ISO 22301

ISO 22301 es una norma internacional para sistemas de gestión de la continuidad del negocio . Fue desarrollada en marzo de 2012 por la Organización Internacional de Normalización (ISO) . El objetivo de la norma es especificar los requisitos para planificar, establecer, implementar, operar, monitorear, revisar, mantener y mejorar continuamente un sistema de gestión documentado para protegerse contra incidentes disruptivos, reducir la probabilidad de ocurrencia, prepararse para ellos, responder a ellos y recuperarse de ellos cuando se presenten. La norma fue diseñada para integrarse en un sistema de gestión integrado. ^{[ 1 ]} Está destinada a ser aplicable a todas las organizaciones, o partes de ellas, independientemente del tipo, tamaño y naturaleza de la organización. ^{[ 2 ] [ 3 ] [ 4 ]}

Las organizaciones que implementan un sistema de gestión de la continuidad del negocio (BCMS) basado en los requisitos de la norma ISO 22301 pueden someterse a un proceso de evaluación formal mediante el cual pueden obtener la certificación acreditada conforme a esta norma. Un BCMS certificado demuestra a las partes interesadas internas y externas que la organización se adhiere a las buenas prácticas en la gestión de la continuidad del negocio. ^{[ 5 ]}

Al igual que otras normas de sistemas de gestión de la ISO, los requisitos especificados en la ISO 22301 son genéricos y están pensados ​​para ser aplicables a todas las organizaciones, independientemente de su tipo, tamaño e industria. Sin embargo, el grado de aplicabilidad de los requisitos depende del entorno y la complejidad de la organización. ^{[ 6 ]}

La norma ISO 22301 se divide en 10 cláusulas principales y ha adoptado la estructura de alto nivel y el texto estandarizado establecidos en el Anexo SL .

El estándar se divide de la siguiente manera:

1. Alcance
2. Referencias normativas
3. Términos y definiciones
4. Contexto
5. Liderazgo
6. Planificación
7. Apoyo
8. Operación
9. Evaluación del desempeño
10. Mejora

La estructura de alto nivel de la norma ISO 22301, compartida con otras normas ISO de sistemas de gestión, como ISO/IEC 27001, ISO 9001 e ISO/IEC 20000-1, crea una coherencia que puede ayudar a las organizaciones a integrar varios sistemas de gestión. ^{[ 7 ]} Esto puede ayudar a las organizaciones a mejorar la eficiencia, eliminar la duplicación y lograr ahorros de costos. ^{[ 8 ]}

ISO 22301 es la primera de una serie de normas ISO y especificaciones técnicas sobre gestión de la continuidad del negocio , incluidas ^{[ 9 ].}

• ISO 22300 :2021 Seguridad y resiliencia – Vocabulario
• ISO 22313 :2020 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Guía sobre el uso de ISO 22301 ^{[ 10 ]}
• ISO/TS 22317 :2021 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Directrices para el análisis del impacto en el negocio ^{[ 11 ]}
• ISO/TS 22318 :2021 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Directrices para la continuidad de la cadena de suministro ^{[ 12 ]}
• ISO/TS 22330 :2018 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Directrices para los aspectos humanos en la continuidad del negocio ^{[ 13 ]}
• ISO/TS 22331 :2018 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Directrices para la estrategia de continuidad del negocio ^{[ 14 ]}
• ISO/TS 22332 :2021 Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Directrices para el desarrollo de planes y procedimientos de continuidad del negocio ^{[ 15 ]}
• ISO/IEC/TS 17021-6 :2015 Evaluación de la conformidad – Requisitos para los organismos que realizan auditorías y certificaciones de sistemas de gestión – Parte 6: Requisitos de competencia para la auditoría y certificación de sistemas de gestión de la continuidad del negocio ^{[ 16 ]}

Esta norma fue desarrollada originalmente por el comité técnico ISO/TC 223 sobre seguridad social y publicada por primera vez en mayo de 2012. ISO 22301:2012 fue la primera norma ISO publicada que adoptó completamente el nuevo formato para la redacción de normas de sistemas de gestión descrito en el Anexo SL . ISO/TC 292 Seguridad y resiliencia asumió la responsabilidad del trabajo cuando ISO/TC 223 se disolvió e inició una revisión de la norma. ^{[ 17 ]} La segunda edición se publicó el 31 de octubre de 2019, consistiendo esencialmente en una refactorización del texto de la norma para evitar repeticiones. ^{[ 1 ]}

• Sistema de gestión de la continuidad del negocio

• ISO 22301:2012 — Seguridad social — Sistemas de gestión de la continuidad del negocio — Requisitos (Retirada, revisada por ISO 22301:2019)
• ISO 22301:2019 — Seguridad y resiliencia — Sistemas de gestión de la continuidad del negocio — Requisitos
• ISO TC 292 — Seguridad y resiliencia
• "ISOTC292" . isotc292online.org . Archivado del original el 22 de septiembre de 2020.
• ISO 22301 : Guía completa de la norma de gestión de la continuidad del negocio (2026)