← Référentiels
ISO 22301:2019 CertifiableISO
Systèmes de management de la continuité d'activité — Exigences
La norme de référence mondiale pour construire, exploiter et faire certifier un système de management de la continuité d'activité (SMCA). Elle décrit ce qu'une organisation doit mettre en place — pas comment — et constitue le seul texte de la famille 223xx sur lequel un organisme accrédité peut délivrer un certificat.
Texte officielQui est concerné
- Responsables continuité d'activité et RSSI
- Organisations soumises à DORA, NIS2 ou à des exigences clients contractuelles
- Auditeurs internes et externes de systèmes de management
- Fournisseurs devant prouver leur robustesse à des donneurs d'ordre
Points structurants
- Le périmètre du SMCA se justifie : ce qui est exclu doit être argumenté
- Le BIA et l'appréciation du risque sont deux exercices distincts et tous deux obligatoires
- Les objectifs de reprise (RTO, RPO, MBCO) doivent être décidés par la direction, pas par l'IT
- Les procédures d'intervention doivent être documentées, testées et maintenues
- Le programme d'exercices et l'évaluation de la performance ferment la boucle PDCA
Toute organisation, quels que soient sa taille, son secteur et sa localisation. La norme suit la structure harmonisée (Annexe SL) commune à ISO 9001, ISO 14001 et ISO/IEC 27001, ce qui rend l'intégration des systèmes de management naturelle.