ISO 22301 業務連續性認證指南

內容概覽

企業如何為中斷做好準備，以及取得業務連續性管理認證需要什麼。

它是什麼

ISO 22301:2019 規定可供認證的業務連續性管理體系要求，包括組織背景、業務影響分析、風險評估、連續性策略、計劃、演練、溝通、復原能力、評估及改善。

為什麼重要

認證可證明連續性受到治理和測試、支援關鍵供應商審查，並改善網絡事件、停機、災害或供應中斷後的復原；它不保證零中斷，也不取代行業韌性法律。

如何取得或證明合規

1. 界定納入認證範圍的法律實體、場所、產品、服務及流程。
2. 購買或以合法方式取得現行標準，並完成有紀錄的差距分析。
3. 落實目標、責任、控制措施、紀錄、能力培訓及糾正程序。
4. 完成內部審核與管理層評審，並處理已識別差距。
5. 選擇具能力且最好在相關標準及行業獲認可的認證機構，並核實其資格。
6. 完成第一及第二階段審核、糾正不符合項，並透過監督與再認證維持證書。

審查清單

1. 確認現行版本、認證範圍、場所、法律實體、排除事項及證書有效期。
2. 把適用法律、監管責任、合約、客戶要求及行業控制與自願標準分開對應。
3. 外部審核前測試政策是否真正運作，並確認紀錄足以支持重要聲明。
4. 在採購及宣傳中準確列明標準、版本、範圍、認證機構、認可及限制。

下一步

把認證視為持續運作的管理體系，而非一次性的文件工程。指定負責人、量度績效、調查失誤、處理根本原因，並在兩次審核之間持續更新證據。

官方來源與延伸閱讀

• ISO 22301:2019 — Business continuity management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization