Bezpieczeństwo i odporność - Systemy zarządzania ciągłością działania. Wymagania PN-EN ISO 22301:2020-04 wersja polska - Polski Komitet Normalizacyjny (Warszawa Polski Komitet Normalizacyjny, 2021)
W niniejszym dokumencie określono wymagania dotyczące wdrożenia, utrzymania i doskonalenia systemu zarządzania w celu ochrony przed zakłóceniami, zmniejszenia prawdopodobieństwa ich wystąpienia, przygotowania się do nich, reagowania na nie i odzyskiwania zdolności do działania po ich wystąpieniu. Wymagania określone w niniejszym dokumencie mają charakter ogólny i są przeznaczone do stosowania przez wszystkie organizacje lub ich części, bez względu na ich rodzaj, wielkość czy charakter. Zakres stosowania tych wymagań zależy od środowiska operacyjnego i złożoności organizacji. Niniejszy dokument ma zastosowanie do organizacji wszystkich rodzajów i wielkości, które: a) wdrażają, utrzymują i doskonalą BCMS; b) dążą do zapewnienia zgodności z określoną polityką ciągłości działania; c) powinny być w stanie ciągle dostarczać wyroby i usługi z zachowaniem zdefiniowanej wcześniej akceptowalnej zdolności do działania w czasie zakłócenia; d) dążą do zwiększenia swojej odporności dzięki skutecznemu stosowaniu BCMS. Niniejszy dokument może być wykorzystany do oceny zdolności organizacji do spełnienia własnych potrzeb i zobowiązań w zakresie ciągłości działania.
Przedmowa do Normy Europejskiej 4 Wprowadzenie 5 1 Zakres normy 8 2 Powołania normatywne 8 3 Terminy i definicje 8 4 Kontekst organizacji 14 4.1 Zrozumienie organizacji i jej kontekstu 14 4.2 Zrozumienie potrzeb i oczekiwań stron zainteresowanych 14 4.2.1 Postanowienia ogólne 14 4.2.2 Wymagania prawne i regulacyjne 14 4.3 Określanie zakresu systemu zarządzania ciągłością działania 14 4.3.1 Postanowienia ogólne 14 4.3.2 Zakres systemu zarządzania ciągłością działania 14 4.4 System zarządzania ciągłością działania 15 5 Przywództwo 15 5.1 Przywództwo i zaangażowanie 15 5.2 Polityka 15 5.2.1 Ustanowienie polityki ciągłości działania 15 5.2.2 Komunikowanie polityki ciągłości działania 15 5.3 Role, odpowiedzialność i uprawnienia 15 6 Planowanie 16 6.1 Działania odnoszące się do ryzyk i szans 16 6.1.1 Określanie ryzyk i szans 16 6.1.2 Odniesienie do ryzyk i szans 16 6.2 Cele w zakresie ciągłości działania i planowanie ich osiągnięcia 16 6.2.1 Ustanowienie celów w zakresie ciągłości działania 16 6.2.2 Określanie celów w zakresie ciągłości działania 17 6.3 Planowanie zmian w systemie zarządzania ciągłością działania 17 7 Wsparcie 17 7.1 Zasoby 17 7.2 Kompetencje 17 7.3 Świadomość 17 7.4 Komunikacja 18 7.5 Udokumentowane informacje 18 7.5.1 Postanowienia ogólne 18 7.5.2 Opracowywanie i aktualizowanie 18 7.5.3 Nadzór nad udokumentowanymi informacjami 18 8 Działania operacyjne 19 8.1 Planowanie i nadzór nad działaniami operacyjnymi 19 8.2 Analiza wpływu biznesowego i ocena ryzyka 19 8.2.1 Postanowienia ogólne 19 8.2.2 Analiza wpływu biznesowego 19 8.2.3 Ocena ryzyka 20 8.3 Strategie i rozwiązania w zakresie ciągłości działania 20 8.3.1 Postanowienia ogólne 20 8.3.2 Identyfikacja strategii i rozwiązań 20 8.3.3 Wybór strategii i rozwiązań 20 8.3.4 Wymagania dotyczące zasobów 21 8.3.5 Wdrażanie rozwiązań 21 8.4 Plany i procedury dotyczące ciągłości działania 21 8.4.1 Postanowienia ogólne 21 8.4.2 Struktura reagowania 21 8.4.3 Ostrzeganie i komunikacja 22 8.4.4 Plany ciągłości działania 22 8.4.5 Odtwarzanie 23 8.5 Program ćwiczeń 23 8.6 Ocena dokumentacji i możliwości w zakresie ciągłości działania 24 9 Ocena efektów działania 24 9.1 Monitorowanie, pomiary, analiza i ocena 24 9.2 Audyt wewnętrzny 24 9.2.1 Postanowienia ogólne 24 9.2.2 Program(-y) audytów 25 9.3 Przegląd zarządzania 25 9.3.1 Postanowienia ogólne 25 9.3.2 Dane wejściowe do przeglądu zarządzania 25 9.3.3 Dane wyjściowe z przeglądu zarządzania 26 10 Doskonalenie 26 10.1 Niezgodność i działania korygujące 26 10.2 Ciągłe doskonalenie 27 Bibliografia 28.
Zastępuje PN-EN ISO 22301:2014-11 wersja angielska
Wprowadza EN ISO 22301:2019, IDT ISO 22301:2019 - IDT
Keywords: Bezpieczeństwo; Zarządzanie kryzysowe; Dowodzenie; Normy