Acasă › Cadre › ISO 22301

Software de conformitate ISO 22301 pentru continuitatea activității.

Clauzele ISO 22301 sub formă de 25 de controale recurente cu dovezi: analiza impactului asupra activității, strategiile de continuitate, planurile, programul de exerciții, auditul intern și analiza conducerii. Inclus de la Pro, 99 € pe lună.

Deschideți portalul Vedeți prețurile

Pe scurt

Clauza 4: Contextul organizației: domeniul de aplicare, părțile interesate, dependențele.
Clauza 6: Planificare: BIA, evaluarea riscurilor, strategia și soluțiile de continuitate a activității.
Clauza 8: Operare: documentația BCP, procedurile de răspuns la incidente, comunicarea, programul de exerciții.
Clauza 9: Evaluarea performanței: monitorizare, audit intern, analiza conducerii.

Pe această pagină

Ce este ISO 22301?
Cine trebuie să se conformeze
Controalele ISO 22301 principale acoperite de Dazr
Ce urmăresc auditorii
Cum vă ajută Dazr cu ISO 22301

Ce este ISO 22301?

ISO 22301:2019 (Sisteme de management al continuității activității). Orice organizație ai cărei clienți, autorități de reglementare sau consiliu de administrație cer o continuitate a activității demonstrabilă: servicii financiare, sănătate, utilități, producție, SaaS B2B, terți furnizori de TIC.

Cine trebuie să se conformeze

Servicii financiare și fintech (adesea combinat cu DORA)
Furnizori de servicii medicale (adesea combinat cu NEN 7510 sau un echivalent HIPAA)
Infrastructură critică: energie, apă, transport
SaaS B2B cu SLA-uri stricte față de clienți
Terți furnizori de TIC care sprijină entități reglementate

Controalele ISO 22301 principale acoperite de Dazr

Clauza 4Contextul organizației: domeniul de aplicare, părțile interesate, dependențele.

Clauza 6Planificare: BIA, evaluarea riscurilor, strategia și soluțiile de continuitate a activității.

Clauza 8Operare: documentația BCP, procedurile de răspuns la incidente, comunicarea, programul de exerciții.

Clauza 9Evaluarea performanței: monitorizare, audit intern, analiza conducerii.

Clauza 10Îmbunătățire: neconformități, acțiuni corective, îmbunătățire continuă.

Ce urmăresc auditorii

Auditorii ISO 22301 verifică trei lucruri: o BIA actuală cu RTO și RPO pentru fiecare proces, un plan de continuitate testat efectiv în ultimele 12 luni, cu constatări documentate, și dovezi ale analizei conducerii. Dazr ține evidența frecvenței.

Cum vă ajută Dazr cu ISO 22301

Dazr Compliance este o platformă de gestionare a conformității (software GRC) găzduită în UE pentru organizații europene de orice dimensiune, de la o echipă de cinci persoane până la marile companii. ISO 22301 este unul dintre cele unsprezece cadre ale sale, inclus de la Pro, 99 € pe lună. În practică, asta înseamnă:

Legați analiza impactului asupra activității, cu RTO și RPO pentru fiecare proces, și revizuiți-o periodic
Urmăriți exercițiile de testare BCP și DR sub formă de controale recurente cu constatări documentate
Înregistrați furnizorii critici în registrul de furnizori, cu date de revizuire și de expirare a contractului (Pro și Enterprise)
Înregistrați întreruperile în registrul de incidente, alături de incidentele de securitate, cu marcaje de timp și lecții învățate
Oferiți auditorului sau autorității de supraveghere o vizualizare doar în citire a întregului program de continuitate

Tabloul de bord Dazr Compliance cu controale restante, deschise și finalizate, o listă de sarcini și controalele acoperite pe fiecare cadru — Tabloul de bord: munca restantă, săptămâna aceasta și acoperirea pe fiecare cadru.

Înapoi la prezentarea completă a Dazr Compliance › | Înregistrați-vă gratuit ›

Întrebări despre ISO 22301, cu răspunsuri.

Prin ce diferă ISO 22301 de ISO 27001?

ISO 27001 se referă la securitatea informației; ISO 22301, la continuitatea activității. Au în comun cerințele clauzelor 4-10 privind sistemul de management, astfel încât multe dovezi de guvernanță sunt comune. Dazr vă permite să le activați pe amândouă; aceeași analiză a conducerii le acoperă pe ambele.

Trebuie să testăm planul de continuitate în fiecare an?

ISO 22301 cere ca planul de continuitate să fie exersat la intervale adecvate organizației; în practică, majoritatea organismelor de certificare așteaptă un exercițiu anual complet plus exerciții de simulare țintite. Dazr urmărește frecvența și dovezile.

Generează Dazr planul de continuitate în locul nostru?

Nu. Planul de continuitate este documentul dumneavoastră. Dazr îl leagă și urmărește frecvența revizuirii, programul de exerciții și istoricul activărilor în urma incidentelor.

Unde sunt găzduite datele?

Doar în Uniunea Europeană. Înregistrările spațiului de lucru sunt criptate în repaus cu AES-256-GCM la nivelul aplicației; fișierele de dovezi încărcate se bazează pe criptarea în repaus a furnizorului de stocare. Entitate italiană, jurisdicție UE.

Sunteți gata să începeți programul ISO 22301?

ISO 22301 este inclus în Pro (99 €/lună, până la cinci cadre și cinci utilizatori) și în Enterprise (499 €/lună); self-service prin Mollie, fără TVA, anulare oricând. Free și Basic acoperă ISO 27001, GDPR și NIS2. Custom este singurul nivel pe bază de contract, cu preț la cerere.

Deschideți portalul Toate cadrele