ISO TS 22331-2018 PDF

Полное наименование и описание

ISO/TS 22331:2018 — Security and resilience — Business continuity management systems — Guidelines for business continuity strategy. Техническая спецификация, дающая рекомендации по определению и выбору стратегии обеспечения непрерывности бизнеса для организаций любого типа, размера и сектора.

Аннотация

Документ описывает подходы и ключевые элементы процесса выбора стратегии обеспечения непрерывности деятельности (business continuity strategy), включая требования к предварительным условиям, учёту контекста организации, ролям и компетенциям, участию руководства, ресурсам, результатам анализа влияния на бизнес (BIA) и оценке рисков, а также этапы выполнения процесса определения и отбора стратегии. Стандарт предназначен для ответственных за стратегию непрерывности и участников этого процесса.

Общая информация

• Статус: Опубликована (действующая техническая спецификация).
• Дата публикации: 2018-10 (издание 1); фактическая публикация опубликована/завершена 25 сентября 2018 года; документ был пересмотрен и подтверждён в 2022 году.
• Организация-издатель: International Organization for Standardization (ISO).
• ICS / категории: 03.100.01 (Company organisation and management in general); в ряде описаний также фигурирует 03.100.70 (Management systems).
• Редакция / версия: Edition 1 (2018).
• Количество страниц: В официальной карточке ISO указано 25 страниц; у национальных издателей/адаптаций и у дистрибьюторов иногда фиксируется иное количество страниц (например, варианты национального издания — порядка 31–36 страниц), что связано с форматом публикации и добавленными материалами.

Область применения

Рекомендации применимы к организациям любого типа, размера и сектора (частный, государственный, некоммерческий) и предназначены для использования теми, кто несёт ответственность или участвует в процессе определения и выбора стратегии обеспечения непрерывности деятельности в рамках BCMS или программы обеспечения непрерывности. Документ служит практическим руководством при выборе альтернативных стратегий восстановления и обеспечения непрерывности услуг/функций организации.

Ключевые темы и требования

• Принципы и подходы к определению бизнес-стратегии непрерывности (определение возможных вариантов стратегии, критериев отбора и оценки эффективности).
• Предварительные требования: учёт контекста организации, определение заинтересованных сторон, роли, полномочия и компетенции участников процесса.
• Взаимосвязь со средствами анализа: использование результатов BIA и оценки рисков при разработке и выборе стратегии.
• Критерии отбора: стоимость, время восстановления, критичность функций, доступность ресурсов, влияние на заинтересованные стороны и юридические/регуляторные требования.
• Документирование, внедрение и проверка выбранной стратегии, процессы мониторинга и пересмотра, обеспечение участия руководства.

Применение и пользователи

Основные пользователи — менеджеры по непрерывности бизнеса, руководители служб рисков и безопасности, лица, отвечающие за BCM/BCMS, консультанты по непрерывности, аудиторы систем управления, а также команды по управлению инцидентами и восстановлению. Стандарт подходит как для организаций, уже внедривших ISO 22301, так и для тех, кто развивает отдельные элементы программы непрерывности.

Связанные стандарты

ISO/TS 22331 входит в серию стандартов по непрерывности деятельности, тесно связана с ISO 22301 (требования к BCMS), ISO 22313 (руководство по применению ISO 22301), ISO/TS 22317 (BIA), ISO/TS 22318 (непрерывность цепочки поставок), ISO/TS 22330 (аспекты работы с персоналом) и ISO/TS 22332 (разработка планов и процедур). Эти и другие документы разрабатываются в рамках ISO/TC 292.

Ключевые слова

непрерывность бизнеса; business continuity; BCMS; стратегия непрерывности; BIA; оценка рисков; восстановление; ISO/TS 22331; управление устойчивостью.

FAQ

В: Что это за стандарт?

О: Техническая спецификация ISO/TS 22331:2018 — руководство по определению и выбору стратегии обеспечения непрерывности деятельности (business continuity strategy) в организациях любого масштаба.

В: Что он регулирует?

О: Не фиксирует обязательных требований, а предоставляет рекомендации и практические подходы к выбору стратегии непрерывности, опираясь на данные BIA, оценки рисков, ресурсы организации и критерии эффективности.

В: Кто обычно использует?

О: Менеджеры по непрерывности бизнеса, руководители программ BCM, консультанты и аудиторы, команды управления инцидентами и другие участники разработки и внедрения стратегий непрерывности.

В: Он актуален или заменён?

О: По состоянию карточки ISO документ был пересмотрен и подтверждён в 2022 году и остаётся действующим; при этом в цикле его предусмотрена процедура пересмотра/обновления (стадия «to be revised»), и разрабатывается рабочий проект ISO/AWI 22331. Рекомендуется проверять актуальность у национального издателя или в каталоге ISO перед покупкой/применением.

В: Это часть серии?

О: Да — стандарт является частью серии ISO по управлению непрерывностью деятельности и связан с ISO 22301, ISO 22313, ISO/TS 22317, ISO/TS 22318, ISO/TS 22330, ISO/TS 22332 и другими документами ISO/TC 292.

В: Какие ключевые слова?

О: непрерывность бизнеса, BCMS, стратегия непрерывности, восстановление, BIA, оценка рисков, устойчивость, ISO/TS 22331.