ISO TS 22317-2021 PDF

Полное наименование и описание

ISO/TS 22317:2021 — Security and resilience — Business continuity management systems — Guidelines for business impact analysis. Техническая спецификация, содержащая рекомендации по организации, внедрению и поддержанию формализованного и документированного процесса оценки влияния на деятельность (BIA), адаптируемого под потребности организации.

Аннотация

Документ предлагает методический подход к проведению BIA и не навязывает единый процесс; применим к организациям любого типа, размера и сектора. В обновлённой редакции 2021 г. приведена структура и содержание BIA в согласовании с ISO 22301:2019 и добавлены практические примеры и уточнения по сбору информации.

Общая информация

• Статус: Published (действующий документ).
• Дата публикации: 2021-11 (издание опубликовано 17 ноября 2021 г.).
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01 (Company organization and management in general).
• Редакция / версия: Edition 2 (2021).
• Количество страниц: 36 (официальный объём публикации).

Область применения

Руководство предназначено для организаций любого типа и размера (частных, государственных и некоммерческих) и помогает выстроить BIA-процесс, пригодный для определения приоритетов восстановления и требований к непрерывности бизнеса. В документе подчёркнута совместимость и выравнивание подхода BIA с требованиями ISO 22301:2019; при этом TS остаётся рекомендацией, а не стандартом для сертификации BIA как отдельного процесса.

Ключевые темы и требования

• Определение и документирование процесса BIA: цели, шаги, методы сбора данных и критерии оценки последствий для бизнеса.
• Разграничение понятий «BIA» и «процесс BIA»; рекомендация по структуре и последовательности действий.
• Роли и ответственность: консолидация ролей до ключевых фигур (BIA‑лидер и владельцы деятельности), управление вовлечением заинтересованных сторон.
• Классификация типов воздействия (финансовое, операционное, правовое, репутационное и пр.) и использование порогов/матриц воздействий для обоснования приоритетов восстановления.
• Методы сбора информации и примеры: анкетирование, интервью, анализ процессов; в приложениях — примеры и шаблоны для практического выполнения BIA.
• Упрощение фокуса документа: меньший акцент на программе управления непрерывностью (в сравнении с предыдущей редакцией) и перераспределение тем, касающихся стратегии в другие руководящие документы.

Применение и пользователи

Практическая целевая аудитория — менеджеры по непрерывности бизнеса, руководители функций и владельцы процессов, специалисты по управлению рисками, консультанты и лица, отвечающие за подготовку планов восстановления. Стандарт используется как руководящий инструмент при подготовке BIA в связке с ISO 22301, но сам по себе техническая спецификация не является объектом отдельной сертификации.

Связанные стандарты

ISO/TS 22317 входит в семейство документов по устойчивости и непрерывности деятельности (ISO 22300‑223xx). Ключевые связанные публикации: ISO 22301 (BCMS), ISO 22313 (руководство по использованию ISO 22301), ISO/TS 22318 (supply chain continuity), ISO/TS 22331 (business continuity strategy), ISO/TS 22332 (планы и процедуры) и другие документы TC 292.

Ключевые слова

Business impact analysis, BIA, business continuity, BCMS, непрерывность бизнеса, оценка воздействия, ISO/TS 22317, ISO 22301, управление рисками, планирование восстановления.

FAQ

В: Что это за стандарт?

О: Техническая спецификация ISO/TS 22317:2021 даёт рекомендации по созданию и поддержанию процесса BIA — формализованного анализа воздействия инцидентов на деятельность организации.

В: Что он регулирует?

О: Не регулирует обязательных требований — это руководство (non-prescriptive). Документ описывает структуру BIA, методы сбора и оценки данных, классификацию видов воздействия и подход к установлению порогов и приоритетов восстановления.

В: Кто обычно использует?

О: Менеджеры по непрерывности бизнеса, владельцы процессов, специалисты по рискам, внутренние аудиторы и консультанты при разработке и верификации BIA.

В: Он актуален или заменён?

О: Редакция 2021 г. является действующей (издание 2, опубликовано в ноябре 2021). Документ заменил ISO/TS 22317:2015; статус публикации подтверждён и документ остаётся текущим.

В: Это часть серии?

О: Да — ISO/TS 22317:2021 входит в набор руководств и стандартов по безопасности и устойчивости, подготовленных техническим комитетом ISO/TC 292, и предназначен для использования совместно с ISO 22301 и смежными TS/расширениями.

В: Какие ключевые слова?

О: BIA, business impact analysis, BCMS, непрерывность бизнеса, восстановление, оценка воздействия, ISO 22317, управление непрерывностью.