ISO 22301 certifiering: Kontinuitetshantering

Bygg upp motståndskraft och se till att du är rustad för att kunna fortsätta verksamheten och återhämta dig snabbt när du ställs inför större händelser eller incidenter.

ISO 22301 certifiering: Kontinuitetshantering

Verksamhetsstörningar som cyberincidenter, IT-fel, väderrelaterade händelser och avbrott i leveranskedjan kan få stora konsekvenser för en organisation. Ett ledningssystem för kontinuitetshantering (BCMS) ger ett strukturerat arbetssätt för att förbereda verksamheten, hantera störningar och snabbt återhämta kritiska aktiviteter och tjänster.

ISO 22301 anger krav för att införa, underhålla och kontinuerligt förbättra ett ledningssystem för kontinuitetshantering. Standarden hjälper organisationer att upprätthålla kritiska aktiviteter och återuppta verksamheten effektivt under och efter en störning.

Kontinuitetshantering handlar inte bara om att förebygga risker, utan också om att vara förberedd när störningar inträffar. Ett BCMS hjälper organisationen att upprätthålla kritiska aktiviteter även när viktiga resurser påverkas eller inte är tillgängliga. Det stärker organisationens motståndskraft och förmåga att återhämta sig efter en störning.

Vad är ISO 22301?

ISO 22301 kan användas av organisationer oavsett storlek, typ eller bransch. Standarden är särskilt relevant för verksamheter där kontinuitet är avgörande, exempelvis inom energi och försörjning, finansiella tjänster, transport, telekommunikation, olja och gas, livsmedel samt offentlig sektor.

Standarden anger krav för att införa, underhålla och kontinuerligt förbättra ett ledningssystem för kontinuitetshantering (BCMS). Den hjälper organisationer att förbereda sig för störningar, upprätthålla kritiska aktiviteter och återuppta verksamheten så snabbt som möjligt.

ISO 22301 hjälper organisationen att identifiera kritiska aktiviteter och beroenden, bedöma risker och planera för hur verksamheten ska agera och återhämta sig vid en störning.

Viktiga resultat som stöds av ISO 22301 inkluderar:

  • Införa och kontinuerligt förbättra ett ledningssystem för kontinuitetshantering (BCMS) som stärker organisationens motståndskraft.
  • Skydda människor, kritiska aktiviteter och tillgångar samt minska de operativa och ekonomiska konsekvenserna av störningar.
  • Uppfylla tillämpliga lagstadgade och avtalsmässiga krav på verksamhetskontinuitet.
  • Regelbundet testa och förbättra organisationens beredskap och förmåga att hantera och återhämta sig från störningar.
  • Minska risken för verksamhetsavbrott och stärka organisationens förmåga att återhämta sig.
ISO 22301 bygger på ett riskbaserat arbetssätt för kontinuitetshantering. Standarden följer ISO:s harmoniserade struktur (HS), vilket underlättar integration med andra standarder för ledningssystem, som ISO 9001, ISO 14001 och ISO 45001.

Värdet av ISO 22301-certifiering

Certifiering enligt ISO 22301 av en oberoende tredje part som DNV visar att ert system för kontinuitetshantering uppfyller standardens krav och att ni har förmågan att tillämpa principerna för kontinuitetshantering på ett effektivt sätt. Det visar kunder, leverantörer och tillsynsmyndigheter att kontinuitetsåtgärder finns på plats och att er organisation är engagerad i att skydda kritiska aktiviteter och verksamheter.

Certifieringen kan hjälpa er organisation att uppnå följande fördelar:

  • Förtroende på marknaden: Stärka förtroendet och trovärdigheten hos kunder, leverantörer och tillsynsmyndigheter, särskilt på konkurrensutsatta eller reglerade marknader.
  • Anbudsberedskap: Visa att ni uppfyller kraven för anbud där ISO 22301-certifiering krävs eller förväntas.
  • Oberoende granskning: Få objektiv insikt från externa revisorer för att identifiera brister, risker och förbättringsmöjligheter.
  • Kontinuitetsplanering: Utveckla en tydligare förståelse för kritiska aktiviteter, beroenden och sårbarheter genom riskbedömning och konsekvensanalys för att stödja planering av insatser och återställning.
  • Operativ motståndskraft: Förbättra samordningen mellan team och minska de operativa och ekonomiska konsekvenserna av störande händelser.
  • Potentiella kostnadsfördelar: Underlätta mer välgrundade diskussioner med försäkringsbolag och andra intressenter där kontinuitetsåtgärder kan påverka riskrelaterade kostnader.

Varför samarbeta med DNV?

DNV är ett av världens ledande certifieringsorgan. Genom certifiering av ledningssystem, supply chain assurance och utbildning hjälper vi företag att hantera risker, säkerställa efterlevnad och bygga kompetens i organisationer, leverantörskedjor och hos medarbetare.

Förtroende

Global partner med lokal närvaro före, under och efter revisionen

Kunskap

Erfarna revisorer med bred branschkunskap

Innovation

Värdeskapande tjänster, lösningar och digitala verktyg

Erfarenhet

Kundupplevelse som skapar värde

80000

Kunder

90000

Certifikat

20000

Utbildade personer årligen

180 +

Länder

Så här blir du certifierad enligt ISO 22301

Certifiering börjar alltid med att förstå standarden och implementera ett ledningssystem som uppfyller kraven. Som ett ackrediterat tredjepartscertifieringsorgan kan DNV erbjuda relevant utbildning, självbedömningar, gap-analyser och certifiering. DNV är guldpartner till Business Continuity Institute (BCI), en ledande organisation som arbetar för att främja utvecklingen och tillämpningen av verksamhetskontinuitet världen över.

Som kund hos DNV får du också tillgång till en uppsättning digitala verktyg som kan hjälpa dig att säkerställa efterlevnad, kontinuerligt förbättra och hantera hela din certifieringsprocess hos oss.

Så kommer du igång och blir certifierad

    • Skaffa standarden:

    Skaffa en licensierad kopia av den relevanta standarden och bekanta dig med kraven för att avgöra om certifiering/registrering enligt denna standard är lämpligt för din organisation.  

    • Granska tillgänglig litteratur och använd digitala verktyg:

    Utforska tillgänglig litteratur, riktlinjer från standardägarens webbplats (t.ex. ISO/TS 9002 för ISO 9001, ISO 14004 för ISO 14001) samt digitala källor och verktyg som kan hjälpa till med implementeringen. Observera att du som DNV-kund får tillgång till skräddarsydda verktyg som kan hjälpa dig.  

    • Sätt ihop ett team och definiera en strategi:

    Att införa ett ledningssystem bör vara ett strategiskt beslut för hela organisationen. Ledningen måste vara delaktig i beslutet, engagerad och involverad i utformningen av systemet. De bestämmer vilken affärsstrategi ledningssystemet ska stödja. Dessutom behöver du ett dedikerat team för att utveckla och införa ditt ledningssystem.

    • Fastställ kompetensbehov:

    Först och främst behöver ditt team som implementerar och underhåller ledningssystemet en grundlig förståelse för de valda standarderna. Senare behöver hela organisationen genomgå en medvetenhetsutbildning. DNV erbjuder en mängd olika öppna och interna kurser över hela världen som uppfyller dina kompetensutbildningsbehov på alla nivåer inom din organisation.

    • Granska konsultalternativ: 

    Oberoende konsulter kan ge råd om en genomförbar, realistisk och kostnadseffektiv strategiplan för implementering om du inte redan har denna kompetens eller kapacitet.

    • Utveckla dokumentation för ledningssystemet: 

    Bestäm er för en lämplig plattform för er dokumenterade information (t.ex. programvara, processkarta eller SharePoint-baserad). Rätt plattform är viktig för att säkerställa effektiv hantering, kommunikation och implementering. 

    • Fastställa, hantera och dokumentera processer:

    Identifiera först nyckelprocesser - vad de är, hur de fungerar och hur de samverkar. Varje process bör ha ett tydligt syfte, definierade ansvarsområden och förväntade resultat. Omfattningen av den dokumenterade informationen beror på organisationens storlek, komplexitet och varje process betydelse, men måste inkludera relevanta processer och annan dokumenterad informations om krävs för att uppnå avsedda resultat och uppfylla kraven i den valda standarden.  

    • Implementera ledningssystemet:

    Tydlig kommunikation och nödvändig kompetensutbildning är väsentliga delar. Under implementeringsfasen arbetar du för att säkerställa att din organisation arbetar enligt definierade och dokumenterade processer. När detta är klart kan du bevisa systemets överensstämmelse och effektivitet. 

    • Välj ett certifieringsorgan/registreringsorgan:

    Att välja rätt certifieringsorgan kan göra stor skillnad under hela certifieringsprocessen. DNV erbjuder ett förtroendefullt partnerskap, en riskbaserad metod och en rad kostnadsfria digitala verktyg som hjälper dig att hantera certifieringsprocessen före, under och efter revisionen. 

    • Överväg en gap-analys före revisionen:

    Överväg en preliminär utvärdering av ditt certifieringsorgan för att identifiera och korrigera avvikelser innan du påbörjar den officiella certifieringsprocessen. Syftet är att identifiera områden med avvikelser eller svagheter, så att du kan korrigera dessa innan du påbörjar den officiella certifieringsprocessen.

Vanliga frågor

  • ISO 22301 är den internationella standarden för system för kontinuitetshantering. Den definierar de krav som en organisation ska följa för att upprätthålla väsentlig verksamhet under störningar och återhämta sig effektivt. Den tillhandahåller ett strukturerat ramverk med fokus på beredskap, respons, återhämtning och kontinuerlig förbättring.

  • Standarden ISO 22301 för hantering av verksamhetskontinuitet definierar kraven för att upprätta, implementera, underhålla och kontinuerligt förbättra ett system för hantering av verksamhetskontinuitet. Den tillhandahåller ett systematiskt ramverk för att förstå din verksamhetskontext, bedöma kontinuitetsrisker, utveckla insats- och återställningsstrategier samt säkerställa att dina planer testas och hålls uppdaterade.

  • För att erhålla ISO 22301-certifiering måste en organisation införa ett system för kontinuitetshantering som uppfyller kraven i ISO 22301 och därefter genomgå en revision av ett oberoende ackrediterat certifieringsorgan, såsom DNV. Om systemet uppfyller standarden beviljas certifieringen. Företaget måste upprätthålla sin certifiering genom årliga periodiska revisioner och omcertifiering vart tredje år.

Kurser och utbildningar inom kontinuitetshantering

ISO 22301:2019 Kontinuitetshantering (eLearning)

En fyra timmar lång e-learningkurs som ger dig grundläggande kunskaper om ledningssystem för kontinuitetshantering.

Läs mer om eLearning kursen
Engineer playing a blocks wood game

Introduktion till Business Continuity Management Systems enligt ISO 22301

Den här kursen är utformad för att hjälpa dig och din organisation/institution att förstå kraven på ledningssystemet för affärskontinuitet och specifika krav som anges i ISO 22301-standarden.

Läs mer om introduktionskursen här
find the right way

Grundkurs i Kontinuitetshantering (S-BCF)

Upptäck mer om grundkursen i affärskontinuitet för att bygga motståndskraft, förbereda sig för kriser och säkerställa affärskontinuitet. 

Läs mer om grundkursen
stop domino effect

Mer information

ISO 22301

Ladda ner vår broschyr (engelska).

Utbildning

Relevanta insikter i en aktiv inlärningsmiljö.

ViewPoint

Insikter från våra globala undersökningar.

Nyhetsbrev

Registrera dig och få våra nyhetsbrev.

Vill du veta mer om hur DNV kan stötta din organisation?