301 е международният стандарт за системи за управление на непрекъсваемостта на дейността. Действащото издание е ISO 22301:2019.
Какво е анализ на въздействието върху дейността (BIA)?
Това е анализ, който установява критичните дейности, последиците от прекъсването им и сроковете, в които трябва да бъдат възстановени.
С кои стандарти се интегрира ISO 22301?
ISO 22301 е напълно интегрируем с ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1 и ISO 28000, като одитите могат да се проведат съвместно.
Колко често трябва да се тестват плановете?
Стандартът изисква програма от упражнения и тестове, проведени през планирани интервали и при значими промени. Честотата се определя от организацията според рисковете.