Certificación ISO 22301: continuidad de negocio

Resumen

Preparación ante interrupciones y requisitos de certificación.

Qué es

ISO 22301:2019 cubre contexto, impacto, riesgos, estrategias, planes, ejercicios, comunicación, recuperación, evaluación y mejora.

Por qué importa

Puede demostrar resiliencia gobernada y probada. No garantiza ausencia de interrupción ni sustituye leyes sectoriales.

Cómo obtenerlo o demostrar cumplimiento

1. Define entidad, sedes, productos, servicios y procesos incluidos.
2. Obtén legalmente la norma vigente y realiza un análisis de brechas documentado.
3. Implanta objetivos, responsabilidades, controles, registros, competencias y correcciones.
4. Completa auditorías internas y revisión directiva y corrige las brechas.
5. Elige un organismo competente, preferiblemente acreditado, y verifica su estado.
6. Supera auditorías fase 1 y 2, corrige no conformidades y mantén vigilancia y recertificación.

Qué revisar

1. Verifica edición, alcance, sedes, entidades, exclusiones y validez.
2. Mapea por separado leyes, deberes, contratos, clientes y controles sectoriales.
3. Prueba eficacia real y evidencias antes de la auditoría externa.
4. Describe correctamente norma, edición, alcance, organismo, acreditación y límites.

Siguiente paso

Trata la certificación como sistema operativo, no proyecto documental. Mantén responsables, métricas, análisis de causas, correcciones y pruebas actualizadas.

Fuentes oficiales

• ISO 22301:2019 — Business continuity management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization