ת"י 22301 - מערכת ניהול המשכיות עסקית

ת"י 22301, מסייע לארגון בבניית מערכת ניהול ההמשכיות העסקית. תקן זה מתייחס לסיכונים הנשקפים לכל תשתיות הארגון: מידע, מכונות ייצור, אמצעים לוגיסטיים, תקשורת, ספקי שירותים שונים, אתרים תפעוליים ועוד.

לידיעת הציבור מגיעים פרסומים על אירועים ואסונות דרמטיים של פיגועים ואסונות טבע דוגמת: רעידת אדמה, צונאמי וקריסת מגדלי התאומים. אולם, 90% מהאירועים הפוגעים ביכולתם של ארגונים שונים להמשיך ולספק את מוצריהם או שירותיהם לקהל בעלי העניין (לקוחות, ציבור רחב, בעלי מניות), הם אירועים דרמטיים הרבה פחות דוגמת: הצפת מים, שריפה, וירוס מחשבים או סתם שפעת.

תקן ישראלי ת"י 22301 מציע פתרון לבעיות הללו. תקן זה מסייע לארגון בבניית מערכת ניהול המשכיות עסקית – Business Continuity Management System החיונית לארגון בזיהוי המוצרים ושירותי המפתח שלו, הפעילויות הקריטיות התומכות בהם והסיכונים הנשקפים להם במקרה של אירוע לא צפוי.

התקן להמשכיות עסקית מגלם גישה חדשה בהתעדה של מערכות ניהול שלפיה בנוסף לתקן להתעדה (ISO 22301) קיים מדריך ליישום (ISO 22313). מה שמאפשר לארגונים להיערך בצורה הטובה ביותר להטמעת התקן בארגון

יתרונות שימוש בתקן להמשכיות עסקית:

• זיהוי איומים לפעילויות קריטיות של הארגון, עמידות הארגון באיומים ומניעתם.
• היערכות למצב של פגיעה בפעילות עסקית.
• המשך הפעילות במצב לא צפוי במינימום פעילות עסקית נדרשת.
• צמצום בפגיעה במוניטין (כמתחייב מהחוזים ומנתח השוק שעליו הארגון מעוניין לחלוש).
• מענה לדרישות רגולטוריות או סטטוטוריות המחייבות את הארגון.

הקמה של מערכת ניהול המבוססת על התקן ת"י 22301 תאפשר לארגון:

• לתכנן את מדיניות הארגון ואסטרטגיות הפעולה שלו לנושא המשכיות עסקית.
• להכשיר אנשים מתאימים לטיפול בתקריות השונות.
• להטמיע את הנושא בתרבות הארגונית.
• להכין תכניות מתאימות ולתרגל אותם.
• להמשיך ולשפר באופן מתמיד את יכולות הארגון להתמודד עם מצבי מצוקה שונים.

סוקרי מכון התקנים הישראלי יסייעו לארגון לזהות אם מערכת ניהול ההמשכיות העסקית שלו מתאימה לדרישות התקן, מהן נקודות השיפור הנדרשות, ויבצעו את התעדה לפי ת"י 22301.
מומלץ לשלב את הטמעת מערכת המשכיות עסקית עם מערכות ניהול אחרות (ניהול אבטחת מידע, ניהול שירותי מידע, ניהול מערכת איכות ועוד).