ISO 22301 사업연속성 인증 가이드

개요

중단 대비와 인증 요구사항을 설명합니다.

무엇인가

ISO 22301:2019은 조직상황, 사업영향분석, 위험, 전략, 계획, 훈련, 소통, 복구, 평가와 개선을 다룹니다.

왜 중요한가

관리되고 시험된 연속성을 보여줄 수 있지만 무중단을 보장하거나 산업별 복원력 법률을 대체하지 않습니다.

취득 또는 준수를 입증하는 방법

1. 인증범위에 포함할 법인, 사업장, 제품, 서비스와 프로세스를 정합니다.
2. 현행 표준을 적법하게 확보하고 문서화된 격차분석을 합니다.
3. 목표, 책임, 통제, 기록, 역량과 시정절차를 시행합니다.
4. 내부감사와 경영검토를 마치고 확인된 격차를 해소합니다.
5. 가능하면 해당 표준·산업에 인정된 역량 있는 인증기관을 선택하고 자격을 확인합니다.
6. 1·2단계 심사를 받고 부적합을 시정하며 사후·갱신심사로 인증을 유지합니다.

확인 사항

1. 현행판, 범위, 사업장, 법인, 제외와 유효기간을 확인하세요.
2. 법률, 규제의무, 계약, 고객요구와 산업통제를 자율표준과 별도로 연결하세요.
3. 외부심사 전 실제 운영효과와 주장을 뒷받침할 기록을 시험하세요.
4. 표준, 판, 범위, 인증기관, 인정과 한계를 정확히 표시하세요.

다음 단계

인증을 문서작업이 아닌 지속 운영체계로 다루세요. 책임자, 지표, 원인분석, 시정과 최신증거를 심사 사이에도 유지해야 합니다.

공식 출처

• ISO 22301:2019 — Business continuity management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization