مقدمة

أصبحت استمرارية الأعمال من أهم الأولويات التي تحتاج المنشآت إلى الاهتمام بها في ظل تعدد المخاطر والاضطرابات التي قد تؤثر على قدرتها على تقديم المنتجات والخدمات بصورة طبيعية.

فقد تتعرض المنشآت إلى العديد من الأحداث المفاجئة، مثل انقطاع الكهرباء أو أنظمة تكنولوجيا المعلومات، والهجمات السيبرانية، والكوارث الطبيعية، والحرائق، وتعطل سلاسل الإمداد، وفقدان بعض الموارد أو الكفاءات الأساسية، وغيرها من الحوادث التي قد تؤدي إلى توقف العمليات أو انخفاض قدرتها على تقديم الخدمات.

ولا تقتصر استمرارية الأعمال على وجود خطة طوارئ يتم استخدامها عند وقوع أزمة، وإنما تتطلب وجود نظام متكامل ومنهجي لاستمرارية الأعمال (Business Continuity Management System – BCMS) يساعد المنشأة على الاستعداد للاضطرابات، والاستجابة لها، واستعادة العمليات والخدمات الحرجة، وتقليل آثارها على الأعمال.

ويُعد ISO 22301 المعيار الدولي الخاص بنظم إدارة استمرارية الأعمال، حيث يوفر إطارًا يساعد المؤسسات على التخطيط والتنفيذ والتشغيل والمراقبة والمراجعة والتحسين المستمر لنظام استمرارية الأعمال، بهدف تعزيز القدرة على التعامل مع الاضطرابات والتعافي منها.

ويبحث كثير من أصحاب الشركات والمؤسسات عن كيفية الحصول على شهادة ISO 22301، وما المتطلبات اللازمة، وما المستندات والسجلات المطلوبة، وكيف يتم إعداد خطط استمرارية الأعمال، وما المقصود بتحليل تأثير الأعمال (BIA)، وكم تستغرق عملية التأهيل للحصول على الشهادة.

في هذا المقال الشامل، نستعرض خطوات التأهيل للحصول على شهادة ISO 22301، بداية من تحديد نطاق نظام استمرارية الأعمال وتحليل الفجوات، مرورًا بتحليل المخاطر وتأثير الأعمال ووضع استراتيجيات وخطط الاستمرارية، وحتى تنفيذ الاختبارات والمراجعة الداخلية والاستعداد للتقييم الخارجي.

تنبيه مهم: الإصدار الحالي المنشور من معيار ISO 22301 هو ISO 22301:2019، بعنوان Security and resilience — Business continuity management systems — Requirements، وقد صدر له تعديل متعلق بتغير المناخ في عام 2024. كما أن إصدارًا جديدًا من المعيار قيد التطوير حاليًا، ولم يحل محل ISO 22301:2019 حتى الآن. لذلك يجب التأكد من متطلبات الإصدار الساري وقت بدء عملية التأهيل.

ما هي شهادة الأيزو في استمرارية الأعمال؟

ISO 22301 هو المعيار الدولي الخاص بنظام إدارة استمرارية الأعمال (Business Continuity Management System – BCMS).

ويحدد المعيار متطلبات تساعد المنشآت على إنشاء وتنفيذ وتشغيل ومراقبة ومراجعة وصيانة وتحسين نظام إدارة استمرارية الأعمال، بما يدعم قدرتها على الاستعداد للاضطرابات والاستجابة لها والتعافي منها.

ولا يقتصر مفهوم استمرارية الأعمال على التعامل مع الكوارث الكبرى فقط، بل يشمل مختلف الأحداث التي يمكن أن تؤثر على قدرة المنشأة على تقديم منتجاتها أو خدماتها بالقدرة المقبولة مسبقًا.

ومن أمثلة الاضطرابات التي يمكن أن تستعد لها المنشأة:

انقطاع الكهرباء أو المياه أو الخدمات الأساسية.
تعطل أنظمة تكنولوجيا المعلومات.
الهجمات السيبرانية.
فقدان البيانات أو الأنظمة الحيوية.
تعطل الموردين أو سلاسل الإمداد.
الحرائق والكوارث الطبيعية.
توقف أحد المواقع أو المرافق الأساسية.
فقدان موظفين أو موارد بشرية ذات أهمية للعمليات.
الأزمات التي تؤثر على قدرة المنشأة على تقديم خدماتها.

ويهدف نظام ISO 22301 إلى جعل المنشأة أكثر قدرة على الاستعداد والاستجابة والتعافي من الاضطرابات وتقليل آثارها على العمليات والخدمات الأساسية.

هل شهادة الأيزو في استمرارية الأعمال مناسب لجميع المنشآت؟

يمكن تطبيق ISO 22301 على المؤسسات والمنشآت بمختلف أحجامها وأنشطتها، لأن متطلبات النظام يمكن تكييفها وفق طبيعة المنشأة وبيئة عملها وتعقيد عملياتها.

وقد يكون النظام مهمًا بشكل خاص للمنشآت التي تعتمد على استمرارية الخدمات والعمليات، أو التي لديها متطلبات تعاقدية أو تنظيمية مرتبطة باستمرارية الأعمال والقدرة على التعافي من الاضطرابات.

هل الحصول على شهادة الأيزو في استمرارية الأعمال إلزامي؟

لا يُعد الحصول على شهادة ISO 22301 إلزاميًا لجميع المنشآت بشكل عام، ولكن قد تطلب بعض الجهات التنظيمية أو العملاء أو العقود أو المناقصات وجود نظام فعال لاستمرارية الأعمال أو الحصول على شهادة وفق متطلبات محددة.

وقد تختار المنشأة تطبيق النظام والحصول على الشهادة من أجل:

تعزيز قدرتها على مواجهة الأزمات والاضطرابات.
تلبية متطلبات العملاء والشركاء.
دعم المشاركة في بعض المناقصات والتعاقدات.
إثبات وجود نظام منهجي لإدارة استمرارية الأعمال.
تقليل آثار التوقف على العمليات والخدمات.
تعزيز ثقة الأطراف المعنية في قدرة المنشأة على الاستمرار.

ومن المهم التفرقة بين تطبيق نظام ISO 22301 وبين الحصول على شهادة ISO 22301؛ فتطبيق النظام يعني إنشاء وتشغيل نظام استمرارية الأعمال داخل المنشأة، بينما الحصول على الشهادة يتطلب تقييم النظام من جهة منح مستقلة وفق متطلبات الاعتماد ونطاق الشهادة.

لماذا تحتاج المنشآت إلى شهادة الأيزو في استمرارية الأعمال؟

تساعد أنظمة إدارة استمرارية الأعمال المنشآت على الاستعداد بصورة أفضل للاضطرابات وتقليل آثارها وتعزيز قدرتها على الاستجابة والتعافي. ويشير ISO إلى أن ISO 22301 يساعد المؤسسات على تعزيز المرونة، وتحسين إدارة المخاطر، وتنظيم الاستجابة للأزمات، وزيادة الثقة لدى الأطراف المعنية.

ومن أهم فوائد تطبيق ISO 22301:

تحديد التهديدات والمخاطر التي يمكن أن تؤثر على استمرارية الأعمال.
تحديد العمليات والخدمات والأنشطة ذات الأولوية.
تحليل تأثير توقف العمليات على المنشأة (Business Impact Analysis – BIA).
تحديد متطلبات استعادة العمليات والخدمات.
إعداد استراتيجيات مناسبة لاستمرارية الأعمال والتعافي.
وضع خطط واضحة للاستجابة للاضطرابات والأزمات.
تقليل مدة التوقف والخسائر الناتجة عن الاضطرابات.
تعزيز القدرة على الاستجابة المنظمة للحوادث والطوارئ.
اختبار خطط الاستمرارية والتأكد من قابليتها للتطبيق.
تعزيز ثقة العملاء والموردين والشركاء.
دعم الالتزام بالمتطلبات القانونية والتنظيمية والتعاقدية ذات الصلة.
تعزيز مرونة المنشأة وقدرتها على الاستمرار في تقديم منتجاتها أو خدماتها.

ما متطلبات الحصول على شهادة الأيزو في استمرارية الأعمال؟

يتطلب تطبيق ISO 22301 إنشاء نظام متكامل لاستمرارية الأعمال يتناسب مع طبيعة المنشأة وحجمها وعملياتها والمخاطر التي تواجهها.

ومن أهم متطلبات النظام:

1. تحديد سياق المنشأة ونطاق نظام استمرارية الأعمال

يجب على المنشأة فهم العوامل الداخلية والخارجية التي يمكن أن تؤثر على استمرارية أعمالها، وتحديد الأطراف المعنية ومتطلباتها، وتحديد نطاق نظام إدارة استمرارية الأعمال.

2. تحديد المخاطر والتهديدات

تحديد الأحداث والمخاطر التي يمكن أن تؤدي إلى تعطيل العمليات أو الخدمات المهمة، وتقييم آثارها واحتمالية حدوثها، وتحديد وسائل التعامل معها.

3. تحليل تأثير الأعمال (Business Impact Analysis – BIA)

يُعد تحليل تأثير الأعمال من العناصر المهمة في نظام استمرارية الأعمال، حيث يساعد المنشأة على تحديد الأنشطة والعمليات والخدمات ذات الأولوية، وفهم آثار توقفها، وتحديد متطلبات استعادتها.

4. تحديد أهداف الاستمرارية ومتطلبات التعافي

يتم تحديد الأهداف والحدود الزمنية المناسبة لاستعادة العمليات والخدمات وفق طبيعة المنشأة، مثل الحد الأقصى المقبول لمدة التوقف ومتطلبات استعادة الموارد والأنشطة ذات الأولوية.

5. وضع استراتيجيات وحلول استمرارية الأعمال

يتم تحديد الاستراتيجيات والموارد والحلول المناسبة للحفاظ على العمليات والخدمات ذات الأولوية أثناء الاضطرابات وبعدها.

6. إعداد خطط وإجراءات استمرارية الأعمال

يجب إعداد خطط وإجراءات واضحة تحدد الأدوار والمسؤوليات وآليات الاتصال والاستجابة والتعافي أثناء الاضطرابات.

7. التدريب والتوعية والاختبارات

لا يكفي إعداد الخطط على الورق؛ بل يجب تدريب العاملين وإجراء الاختبارات والتمارين المناسبة للتحقق من قدرة النظام والخطط على العمل عند الحاجة. ويؤكد ISO أهمية الاختبارات والتمارين كجزء أساسي من ترتيبات استمرارية الأعمال.

8. المراجعة والتحسين المستمر

يجب مراقبة أداء النظام وإجراء المراجعات الداخلية ومراجعة الإدارة ومعالجة حالات عدم المطابقة واتخاذ الإجراءات التصحيحية وتحسين نظام استمرارية الأعمال بصورة مستمرة.

أهم المستندات والسجلات المطلوبة لتطبيق معيار الأيزو في استمرارية الأعمال

تحتاج المنشأة إلى مجموعة من المعلومات الموثقة والسجلات التي تختلف تفاصيلها حسب طبيعة النشاط ونطاق النظام وتعقيد العمليات.

ومن أهمها:

نوع المستند	أهم الوثائق والسجلات
السياق والنطاق	تحديد نطاق نظام استمرارية الأعمال، وفهم سياق المنشأة والعوامل المؤثرة، وتحديد الأطراف المعنية ومتطلباتها.
السياسة والمسؤوليات	سياسة استمرارية الأعمال، والهيكل التنظيمي وتحديد المسؤوليات والصلاحيات، وتحديد أدوار ومسؤوليات فريق استمرارية الأعمال.
تحليل المخاطر	منهجية تقييم مخاطر استمرارية الأعمال، وسجل المخاطر والتهديدات، ونتائج تقييم المخاطر وإجراءات المعالجة.
تحليل تأثير الأعمال	منهجية BIA، ونتائج تحليل تأثير الأعمال، وتحديد الأنشطة والخدمات ذات الأولوية، وتحديد متطلبات الاستعادة.
استراتيجيات الاستمرارية	استراتيجيات وحلول استمرارية الأعمال، وتحديد الموارد والبدائل اللازمة للتعافي.
خطط الاستمرارية	خطط استمرارية الأعمال، وخطط الاستجابة للحوادث والاضطرابات، وإجراءات استعادة العمليات والخدمات ذات الأولوية.
الاتصال والطوارئ	خطط الاتصال أثناء الأزمات، وقوائم الاتصال والطوارئ، وتحديد قنوات ومسؤوليات الاتصال.
التدريب والاختبارات	خطط وسجلات التدريب والتوعية، وخطط وسجلات الاختبارات والتمارين، ونتائج تقييم فعالية الاختبارات.
المراجعة والتحسين	تقارير المراجعة الداخلية، وسجلات حالات عدم المطابقة والإجراءات التصحيحية، ونتائج مراجعة الإدارة، وسجلات تحديث وتحسين خطط الاستمرارية.

خطوات الحصول على شهادة الأيزو في استمرارية الأعمال بالتفصيل

تمر عملية تأهيل المنشأة للحصول على شهادة ISO 22301 بمجموعة من المراحل المترابطة، ويمكن تنظيمها في 8 خطوات رئيسية:

1. تحديد الهدف ونطاق نظام استمرارية الأعمال

تبدأ المنشأة بتحديد الهدف من تطبيق ISO 22301، والعمليات والخدمات والمواقع التي ستدخل ضمن نطاق نظام إدارة استمرارية الأعمال.

ويجب أن يكون نطاق النظام واضحًا ومتناسبًا مع طبيعة المنشأة وعملياتها والتهديدات التي يمكن أن تؤثر على استمراريتها.

كما يتم تحديد الأطراف المعنية والمتطلبات القانونية والتنظيمية والتعاقدية ذات الصلة.

2. إجراء تحليل الفجوات (Gap Analysis)

يتم تقييم الوضع الحالي للمنشأة ومقارنته بمتطلبات ISO 22301، بما يشمل السياسات والإجراءات الحالية، وإدارة المخاطر، وخطط الطوارئ والاستجابة، وتحليل تأثير الأعمال، والموارد، والاتصالات، والتدريب والاختبارات.

يساعد تحليل الفجوات على تحديد نقاط الضعف ووضع خطة عمل لمعالجة أوجه القصور قبل التقييم الخارجي.

3. تحديد المخاطر وإجراء تحليل تأثير الأعمال (BIA)

يتم تحديد المخاطر والتهديدات التي يمكن أن تؤثر على استمرارية العمليات، ثم إجراء تحليل تأثير الأعمال لتحديد العمليات والمنتجات والخدمات والأنشطة ذات الأولوية.

ويهدف BIA إلى فهم ما يمكن أن يحدث عند توقف نشاط معين، وما الآثار الناتجة عن هذا التوقف، وما الموارد المطلوبة لاستعادة النشاط.

وتساعد نتائج هذه المرحلة في تحديد أولويات الاستعادة ومتطلبات التعافي المناسبة لكل نشاط.

4. تحديد استراتيجيات وحلول استمرارية الأعمال

بعد فهم المخاطر وتأثير توقف الأنشطة، يتم تحديد الاستراتيجيات والحلول المناسبة لاستمرار العمليات ذات الأولوية أو استعادتها بعد حدوث الاضطراب.

وقد تشمل الحلول، بحسب طبيعة المنشأة:

بدائل للموارد والمواقع.
خطط بديلة لتكنولوجيا المعلومات والبيانات.
بدائل للموردين والمواد والخدمات الأساسية.
ترتيبات للعمل من مواقع بديلة.
حلول لاستعادة الأنظمة والعمليات.
ترتيبات خاصة بالموارد البشرية والاتصالات.

ويجب أن تكون الاستراتيجيات المختارة مناسبة لمخاطر المنشأة ومتطلبات التعافي المحددة في تحليل تأثير الأعمال.

5. إعداد خطط وإجراءات استمرارية الأعمال

يتم تحويل الاستراتيجيات إلى خطط وإجراءات عملية يمكن استخدامها عند وقوع حادث أو اضطراب.

ويجب أن تحدد خطط الاستمرارية، بحسب طبيعة المنشأة:

الأدوار والمسؤوليات.
آلية اكتشاف الحوادث والإبلاغ عنها.
إجراءات الاستجابة الأولية.
آلية تصعيد الحوادث.
وسائل الاتصال أثناء الأزمة.
الموارد المطلوبة.
إجراءات استعادة العمليات والخدمات.
آليات التنسيق بين الفرق المختلفة.
إجراءات العودة إلى التشغيل الطبيعي عند الحاجة.

ومن المهم أن تكون الخطط عملية وواضحة وقابلة للاستخدام الفعلي، وليس مجرد وثائق معدة بهدف اجتياز المراجعة.

6. تدريب العاملين وتنفيذ الاختبارات والتمارين

يتم تدريب العاملين والمسؤولين على أدوارهم أثناء حالات الاضطراب والأزمات، مع التأكد من فهمهم لإجراءات الاستجابة والاتصال والتعافي.

ثم يتم تنفيذ اختبارات وتمارين مناسبة للتحقق من فعالية الخطط والاستراتيجيات، واكتشاف نقاط الضعف قبل وقوع حادث حقيقي.

وتُعد الاختبارات والتمارين جزءًا مهمًا من نظام استمرارية الأعمال، لأنها تساعد المنشأة على التحقق من أن الترتيبات الموضوعة يمكن تنفيذها عند الحاجة.

7. المراجعة الداخلية ومراجعة الإدارة والتحسين

بعد تطبيق النظام وإجراء الاختبارات، يتم تقييم مدى فعاليته من خلال المراجعات الداخلية ومتابعة نتائج الاختبارات والتمارين.

كما تتم مراجعة حالات عدم المطابقة وأوجه القصور، ووضع الإجراءات التصحيحية المناسبة، وتحديث الخطط والاستراتيجيات عند الحاجة.

ويتم كذلك إجراء مراجعة من الإدارة للتأكد من استمرار ملاءمة وفعالية نظام إدارة استمرارية الأعمال.

وتعتبر المراجعة الداخلية ومراجعة الإدارة والتحسين المستمر من العناصر الأساسية في نظام إدارة ISO 22301.

8. التقييم الخارجي والحصول على شهادة ISO 22301

بعد التأكد من جاهزية النظام، يتم اختيار جهة منح مستقلة ومناسبة لنطاق الشهادة.

ويخضع نظام إدارة استمرارية الأعمال للتقييم الخارجي وفق إجراءات جهة المنح، وقد تشمل عملية الشهادة مراحل لمراجعة جاهزية النظام والمعلومات الموثقة، ثم تقييم التطبيق الفعلي داخل المنشأة.

ويشمل التقييم عادةً التحقق من:

نطاق نظام إدارة استمرارية الأعمال.
السياسات والإجراءات والمعلومات الموثقة.
تقييم المخاطر.
نتائج تحليل تأثير الأعمال (BIA).
استراتيجيات وحلول الاستمرارية.
خطط الاستجابة والتعافي.
نتائج الاختبارات والتمارين.
سجلات التدريب والتوعية.
المراجعات الداخلية.
مراجعة الإدارة.
الإجراءات التصحيحية والتحسين المستمر.

وبعد استكمال متطلبات عملية التقييم ومعالجة حالات عدم المطابقة وفق إجراءات جهة المنح، يتم اتخاذ قرار منح الشهادة وفق قواعد وبرنامج الشهادة المعتمد.

أهم الأخطاء التي يجب تجنبها عند التأهيل لشهادة الأيزو في استمرارية الأعمال

هناك مجموعة من الأخطاء التي يمكن أن تضعف نظام استمرارية الأعمال أو تؤدي إلى ظهور حالات عدم مطابقة أثناء التقييم الخارجي، ومن أهمها:

إعداد خطط استمرارية أعمال عامة: استخدام خطط جاهزة لا تعكس طبيعة المنشأة وعملياتها ومخاطرها الفعلية.
إهمال تحليل تأثير الأعمال (BIA): إعداد خطط استمرارية دون تحديد العمليات والخدمات ذات الأولوية وتأثير توقفها.
الخلط بين إدارة المخاطر واستمرارية الأعمال: تقييم المخاطر وحده لا يكفي؛ يجب تحويل نتائج التقييم وBIA إلى استراتيجيات وخطط قابلة للتطبيق.
عدم اختبار الخطط: وجود خطة مكتوبة دون إجراء اختبارات وتمارين للتحقق من فعاليتها.
عدم وضوح المسؤوليات: عدم تحديد من يتخذ القرار ومن يتولى الاتصال والاستجابة والتعافي أثناء الأزمات.
ضعف خطط الاتصال: عدم تحديد وسائل الاتصال والمسؤولين عن التواصل أثناء الاضطرابات.
تجاهل الموردين والخدمات الخارجية: عدم تقييم تأثير توقف الموردين أو مقدمي الخدمات الأساسية على استمرارية الأعمال.
عدم تحديث الخطط: ترك خطط الاستمرارية دون مراجعة عند حدوث تغييرات في الهيكل أو الموظفين أو الأنظمة أو المواقع أو الموردين أو العمليات.
التركيز على المستندات فقط: إعداد ملفات كبيرة دون التأكد من أن العاملين يعرفون أدوارهم وأن الخطط قابلة للتنفيذ في الواقع.
عدم الاستفادة من نتائج الاختبارات: إجراء اختبار للخطة دون تحليل النتائج ومعالجة نقاط الضعف المكتشفة.

ما المدة اللازمة للحصول على شهادة الأيزو في استمرارية الأعمال؟

تختلف مدة التأهيل للحصول على شهادة ISO 22301 من منشأة إلى أخرى، ولا توجد مدة موحدة يمكن تطبيقها على جميع المؤسسات.

وتعتمد المدة على عدة عوامل، منها:

حجم المنشأة وعدد المواقع.
طبيعة الأنشطة والخدمات.
مدى تعقيد العمليات.
عدد العمليات والخدمات ذات الأولوية.
مستوى المخاطر والتهديدات.
مدى وجود نظام استمرارية أعمال قائم بالفعل.
جاهزية الإدارة والعاملين.
مدى توفر البيانات اللازمة لتحليل تأثير الأعمال.
مستوى جاهزية خطط الطوارئ والاستجابة الحالية.
الوقت المطلوب لتنفيذ الاختبارات والتمارين ومعالجة نتائجها.

لذلك قد تحتاج المنشآت ذات الأنظمة الجاهزة إلى فترة أقصر، بينما تحتاج المنشآت التي تبدأ من الصفر إلى وقت أطول لإنشاء النظام وتطبيقه واختباره وتكوين أدلة وسجلات كافية على فعاليته.

ويُفضل البدء بإجراء تحليل الفجوات (Gap Analysis) لتحديد مستوى الجاهزية ووضع جدول زمني واقعي للتأهيل.

كيف تساعدك ملاذ الجودة والتميز في التأهيل للحصول على شهادة الأيزو في استمرارية الأعمال؟

إذا كنت تبحث عن كيفية الحصول على شهادة ISO 22301 وترغب في بناء نظام فعال لاستمرارية الأعمال داخل منشأتك، فإن دار الجودة والتميز تقدم الدعم الفني خلال مراحل التأهيل، ومنها:

تقييم الوضع الحالي للمنشأة وإجراء دراسة الفجوة (Gap Analysis).
تحديد نطاق نظام إدارة استمرارية الأعمال.
المساعدة في تحديد المخاطر والتهديدات المؤثرة على استمرارية الأعمال.
المساعدة في إعداد منهجية وتحليل تأثير الأعمال (Business Impact Analysis – BIA).
تحديد العمليات والخدمات ذات الأولوية.
المساعدة في تحديد متطلبات وأولويات الاستعادة.
تطوير استراتيجيات وحلول استمرارية الأعمال المناسبة.
إعداد وتطوير خطط وإجراءات الاستجابة للاضطرابات والتعافي.
تحديد الأدوار والمسؤوليات وآليات الاتصال أثناء الأزمات.
تطوير المعلومات الموثقة والنماذج والسجلات المطلوبة.
تدريب وتوعية العاملين والمسؤولين عن استمرارية الأعمال.
إعداد وتنفيذ الاختبارات والتمارين المناسبة للتحقق من فعالية الخطط.
إجراء المراجعات الداخلية ومحاكاة التقييم الخارجي.
المساعدة في معالجة حالات عدم المطابقة وتحسين النظام.
تقديم الدعم الفني أثناء عملية التقييم الخارجي وفق نطاق الخدمة المتفق عليه.

ابدأ خطواتك نحو استمرارية أعمال أكثر قوة

هل ترغب في حماية عمليات منشأتك من الاضطرابات وتقليل آثار التوقف وتعزيز قدرتك على الاستجابة والتعافي؟

تواصل الآن مع خبراء دار الجودة والتميز للحصول على تقييم مبدئي لوضع منشأتك والتعرف على الخطوات المناسبة لتطبيق نظام ISO 22301 والتأهل للحصول على الشهادة.

الأسئلة الشائعة حول معيار الأيزو في استمرارية الأعمال (FAQ)

ما هو ISO 22301؟

ISO 22301 هو المعيار الدولي الخاص بنظام إدارة استمرارية الأعمال (Business Continuity Management System – BCMS)، ويحدد متطلبات تساعد المنشآت على الاستعداد للاضطرابات والاستجابة لها والتعافي منها وتحسين قدرتها على استمرارية تقديم المنتجات والخدمات.

ما هو الإصدار الحالي من ISO 22301؟

الإصدار الحالي المنشور هو ISO 22301:2019، وقد صدر له تعديل متعلق بتغير المناخ في عام 2024. ويوجد حاليًا مشروع إصدار جديد

كيفية الحصول على شهادة الأيزو في استمرارية الأعمال