Chứng nhận ISO 22301

Trong bối cảnh toàn cầu hóa, doanh nghiệp vừa và nhỏ lẫn tập đoàn lớn đều dễ bị tổn thương trước những sự kiện nằm ngoài tầm kiểm soát: thiên tai, dịch bệnh, bất ổn chính trị, tấn công mạng hay sự cố hệ thống CNTT. Sự phụ thuộc ngày càng lớn vào công nghệ, cùng với thuê ngoài và mạng lưới đối tác quốc tế, khiến một khủng hoảng xảy ra ở nơi xa cũng có thể ảnh hưởng trực tiếp đến hoạt động trong nước.

Hệ thống quản lý tính liên tục kinh doanh (Business Continuity Management System – BCMS) theo ISO 22301 giúp tổ chức chuyển từ phản ứng bị động sang phòng ngừa chủ động, hạn chế thiệt hại tài chính và phi tài chính, tránh những gián đoạn có thể đe dọa sự tồn tại của doanh nghiệp.

ISO 22301:2019 có cấu trúc cấp cao chung với các tiêu chuẩn hệ thống quản lý khác của ISO. Phần cốt lõi về vận hành bao gồm:

• Phân tích tác động kinh doanh (BIA): xác định các hoạt động trọng yếu, tác động theo thời gian và thời gian khôi phục mục tiêu (RTO)
• Đánh giá rủi ro gây gián đoạn đối với các hoạt động ưu tiên
• Chiến lược và giải pháp liên tục kinh doanh, bao gồm nguồn lực, nhân sự, công nghệ và nhà cung cấp
• Kế hoạch và quy trình ứng phó sự cố, liên lạc và khôi phục
• Diễn tập và kiểm tra định kỳ để xác nhận kế hoạch khả thi

Hướng dẫn về BCMS có trong ISO 22313. Tháng 2/2024, ISO ban hành Sửa đổi ISO 22301:2019/Amd 1:2024 về hành động khí hậu: điều 4.1 bổ sung yêu cầu xác định biến đổi khí hậu có phải là vấn đề liên quan hay không, điều 4.2 bổ sung ghi chú về yêu cầu liên quan đến biến đổi khí hậu của các bên quan tâm.

Hai khái niệm then chốt trong BIA là khoảng thời gian gián đoạn tối đa có thể chấp nhận (MTPD) và thời gian khôi phục mục tiêu (RTO), trong đó RTO phải được xác định trong giới hạn của MTPD. Riêng mức độ sẵn sàng của hạ tầng CNTT cho tính liên tục kinh doanh được hướng dẫn chi tiết hơn trong ISO/IEC 27031.

ISO 22301 phù hợp với mọi tổ chức muốn bảo đảm khả năng cung cấp sản phẩm, dịch vụ liên tục: ngân hàng, bảo hiểm, viễn thông, nhà cung cấp dịch vụ CNTT và trung tâm dữ liệu, doanh nghiệp sản xuất, logistics, y tế và đơn vị vận hành hạ tầng thiết yếu.

Thông qua đánh giá của chuyên gia TÜV NORD, tổ chức nhận được nhận định độc lập về hiệu lực và độ tin cậy của BCMS. Chứng chỉ cấp sau đánh giá thành công có hiệu lực ba năm, với các cuộc đánh giá giám sát hằng năm để xác nhận yêu cầu của tiêu chuẩn tiếp tục được đáp ứng. ISO 22301 có thể kết hợp với ISO/IEC 27001 và ISO/IEC 20000-1.