ISO 22301:2019 — Continuità operativa

La BIA identifica le attività critiche dell'organizzazione, le loro dipendenze e l'impatto di un'interruzione nel tempo. È un requisito centrale della ISO 22301 e costituisce la base della strategia di continuità.

Sì: copre tutti i tipi di incidenti che causano interruzioni, inclusi attacchi informatici, disastri naturali, pandemie, interruzioni della filiera e perdita di personale chiave. È complementare alla ISO/IEC 27001 per la sicurezza delle informazioni. La ISO/IEC 27001 è uno schema By CAS, al di fuori dell'ambito di accreditamento EGAC.

Sì. CAS è accreditata da EGAC, l'Egyptian Accreditation Council, come organismo di certificazione ai sensi della ISO/IEC 17021-1:2015 (certificato di accreditamento 012418A, schedule 012418B), con validità fino al 27 novembre 2029. La ISO 22301:2019 per la continuità operativa è una delle sei norme di quel campo di accreditamento, e CAS la sottopone ad audit secondo la ISO/IEC TS 17021-6:2014, il requisito per gli organismi di certificazione specifico dei sistemi di gestione per la continuità operativa.

No. La ISO 22301 rientra nell'accreditamento EGAC di CAS, ma la continuità operativa è al di fuori dell'ambito IAF MLA di EGAC. Un certificato ISO 22301 accreditato di CAS riporta quindi il marchio di accreditamento EGAC ed è pubblicato nel registro EGAC, senza il simbolo IAF MLA. Le cinque norme nell'ambito IAF MLA di EGAC sono ISO 9001, ISO 14001, ISO 45001, ISO 22000 e ISO 50001.

L'Emendamento 1:2024 è la modifica sull'azione per il clima pubblicata da ISO per la ISO 22301:2019 e per altre norme di sistema di gestione. Aggiunge due requisiti: al punto 4.1 l'organizzazione deve determinare se il cambiamento climatico è un tema rilevante; al punto 4.2 una nuova nota precisa che le parti interessate rilevanti possono avere requisiti legati al cambiamento climatico. Lo schema CAS è ISO 22301:2019 + Amd.1:2024 e CAS include questi requisiti in tutti gli audit di certificazione.

Un certificato accreditato CAS è valido 3 anni. Gli audit di sorveglianza annuali del primo e del secondo anno verificano che il sistema di gestione per la continuità operativa continui a soddisfare i requisiti della ISO 22301 e che le non conformità rilevate in precedenza siano state trattate. Un audit completo di ricertificazione nel terzo anno rinnova il certificato per un ulteriore ciclo.

La certificazione si svolge in due fasi. La Fase 1 riesamina la documentazione, conferma il campo di applicazione della certificazione e verifica la prontezza. La Fase 2 è l'audit completo in sito rispetto a ogni requisito della ISO 22301: contesto e leadership, analisi di impatto sul business e valutazione dei rischi, strategie e soluzioni di continuità, piani e procedure, programma di esercitazioni, valutazione delle prestazioni, riesame di direzione e miglioramento. Le non conformità rilevate devono essere corrette prima del rilascio del certificato.

Sì. La ISO 22301 richiede un programma di esercitazioni che metta alla prova nel tempo strategie, soluzioni e piani di continuità operativa, con risultati riesaminati e seguiti da azioni. Richiede inoltre che l'organizzazione valuti la propria documentazione e le proprie capacità di continuità. In audit, la certificazione verifica che le esercitazioni si siano svolte come pianificato, che siano registrate e che quanto appreso alimenti azioni correttive e miglioramento.

Sì. CAS conduce audit integrati che coprono contemporaneamente più norme ISO di sistema di gestione, in conformità alla IAF MD 11:2023. La ISO 22301 condivide la struttura armonizzata di ISO 9001, ISO 14001 e ISO/IEC 27001, quindi i punti comuni come contesto, leadership, pianificazione e riesame di direzione possono essere sottoposti ad audit una sola volta. Ricevete certificati separati per ciascuna norma. La ISO/IEC 27001 è uno schema By CAS, al di fuori dell'ambito di accreditamento EGAC.

CAS è accreditata per la gestione della continuità operativa in tutti i settori; nello schedule EGAC 012418B alla ISO 22301 non si applica alcuna restrizione per codice tecnico IAF. È una differenza rispetto a ISO 9001, ISO 14001 e ISO 45001, per le quali lo schedule elenca settori tecnici IAF specifici. Il campo di accreditamento completo per ciascuna norma è pubblicato nella nostra pagina Accreditamento, insieme allo schedule di accreditamento stesso.