广东ISO22301业务连续性认证深圳ISO认证机构认证公司

15034409001/ISO认证办理全国审核ISO9001认证业务连续性管理体系认证

一、ISO22301是什么

业务连续性管理体系(BCMS)的由来可以追溯到计算机技术中的“容灾”和“恢复计划”，它是一个组织整体或部分过程持续运行能力的指标。在多年发展过程中，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为业务连续性管理体系。

近年来，自然灾害和人为事故频繁发生，组织环境的不确定性和风险大大增加。为了应对这些挑战，ISO于2012年5月15日发布了业务连续性管理(Business Continuity Management，简称BCM)国际标准—ISO 22301业务连续性管理体系，能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析，帮助其确定可能发生的冲击对企业运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。ISO22301适用范围ISO22301业务连续性管理体系认证适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。具体来说，以下这些行业的企业适合进行ISO22301认证：

金融业

我国的中小型银行和其他金融机构在业务连续性管理上与国际标准存在不小差距，亟待得到提升。保证金融业务连续性成为金融机构不断增强服务品质并实现业务转型的关键。

制造业

制造业：制造业涉及许多连续生产过程，如生产线、化学反应等，一旦中断会对企业产生重大影响。ISO22301可以帮助制造业企业建立和实施有效的业务连续性计划，以应对各种中断风险。

IT通信业

IT通信业是依赖于稳定和可靠的网络基础设施的行业，任何网络故障都可能导致严重的业务中断。通过ISO22301认证，IT通信企业可以确保其业务连续性计划与国际标准保持一致，降低网络故障风险。

能源行业

能源行业是一个高度监管的行业，需要确保稳定和安全的能源供应。通过ISO22301认证，能源企业可以建立和实施有效的业务连续性计划，以应对各种潜在的供应中断风险。

医疗保健行业

医疗保健行业需要确保对患者的及时和高质量的医疗服务。通过ISO22301认证，医疗保健机构可以建立和实施有效的业务连续性计划，以应对各种潜在的服务中断风险。

二、ISO22301认证优势

保护企业声誉、品牌和客户信任：实施业务连续性管理体系可以证明企业具备应对突发事件的可靠能力，从而赢得客户信任和业界认可，保护企业的声誉和品牌形象。

履行管理责任：实施业务连续性管理体系可以证明企业高层对业务连续性管理的重视和有效履责，表明企业各层面都在积极努力确保业务连续运行。

提升员工意识和技能：业务连续性管理体系可以增强员工的业务连续性管理意识，使员工明确自己在业务中断时所扮演的角色，从而减少人为原因造成的不必要损失。

实现业务风险管理：通过实施业务连续性管理体系，企业可以识别潜在的业务风险及其对业务运行的影响，并建立有效的自我恢复能力，确保业务稳定运行。

保持业务持续发展和竞争优势：建立业务连续性管理体系可以确保企业各项支持资源得到妥善保护，并建立有效的业务连续性计划框架，从而提高企业的核心竞争力，保持业务的持续发展和竞争优势。

减少损失和降低成本：通过实施业务连续性管理体系，企业可以降低因业务中断带来的损失，确保业务持续进行并将损失降到最低程度，从而优化成本效益。

三、ISO22301认证办理流程

1、提交申请

企业向认证公司提交ISO22301业务连续性管理体系认证的申请，并提交相关的申请材料。

2、合同评审

认证公司对企业的申请进行评审，包括企业的基本信息、管理体系的符合性、业务连续性管理的有效性等。评审通过后，双方签订合同，确定认证的范围和要求。

3、签订合同

企业按照合同要求支付认证费用，认证公司开始进行初审。

4、初审

初审包括两个阶段：文件审核和现场审核。

文件审核(第一阶段审核)

认证公司将企业的质量管理体系文件提交给认证公司进行审核。主要确认企业是否按照标准的要求建立了相应的文件;一些重要的过程是否按照文件的要求在实施;企业的绩效指标是否在统计、分析和改善等。

现场审核(第二阶段审核)

认证公司对企业进行现场审核，目的是确认企业的管理体系与标准要求之间是否存在较大的差距，符不符合认证条件，企业的认证工作是否已准备就绪等。如未准备好，可能会推迟认证日期或不予认证。

5、认证决定

认证机构对企业提交的不符合项、纠正预防等措施报告进行确认，符合要求后拟定签发体系认证证书。

6、注册发证

认证机构对企业的纠正预防措施进行确认后，会签发体系认证证书，并在官方网站上进行注册。

7、监督审核

认证机构会在接下来的第一年、第二年进行监督审核，确认体系的维持状况，每三年一个循环，重新签发体系证书。在获证方质量管理体系发生重大变化、产品发生重大质量事故、顾客投诉涉及质量管理体系或认证依据发生变化时，认证公司将增加监督审核次数。根据国家要求实施国家稽查审核或非例行监督审核。

8、证书期满后的再认证

认证证书的有效期一般为三年。在证书期满前，企业应按照ISO22301标准进行自查和整改，并向认证公司提交再认证申请。认证公司将按照初次认证的流程进行再认证审核，审核通过后重新签发认证证书。

四、ISO22301认证条件及资料清单

申请条件：

1、业务连续性管理体系运行三个月以上;

2、已充分的识别了风险并评估了对业务的影响程度;

3、已制定完备的业务连续性计划并有效实施。

资料清单：

1、申请认证的组织名称、注册地址、职务、经营地址、联系方式、联系人、通讯地址及邮编;

2、认证类型;

3、认证依据;

4、体系覆盖的人数;

5、认证申请的范围;

6、BCMS认证范围涉及的产品、服务和所有相关活动的说明;

7、BCMS涉及的经营场所、分销场所、临时场所以及各场所从事的活动等;

8、保密协议、业务连续性敏感区域的声明;

9、提供咨询服务机构和人员信息;

10、关于认证活动的限制条件(如出于安全或保密等原因，存在时)。