ISO 22301事業継続認証ガイド

概要

中断への備えと認証要求を説明します。

これは何か

ISO 22301:2019は、組織状況、事業影響分析、リスク、戦略、計画、演習、連絡、復旧、評価、改善を対象とします。

なぜ重要か

統制されテスト済みの継続性を示せますが、無停止を保証せず、業界固有のレジリエンス法に代わりません。

取得または適合を証明する方法

1. 認証範囲に含む法人、拠点、製品、サービス、プロセスを定める。
2. 現行規格を正規に入手し、記録を伴うギャップ分析を行う。
3. 目標、責任、統制、記録、力量、是正プロセスを実施する。
4. 内部監査とマネジメントレビューを完了し、特定した不足を解消する。
5. 能力があり、できれば該当分野で認定された認証機関を選び、資格を確認する。
6. 第一・第二段階審査を受け、不適合を是正し、定期審査と再認証を維持する。

確認事項

1. 現行版、範囲、拠点、法人、除外、有効期限を確認する。
2. 法令、規制義務、契約、顧客要求、業界統制を任意規格とは別に対応付ける。
3. 外部審査前に運用の有効性と主張を支える記録を検証する。
4. 規格、版、範囲、認証機関、認定、限界を正確に表示する。

次のステップ

認証を文書作成ではなく継続運用する仕組みとして扱います。責任者、指標、原因分析、是正、最新証拠を審査間も維持してください。

公的資料

• ISO 22301:2019 — Business continuity management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization