Guida pratica
Guida alla ISO 22301: Continuità operativa
Analisi di impatto, strategie di continuità, comitato di crisi ed esercitazioni documentate.
A chi serve
Aziende che non possono fermarsi: sanità, servizi finanziari, logistica, IT, utility e fornitori critici.
- Sai in anticipo quanto puoi restare fermo e cosa fare per ripartire.
- Richiesta sempre più spesso nelle qualifiche dei fornitori critici.
- Utile per DORA e per i requisiti di resilienza dei committenti.
In sintesi
- Business impact analysis
- Piani di continuità e ripristino
- Esercitazioni con evidenze
Le tappe del percorso ISO 22301
- 01
Analisi iniziale
Confronto tra situazione attuale e requisiti della norma, con elenco delle lacune da colmare.
- 02
Contesto e rischi
Definizione del campo di applicazione, delle parti interessate e dei rischi/opportunità.
- 03
Costruzione del sistema
Procedure essenziali, ruoli, moduli e registrazioni proporzionati all'azienda.
- 04
Formazione
Il personale coinvolto viene formato su responsabilità e nuove modalità operative.
- 05
Audit interno e riesame
Verifica interna del sistema e riesame della direzione prima dell'audit esterno.
- 06
Audit di certificazione
L'organismo accreditato verifica il sistema e, se conforme, rilascia il certificato.
Documenti e strumenti da preparare
- Business impact analysis con RTO e RPO
- Strategie e piani di continuità e ripristino
- Comitato di crisi, ruoli e comunicazione
- Esercitazioni documentate e lezioni apprese
Errori comuni da evitare
- Comprare un sistema documentale "standard" non adattato ai processi reali.
- Scegliere un organismo senza verificarne l'accreditamento nel registro pubblico.
- Coinvolgere solo l'ufficio qualità e non la direzione e i responsabili operativi.
- Trascurare audit interni e riesame: sono requisiti, non formalità.
Approfondisci: enti di certificazione e accreditamenti · verifica un certificato
Domande frequenti
Da dove si parte per adottare la ISO 22301?
Dall'analisi iniziale: si confronta l'organizzazione attuale con i requisiti della ISO 22301 (continuità operativa) e si individua cosa esiste già, cosa va formalizzato e cosa va costruito.
Chi rilascia il certificato ISO 22301?
Un organismo di certificazione accreditato da un ente di accreditamento. Il consulente aiuta a costruire il sistema, ma non rilascia il certificato: le due figure devono restare indipendenti.
Come si verifica che un certificato ISO 22301 sia valido?
Consultando il registro pubblico dell'organismo di certificazione o dell'ente di accreditamento, con numero di certificato, ragione sociale e campo di applicazione.
La ISO 22301 si può integrare con altre norme?
Sì. Le norme ISO di sistema di gestione condividono la stessa struttura di alto livello, quindi documenti, audit interni e riesame della direzione possono essere gestiti in un unico sistema integrato.