2022年業(yè)務(wù)連續(xù)性管理體系認(rèn)證(ISO22301)必備條件

為了確保標(biāo)準(zhǔn)與當(dāng)今的業(yè)務(wù)環(huán)境保持良好的相關(guān)性，國(guó)際化標(biāo)準(zhǔn)組織于2019年10月發(fā)布了最新標(biāo)準(zhǔn)ISO22301:2019。

如果您的組織已經(jīng)獲得了 ISO 22301:2012 認(rèn)證，您將有為期三年的時(shí)間升版至 ISO 22301:2019，2022年10月30日之后，ISO 22301:2012 認(rèn)證將不再有效。

一、ISO22301證書(shū)適用范圍：

廣泛適用于信息安全、信息技術(shù)服務(wù)、公共服務(wù)、社會(huì)組織等社會(huì)服務(wù)行業(yè)，同時(shí)還適用于各種規(guī)模的商業(yè)，金融業(yè)，加工制造業(yè)等風(fēng)險(xiǎn)級(jí)別較高的組織。

二、ISO22301認(rèn)證必備條件：

（1）“業(yè)務(wù)連續(xù)性管理體系”運(yùn)行三個(gè)月；

（2）已充分的識(shí)別了風(fēng)險(xiǎn)并評(píng)估了對(duì)業(yè)務(wù)的影響程度；

（3）已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施。

三、ISO22301認(rèn)證所需資料清單：

（1）法律地位證明文件（如企業(yè)法人營(yíng)業(yè)執(zhí)照、事業(yè)單位法人代碼證書(shū)、社團(tuán)法人登記證等），組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章。存在時(shí)，應(yīng)提交分支機(jī)構(gòu)的營(yíng)業(yè)執(zhí)照和組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章；

（2）臨時(shí)場(chǎng)所清單（如工程建設(shè)施工組織在建項(xiàng)目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn)）；

（3）適用的法律法規(guī)的標(biāo)準(zhǔn)的清單；

（4）取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí))；

（5）業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃；

（6）BCMS體系文件，包括：方針、目標(biāo)、范圍、組織為過(guò)程運(yùn)行及溝通而保持的信息，必須提供：組織簡(jiǎn)介、組織結(jié)構(gòu)（組織機(jī)構(gòu)圖）、人員情況和職能分工、過(guò)程路線圖/工藝流程圖/過(guò)程描述（應(yīng)明確說(shuō)明關(guān)鍵過(guò)程和特殊過(guò)程）及其有關(guān)的過(guò)程文件；

（7）管理體系認(rèn)證申請(qǐng)書(shū)。

四、ISO22301認(rèn)證好處：

實(shí)施業(yè)務(wù)連續(xù)性管理目的就在于增強(qiáng)企業(yè)應(yīng)對(duì)此類(lèi)突發(fā)事件的不確定性。我們不知道明天還會(huì)有什么突發(fā)事件，能夠做的只有為業(yè)務(wù)中斷做好準(zhǔn)備。這是以不變應(yīng)萬(wàn)變之法。

不同行業(yè)、不同區(qū)域、不同規(guī)模的企業(yè)所遭受的沖擊范圍和影響程度不盡相同。同時(shí)，服務(wù)或產(chǎn)品的交付方式、渠道部署、客戶屬性、運(yùn)營(yíng)模式、供應(yīng)鏈等的差異，又決定了需要采用差異化的業(yè)務(wù)連續(xù)性運(yùn)作策略。

當(dāng)下疫情為各行各業(yè)正常開(kāi)展經(jīng)營(yíng)活動(dòng)帶來(lái)了挑戰(zhàn)，企業(yè)經(jīng)營(yíng)壓力劇增。如何在當(dāng)前疫情不確定性的經(jīng)營(yíng)環(huán)境下全力確保關(guān)鍵業(yè)務(wù)連續(xù)性運(yùn)作，成為企業(yè)管理者的緊迫任務(wù)，也考驗(yàn)著企業(yè)應(yīng)對(duì)突發(fā)事件下的業(yè)務(wù)連續(xù)性運(yùn)作能力。