ISO 22301:2019 — استمرارية الأعمال

يحدد تحليل أثر الأعمال (BIA) الأنشطة الحيوية لمؤسستك، والعناصر التي ترتبط بها، وأثر تعطّلها بمرور الوقت. وهو من المتطلبات الأساسية في ISO 22301، ويشكّل الأساس الذي تقوم عليه استراتيجية الاستمرارية لديك.

نعم، فهي تغطي جميع أنواع الحوادث المُعطِّلة، ومنها الهجمات السيبرانية والكوارث الطبيعية والأوبئة وإخفاقات سلاسل الإمداد وفقدان الموظفين الرئيسيين. وتُكمّل ISO/IEC 27001 الخاصة بأمن المعلومات. أما ISO/IEC 27001 فتصدر شهادتها من CAS (خارج نطاق الاعتماد)، ولا تقع ضمن مجال اعتماد إيجاك.

نعم. CAS معتمدة من المجلس الوطني للاعتماد (إيجاك) بصفتها جهة منح شهادات وفق ISO/IEC 17021-1:2015 (شهادة الاعتماد 012418A، ملحق الاعتماد 012418B)، ويسري الاعتماد حتى 27 نوفمبر 2029. ونظام إدارة استمرارية الأعمال وفق ISO 22301:2019 هو إحدى المواصفات الست المشمولة بمجال الاعتماد هذا، وتُدقّقه CAS وفق ISO/IEC TS 17021-6:2014، وهي متطلبات جهات منح الشهادات الخاصة بأنظمة إدارة استمرارية الأعمال.

لا. تقع ISO 22301 ضمن اعتماد CAS من إيجاك، لكن استمرارية الأعمال تقع خارج نطاق اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد (IAF MLA) لإيجاك. ولذلك تحمل شهادة ISO 22301 التي تمنحها CAS ضمن مجال الاعتماد شعار الاعتماد الخاص بإيجاك، وتظهر في سجل إيجاك، دون شعار IAF MLA. والمواصفات الخمس الواقعة ضمن نطاق IAF MLA لإيجاك هي ISO 9001 وISO 14001 وISO 45001 وISO 22000 وISO 50001.

التعديل 1:2024 هو تعديل العمل المناخي الذي أصدرته ISO على ISO 22301:2019 وغيرها من مواصفات أنظمة الإدارة. ويضيف متطلبين: في البند 4.1 على المؤسسة أن تحدد ما إذا كان تغيّر المناخ قضيةً ذات صلة، ويُضاف إلى البند 4.2 ملاحظة تنص على أن الأطراف المعنية ذات الصلة قد تكون لديها متطلبات تتعلق بتغيّر المناخ. ومخطط CAS هو ISO 22301:2019 + Amd.1:2024، وتُدرج CAS هذه المتطلبات في جميع عمليات تدقيق منح الشهادات.

تسري الشهادة التي تمنحها CAS ضمن مجال الاعتماد لمدة 3 سنوات. ويتحقق تدقيق المتابعة السنوي في السنتين الأولى والثانية من استمرار استيفاء نظام إدارة استمرارية الأعمال متطلبات ISO 22301، ومن معالجة حالات عدم المطابقة المكتشفة سابقًا. ثم يُجرى تدقيق إعادة منح الشهادة كاملًا في السنة الثالثة لتجديد الشهادة لدورة أخرى.

يمرّ منح الشهادة بمرحلتين. في تدقيق المرحلة الأولى تُراجَع وثائقك، ويُؤكَّد نطاق الشهادة، ويُتحقَّق من الجاهزية. أما تدقيق المرحلة الثانية فهو التدقيق الكامل في الموقع مقابل كل متطلبات ISO 22301: السياق والقيادة، وتحليل أثر الأعمال وتقدير المخاطر، واستراتيجيات استمرارية الأعمال وحلولها، والخطط والإجراءات، وبرنامج التمارين، وتقييم الأداء، ومراجعة الإدارة، والتحسين. ويجب تصحيح حالات عدم المطابقة المكتشفة قبل إصدار الشهادة.

نعم. تشترط ISO 22301 وجود برنامج تمارين يختبر استراتيجيات استمرارية الأعمال وحلولها وخططها على مدى الزمن، مع مراجعة النتائج والتصرّف بناءً عليها. كما تشترط أن تقيّم المؤسسة وثائق استمرارية الأعمال وقدراتها. وخلال التدقيق، يُتحقَّق من أن التمارين أُجريت وفق الخطة، وأنها مسجَّلة، وأن الدروس المستفادة منها تنعكس في الإجراءات التصحيحية والتحسين.

نعم. تُجري CAS تدقيقات متكاملة تغطي عدة مواصفات لأنظمة إدارة ISO في آن واحد، وفق Global ACI TECH-3-008 (IAF MD 11 سابقًا). وتشترك ISO 22301 في الهيكل الموحّد الذي تقوم عليه ISO 9001 وISO 14001 وISO/IEC 27001، ولذلك يمكن تدقيق البنود المشتركة مثل السياق والقيادة والتخطيط ومراجعة الإدارة مرة واحدة. وتحصل على شهادة مستقلة لكل مواصفة. أما ISO/IEC 27001 فتصدر شهادتها من CAS (خارج نطاق الاعتماد)، ولا تقع ضمن مجال اعتماد إيجاك.

CAS معتمدة في مجال إدارة استمرارية الأعمال لجميع القطاعات؛ إذ لا ينطبق أي تقييد برموز IAF الفنية على ISO 22301 في ملحق الاعتماد 012418B الصادر عن إيجاك. ويختلف ذلك عن ISO 9001 وISO 14001 وISO 45001، التي يحدد الملحق لها قطاعات فنية بعينها وفق تصنيف IAF. ويُنشر المجال الكامل لكل مواصفة على صفحة الاعتماد لدينا، إلى جانب ملحق الاعتماد نفسه.