ISO Forge/Baza wiedzy ISO/ISO 22301
ISO 22301

ISO 22301 - ciągłość działania biznesu i plan BCM dla firmy

5 maja 2026·5 min czytania·Marcin Rabiasz · Pełnomocnik ZSZ

Co to jest ISO 22301 i BCM?

ISO 22301:2019 to norma dotycząca systemów zarządzania ciągłością działania (BCMS - Business Continuity Management System). Określała wymagania dla organizacji, które muszą zapewnić kontynuację kluczowych operacji w sytuacjach kryzysowych.

BCM (Business Continuity Management) to kompleksowe podejście do zarządzania ryzykiem zagrożeń dla ciągłości - od awarii systemów IT, przez pożary i powodzie, aż po pandemie i utratę kluczowych dostawców.

Dlaczego ISO 22301 jest ważny?

Organizacje wdrażają ISO 22301 z kilku powodów:

•Wymagania regulacyjne - sektor finansowy (KNF), telekomunikacja, infrastruktura krytyczna
•Wymagania klientów - zwłaszcza w B2B, gdzie awaria dostawcy może zatrzymać ich produkcję
•NIS2/KSC - ciągłość działania jest jednym z wymagań dla podmiotów kluczowych
•Ubezpieczenia - certyfikat może obniżyć składki ubezpieczeniowe

Kluczowe dokumenty ISO 22301

Dokument
Opis
Polityka BCM
Zobowiązanie kierownictwa, zakres systemu
BIA (Business Impact Analysis)
Analiza skutków przerwy dla każdego procesu, RTO i RPO
Ocena ryzyka BCM
Zagrożenia, prawdopodobieństwo, skutki, plan mitygacji
ISO Forge
Generator dokumentów ISO 22301 BCM
3 dokumenty za darmo - bez karty kredytowej
Generuj dokumenty ISO 22301 →
Plan BCM
Konkretne procedury działania w czasie kryzysu
Procedura reagowania kryzysowego
Pierwsze 4-24 godziny od zdarzenia
Procedura testowania i ćwiczeń
Regularne testy planów BCM
Procedura komunikacji kryzysowej
Wewnętrzna i zewnętrzna komunikacja w kryzysie

BIA - analiza skutków przerwy

Business Impact Analysis to fundament systemu BCM. Dla każdego procesu kluczowego należy określić:

•MTPD (Maximum Tolerable Period of Disruption) - jak długo firma może przeżyć bez tego procesu?
•RTO (Recovery Time Objective) - ile czasu na przywrócenie procesu?
•RPO (Recovery Point Objective) - jak stare dane są akceptowalne po przywróceniu?
•Zasoby minimalne - co jest absolutnie niezbędne do wznowienia

Testowanie planów BCM

Norma wymaga regularnego testowania planów ciągłości. Formy testów (od najprostszych):

1.Przegląd dokumentów - czy plany są aktualne?
2.Walkthrough (tabletop exercise) - symulacja na stole, bez faktycznego działania
3.Ćwiczenia funkcionalne - testowanie konkretnych procedur (np. przywrócenie z backupu)
4.Ćwiczenia pełne - symulacja realnego kryzysu z udziałem wszystkich kluczowych osób

ISO Forge i ISO 22301

ISO Forge generuje kompletny pakiet dokumentów BCM: polityka, BIA, ocena ryzyka, plan BCM, procedury reagowania, testowania i komunikacji kryzysowej. Każdy dokument zawiera wymagane sub-klauzule ISO 22301:2019.

Zbuduj system ciągłości działania - wygeneruj dokumenty BCM w ISO Forge.

Generator dokumentów ISO 22301 BCM

Pierwszy dokument za darmo. Bez karty kredytowej.

Generuj dokumenty ISO 22301 →

Inne artykuły