Resiliencia · Edición 2019
ISO 22301: Continuidad del negocio
Preparación para interrupciones y recuperación.
¿Qué aborda?
Pide entender el impacto de interrupciones sobre actividades prioritarias, establecer estrategias de continuidad y preparar planes de respuesta y recuperación. Los ejercicios, pruebas y la revisión de incidentes permiten comprobar que esos planes pueden funcionar.
¿Para quién puede ser relevante?
Puede aportar valor a operadores de servicios esenciales, tecnología, logística, salud, finanzas e instituciones con compromisos de disponibilidad. También es útil cuando una interrupción de proveedores, instalaciones o sistemas tendría consecuencias relevantes para clientes.
Antes de solicitar una oferta
Delimita las actividades, productos o servicios, sedes, personal y procesos que deseas incluir. Para una auditoría de certificación, el sistema de gestión debe estar totalmente implementado. Si es de reciente implementación, es recomendable contar además con al menos 2–3 meses de evidencia operativa auditable bajo ese sistema, incluidos los registros que correspondan. SMC confirmará la preparación, el alcance y los requisitos concretos de la norma antes de programar la evaluación.
Temas del sistema
Aspectos a considerar
La auditoría se diseña según el alcance real de tu organización.
Análisis de impacto
El detalle aplicable se define en la revisión técnica de la solicitud.
Estrategias de continuidad
El detalle aplicable se define en la revisión técnica de la solicitud.
Ejercicios y mejora
El detalle aplicable se define en la revisión técnica de la solicitud.
