ISO 22301:2020

Certyfikacja ISO 22301

Zapewnij ciągłość działania i odporność swojej organizacji – nawet w sytuacjach kryzysowych

Czy Twoja firma przetrwa przerwę w działalności?

Certyfikacja ISO 22301 potwierdza, że Twoja organizacja jest przygotowana na zakłócenia – od awarii systemów IT, przez przerwy w dostawach, aż po sytuacje kryzysowe o charakterze globalnym.

Dlaczego ISO 22301 jest dziś kluczowe?

Współczesne organizacje działają w środowisku pełnym ryzyk:

• przerwy w łańcuchach dostaw
• cyberataki
• awarie infrastruktury
• sytuacje kryzysowe i zdarzenia losowe

ISO 22301 pozwala zidentyfikować zagrożenia i skutecznie nimi zarządzać, zapewniając ciągłość kluczowych procesów.

Co zyskujesz dzięki certyfikacji?

✅ potwierdzenie zdolności do działania w sytuacjach kryzysowych
✅ zwiększenie wiarygodności wobec klientów i partnerów
✅ spełnienie wymagań kontraktowych i regulacyjnych
✅ minimalizację strat finansowych i operacyjnych
✅ uporządkowany system zarządzania ciągłością działania (BCM)

Certyfikat, który buduje przewagę rynkową

ISO 22301 to nie tylko zgodność z normą – to konkretna wartość biznesowa:

👉 większe zaufanie klientów
👉 przewaga w przetargach i kontraktach
👉 lepsze zarządzanie ryzykiem
👉 większa odporność organizacji

Coraz więcej firm wymaga od swoich dostawców posiadania systemu BCM – certyfikat ISO 22301 staje się standardem.

Norma ISO 22301

ISO 22301:2020 to międzynarodowa norma określająca wymagania dla systemu zarządzania ciągłością działania. Wdrożenie standardu ISO 22301 zwiększa bezpieczeństwo organizacji, chroniąc jej zasoby oraz interesy klientów. Uzyskany w ramach procesu certyfikacji certyfikat ISO 22301 potwierdza zdolność organizacji do skutecznego reagowania na zakłócenia, np. klęski żywiołowe, cyberataki czy awarie technologiczne, minimalizując ich wpływ na kluczowe procesy.

Wymagania określone w niniejszym dokumencie mają charakter ogólny i przeznaczone są do zastosowania dla wszystkich organizacji lub ich części, niezależnie od typu i rozmiaru oraz charakteru prowadzonej działalności. Zakres zastosowania niniejszych wymagań zależy od środowiska, w którym dana organizacja działa oraz stopnia jej złożoności. 

Zapewnienie ciągłości działania w organizacji – dla kogo?

ISO 22301 można stosować w każdej organizacji, która chce:

• wdrożyć, utrzymać i rozwijać system zarządzania ciągłością działania,
• działać zgodnie z przyjętą polityką ciągłości działania,
• zapewnić możliwość dostarczania produktów i usług na określonym, akceptowalnym poziomie w razie zakłóceń,
• zwiększać odporność organizacji poprzez skuteczne stosowanie BCMS.

Dokument ten może również służyć do oceny, czy organizacja jest w stanie spełnić swoje potrzeby i obowiązki związane z ciągłością działania.

Certyfikacja ISO 22301 – jakie działania obejmuje?

Certyfikacja ISO 22301 to proces, który potwierdza, że system zarządzania ciągłością działania w Twojej organizacji działa skutecznie i zgodnie z wymaganiami normy. Organizacja powinna wcześniej wdrożyć SZCD, przeprowadzić analizę ryzyka, audyt wewnętrzny i przegląd zarządzania.
Wdrożyłeś System Zarządzania Ciągłością Działania, ale nie jesteś pewien, czy wszystko działa zgodnie z wymaganiami normy ISO 22301? 

Zastanawiasz się, czy Twoja organizacja jest gotowa na audyt certyfikacyjny?

Skorzystaj z audytu wstępnego – to nieobowiązkowe/opcjonalne działanie, które pomoże Ci się lepiej przygotować. W ramach tego audytu przeprowadzamy spotkanie informacyjne, analizujemy dokumentację i wskazujemy ewentualne obszary do poprawy. Dzięki temu zwiększysz swoje szanse na pomyślną certyfikację i unikniesz niepotrzebnych niespodzianek.

Masz pytania? Skontaktuj się z nami – chętnie pomożemy! 

Jesteś gotowy, aby przystąpić do procesu certyfikacji? Poniżej przedstawiamy główne etapy, które prowadzą do uzyskania certyfikatu ISO 22301:

1. Audyt certyfikujący – składający się z  2 etapów: 

ETAP I – celem tego etapu jest potwierdzenie gotowości organizacji do przeprowadzenia audytu certyfikacyjnego na etapie drugim. 

• Analiza samooceny klienta – przekażemy Ci formularz samooceny, który należy uzupełnić.
• Audytor oceni formularz oraz przekazaną dokumentację (za pośrednictwem serwera FTP do transferu plików).
• Przewidujemy także audyt na miejscu (w formie zdalnej lub stacjonarnej).

ETAP II

• Przegląd wdrożonego systemu zarządzania – weryfikacja, czy organizacja działa zgodnie z wymaganiami normy.
• Audyt na miejscu (stacjonarny lub zdalny) – analiza procesów, dokumentacji oraz sposobu funkcjonowania organizacji.
• Wywiady z pracownikami – rozmowy z kluczowym personelem w celu potwierdzenia znajomości i stosowania procedur.
• Ocena zgodności i skuteczności działań – sprawdzenie, czy organizacja realizuje wymagania normy w praktyce.
• Identyfikacja niezgodności i obszarów do doskonalenia.
• Podsumowanie wyników audytu – przedstawienie wniosków, wstępnego raportu i omówienie dalszych kroków.

2. Raport i rekomendacja
Sporządzenie raportu z audytu, jego weryfikacja oraz rekomendacja do wydania certyfikatu.

3. Decyzja i wydanie certyfikatu
Po pozytywnej decyzji jednostki – otrzymujesz certyfikat ISO 22301 ważny przez 3 lata pod warunkiem corocznych audytów nadzoru.

4. Pierwszy audyt nadzoru
Musi odbyć się do 12 miesięcy od daty podjęcia decyzji certyfikacyjnej.

5. Drugi audyt nadzoru
Powinien zostać przeprowadzony do 24 miesięcy od decyzji certyfikacyjnej, przy czym należy zachować zasadę, że audyt nadzoru odbywa się co najmniej raz w roku.

6.Recertyfikacja
Po trzech latach – złożenie wniosku o ponowną certyfikację i rozpoczęcie procesu certyfikacji z jednoetapowym audytem w pierwszym roku.

Przygotowanie do certyfikacji ISO 22301

Krok pierwszy: zastosowanie wymagań normy, czyli wdrożenie systemu zarządzania ciągłością działania w organizacji.

Krok drugi: kontakt z jednostką certyfikującą systemy zarządzania na zgodność z normą ISO 22301. Pamiętaj, że jednostka certyfikująca musi uzyskać więcej informacji o Twojej organizacji, dlatego na tym etapie poprosimy Cię o wypełnienie wniosku o certyfikację wraz z załącznikiem. W przypadku jakichkolwiek pytań nie wahaj się i skontaktuj się z nami, a postaramy się na nie odpowiedzieć.

Kiedy wypełniony wniosek trafia do nas, przystępujemy do trzeciego kroku, czyli analizy. Robimy to, aby mieć pewność, że mamy zdolność i kompetencje do przeprowadzenia audytu w Twojej organizacji, a także określamy liczbę dni audytowych potrzebnych na proces certyfikacji systemu zarządzania ciągłością działania. Zwieńczeniem tego etapu jest przygotowanie oferty w formie elektronicznej.

Jeśli zdecydujesz się na współpracę z nami, to kolejny etap obejmuje podpisanie umowy i ustalenie dogodnego terminu audytu certyfikującego systemu zarządzania ciągłością działania. Tak zaczyna się proces certyfikacji ISO 22301!

Certyfikat ISO 22301 – cena

Koszt procesu certyfikacji ISO 22301 zależy od wielu czynników (takich jak liczba pracowników czy lokalizacji) i wylicza się go na podstawie regulacji, które obowiązują jednostki certyfikujące. Najprostszym sposobem oszacowania kosztów jest wypełnienie wniosku o certyfikację i otrzymanie od nas oferty, która do niczego nie zobowiązuje.

Zapraszamy do dołączenia do grona naszych klientów!