认证：
管理体系认证 / 自愿性评审
认证依据：
国际标准化组织 ISO
标准所有者：
管理体系认证 / 自愿评估
ISO 22301标准定义了什么？
- ISO 22301标准规定了实施、保持和改进管理体系的要求，旨在防范各类中断事件、降低中断发生概率，并针对突发中断做好准备、作出响应及灾后恢复。
- ISO 22301保障组织在遭遇中断事件（例如自然灾害、人为事故等）后可持续交付产品和服务。体系要求通过业务影响分析识别业务连续性优先级、通过风险评估研判潜在中断事件对业务运营造成的影响、在事件发生前制定应急预案，并制定恢复计划以在最短时间内恢复正常运营（即业务连续性计划与程序）。
TÜV南德依据ISO 22301颁发的“认证”或认证标志意味着什么？
- 客户已根据规定准则（ISO 22301标准）自愿接受认证审核。
- 只有在认证审核中的所有不符合项均已得到处理，且组织的业务连续性管理体系满足标准全部要求时，方可颁发证书并授与认证标志使用权。
- 证书和/或认证标志的有效期为三年，持证人需每12个月接受年度监督审核来维持证书有效，并在三年后完成对管理体系的全面复审。
评审/审核如何进行？
独立且具备资质的专家（审核员）采用以下审核方式：
审核流程与其他管理体系认证流程相同。
- 文件评审：
审核前（自愿） - 现场审核：
认证审核分为第一阶段和第二阶段
每12个月实施监督审核（一个认证周期内安排2次监督审核）
三年期满后实施再认证审核
哪些内容超出了ISO 22301标准的认证范围？
- 本条适用于所有管理体系认证：本认证不属于产品认证。因此，认证不对获证客户的产品或服务质量作出任何直接判定。
- 获得ISO 22301认证并并不代表企业所生产的产品或提供的服务具备更高品质。
- 尽管防范、应对各类中断并实现恢复是该管理体系的核心目标之一，获得ISO 22301认证并不保证组织能够在所有场景下抵御、降低、响应并妥善处置各类业务中断。
- 认证不能证明企业为管理业务连续性而采取的技术与组织措施能够无误运行。