Greater China | 繁體中文

ISO 22301驗證標誌

經驗證的業務連續管理系統

驗證: ts-iso-22301

管理系統驗證/自願性評審

驗證依據:

國際標準化組織 ISO

標準所有者:

管理系統驗證/自願評估

ISO 22301標準定義了什麼?

  • ISO 22301標準規定了實施、保持和改進管理系統的要求,旨在防範各類中斷事件、降低中斷發生概率,並針對突發中斷做好準備、作出響應及災後恢復。
  • ISO 22301保障組織在遭遇中斷事件(例如自然災害、人為事故等)後永續交付產品和服務。體系要求通過業務影響分析識別業務連續性優先級、通過風險評估研判潛在中斷事件對業務營運造成的影響、在事件發生前制定應急預案,並制定恢復計劃以在最短時間內恢復正常營運(即業務連續性計劃與程序)。

TÜV SÜD依據ISO 22301頒發的“驗證”或驗證標誌意味著什麼?

  • 客戶已根據規定准則(ISO 22301標準)自願接受驗證稽核。
  • 只有在驗證稽核中的所有不符合項均已得到處理,且組織的業務連續性管理系統滿足標準全部要求時,方可頒發證書並授與驗證標誌使用權。
  • 證書及/或驗證標誌的有效期為三年,持證人需每12個月接受年度監督稽核來維持證書有效,並在三年後完成對管理系統的全面復審。

評審/稽核如何進行?

獨立且具備資質的專家(稽核員)採用以下稽核方式:
稽核流程與其他管理系統驗證流程相同。

  • 文件審查:
    稽核前(自願)
  • 現場稽核:
    驗證稽核分為第一階段和第二階段
    每12個月實施監督稽核(一個驗證週期內安排2次監督稽核)
    三年期滿後實施再驗證稽核

哪些內容超出了ISO 22301標準的驗證範圍?

  • 本條適用於所有管理系統驗證:本驗證不屬於產品驗證。因此,驗證不對獲證客戶的產品或服務品質作出任何直接判定。
  • 獲得ISO 22301驗證並並不代表企業所生產的產品或提供的服務具備更高品質。
  • 儘管防範、應對各類中斷並實現恢復是該管理系統的核心目標之一,獲得ISO 22301驗證並不保證組織能夠在所有場景下抵御、降低、響應並妥善處置各類業務中斷。
  • 驗證不能證明企業為管理業務連續性而採取的技術與組織措施能夠無誤運行。