ISO 22301 yra tarptautinis standartas, kuris nustato veiklos tęstinumo valdymo sistemos (VTVS) reikalavimus, padedančius organizacijoms pasirengti įvairiems sutrikimams, į juos reaguoti ir po jų atsigauti. Šis standartas taikomas visų tipų ir dydžių organizacijoms, nepriklausomai nuo veiklos srities ar sektoriaus.
Kas yra veiklos tęstinumo valdymas?
Veiklos tęstinumo valdymo sistema (VTVS) yra struktūra, kuria užtikrinamas veiklos tęstinumas, atitinkantis poveikio, kurį organizacija gali toleruoti po sutrikimo, dydį ir pobūdį. Standartas apima tokius sutrikimus kaip elektros tiekimo nutrūkimas, gaisras, potvynis, žaliavų tiekimo sutrikimai, masinis darbuotojų nedarbingumas dėl pandemijos ar svarbios technologinės įrangos gedimas.
VTVS tikslas yra parengti, įgyvendinti ir palaikyti kontrolės priemones bei pajėgumus, skirtus valdyti bendrą organizacijos gebėjimą tęsti veiklą sutrikimų metu. Sistemos rezultatus lemia organizacijos teisiniai, reglamentavimo, organizaciniai ir pramonės šakos reikalavimai, taip pat suinteresuotų šalių lūkesčiai.
Pagrindiniai VTVS elementai
Standarto struktūra apima šiuos etapus:
-
organizacijos konteksto nustatymą (organizacinė struktūra, veikla, produktai ir paslaugos, veiksniai, kurie sukelia riziką);
-
poveikio veiklai analizę ir rizikos vertinimą;
-
veiklos tęstinumo strategijos ir priemonių nustatymą;
-
veiklos tęstinumo procedūrų parengimą ir įgyvendinimą;
-
pratybas ir sistemos testavimą;
-
veiklos vertinimą, vidaus auditą ir vadovybės peržiūrą;
-
nuolatinį tobulinimą.
Sėkmingas VTVS įgyvendinimas įmanomas tik tuo atveju, jei aukščiausioji vadovybė yra įsipareigojusi šiai sistemai ir ją palaiko.
Nauda organizacijoms
ISO 22301 sertifikavimas teikia konkrečią praktinę vertę organizacijoms, kurios siekia sumažinti riziką ir stiprinti atsparumą.
Įdiegus ir sertifikavus VTVS pagal ISO 22301, organizacija gali:
-
palaikyti savo strateginius tikslus ir sukurti konkurencinį pranašumą;
-
saugoti ir stiprinti reputaciją bei patikimumą;
-
mažinti teisinę ir finansinę riziką, taip pat tiesioginių ir netiesioginių sutrikimų išlaidas;
-
apsaugoti gyvybę, turtą ir aplinką;
-
atitikti keliamus teisinius ir reglamentavimo reikalavimus;
-
vykdyti įsipareigojimus pagrindinėms suinteresuotosioms šalims.
Standartas ypač didelę pridėtinę vertę suteikia organizacijoms, kuriose įvykus kritiniam incidentui gali kilti didelė ekonominė žala ar grėsmė žmonių gyvybėms – pavyzdžiui, telekomunikacijų įmonėms, bankams, ligoninėms, vandens ir energijos tiekėjams, laivybos įmonėms, maisto gamintojams, valstybės institucijoms ar IT įmonėms.
ISO 22301 sertifikavimo procesas
ISO 22301 sertifikavimas yra trečiosios šalies auditas, kurį atlieka akredituota sertifikavimo įstaiga. Sertifikavimo įstaiga patikrina, ar organizacijos VTVS atitinka standarto reikalavimus, ir patvirtinus atitiktį, išduoda ISO 22301 sertifikatą.
Sertifikato galiojimas reguliariai palaikomas atliekant kasmetinius priežiūros auditus, o praėjus trijų metų laikotarpiui atliekamas pakartotinis sertifikavimas. Papildomas dokumentas ISO 22313:2020 teikia praktines rekomendacijas, kaip taikyti ISO 22301 reikalavimus organizacijos veikloje.
Aktualumas Lietuvai
Lietuvoje veiklos tęstinumo valdymo sistemos tampa vis aktualesnės dėl didėjančios priklausomybės nuo skaitmeninių technologijų, kibernetinio saugumo grėsmių ir geopolitinės padėties regione. Organizacijos, dirbančios kritinės infrastruktūros, finansų, sveikatos apsaugos ar telekomunikacijų sektoriuose, gauna aiškią naudą, integruodamos ISO 22301 principus į savo rizikos valdymo strategiją, nes tai leidžia greičiau atsigauti po sutrikimų ir sumažinti ekonominius nuostolius.