Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 53647.3-2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301 (Переиздание)
ГОСТ Р 53647.3-2015
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА
Часть 3
Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301
Business continuity management. Part 3. Guidance on meeting the requirements of GOST R ISO 22301
ОКС 03.100.01
Дата введения 2016-07-01
Предисловие
1 ПОДГОТОВЛЕН Открытым акционерным обществом "Научно-исследовательский центр контроля и диагностики технических систем" (АО "НИЦ КД") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 18 ноября 2015 г. N 1857-ст
4 Настоящий стандарт разработан с учетом основных нормативных положений национального стандарта Великобритании BIP 2142:2012* "Маршрутная карта менеджмента непрерывности бизнеса. Соответствие требованиям ИСО 22301" (BIP 2142:2012 "The route map to business continuity management. Meeting the requirements of ISO 22301", NEQ)
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
5 ВЗАМЕН ГОСТ P 53647.3-2010
6 ПЕРЕИЗДАНИЕ. Август 2020 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Менеджмент непрерывности деятельности или менеджмент непрерывности бизнеса (МНБ) представляет собой методологию, которая сегодня становится достаточно популярной вследствие различий во внешних условиях, в которых работает организация и в которых организации необходимо найти свое место.
Существуют три основных типа риска, с которыми сталкивается организация:
- риск, который можно идентифицировать, определить его количественные характеристики и спланировать действия по его снижению (например, риск отказа коммунальных сетей, риск возникновения пожара и т/п.);
- риск, воздействие которого не может быть полностью определено (например, пандемия гриппа человека или заболеваний животных);
- непредвиденный риск, который может оказать существенное воздействие на организацию.
В 2007 году Нассим Николас Тэлеб выдвинул понятие "черные лебеди", чтобы описать непредвиденные события, которые поражают организацию внезапно: например, японское землетрясение 2011 года, цунами и последующая авария на ядерном объекте.
При реализации такой риск может вызвать серьезные нарушения в обществе и организациях из-за невозможности доставки продукции и услуг, которые поддерживают экономику и благосостояние общества в целом. Нарушить деятельность организации могут не только крупные аварии. Каждая пятая британская организация раз в год страдает от событий более низкого уровня, таких как массовая заболеваемость персонала, повреждение или утрата техники, отсутствие доступа к официальному сайту организации или потеря ключевого для организации поставщика. Подобные события, как правило, не воздействуют на все общество, но могут привести к нарушению деятельности отдельной организации, влияя на ее денежные потоки, или привести к утрате доверия и ухудшению репутации организации у потребителей. Внедрение МНБ позволяет организации успешнее справляться с такими проблемами независимо от вызвавших их причин и таким образом защищает организацию и, следовательно, общество, которому она служит
В 2003 году Британский институт стандартов (BSI) издал документ PAS 56 "Руководящие указания по менеджменту непрерывности бизнеса", которые объединили передовые практики в МНБ и были приняты многими организациями во всем мире.
В 2006 году PAS 56 был заменен Британским стандартом BS 25999-1, включающим требования МНБ.
В 2012 году был введен стандарт ИСО 22301, устанавливающий новые требования к МНБ. Этот стандарт был дополнен новым ИСО 22313.
Настоящий стандарт обеспечивает помощь организациям по выполнению требований ГОСТ Р ИСО 22301 и основывается на предположении, что организацией уже предприняты некоторые действия по внедрению МНБ.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 53647 3 2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301» представляет собой нормативный акт, который устанавливает требования и рекомендации для организаций, стремящихся обеспечить устойчивость и непрерывность своей деятельности в условиях различных кризисов и нарушений. Основное назначение стандарта заключается в предоставлении методических указаний по внедрению и поддержанию систем менеджмента непрерывности бизнеса, что особенно актуально для организаций различных секторов экономики.
Сфера применения документа охватывает все виды организаций, включая коммерческие, государственные и некоммерческие структуры. Ключевыми регламентируемыми аспектами являются методы анализа рисков, процедуры планирования и внедрения мер по обеспечению непрерывности, а также требования к документированию и оценке эффективности системы менеджмента. Стандарт также включает рекомендации по обучению персонала и проведению тренировок для повышения готовности к чрезвычайным ситуациям.
Важные технические детали документа касаются методов оценки и анализа потенциальных угроз, а также параметров, которые необходимо учитывать при разработке планов непрерывности. В частности, акцентируется внимание на необходимости проведения регулярных испытаний и обновлений планов, а также на важности взаимодействия с внешними организациями и службами. Эти аспекты способствуют созданию комплексного подхода к управлению рисками и обеспечению устойчивости бизнеса.
Целевая аудитория стандарта включает в себя руководителей организаций, специалистов по управлению рисками, а также контролирующие органы и аудиторов, занимающихся оценкой систем менеджмента непрерывности. Стандарт может быть использован для повышения уровня готовности организаций к различным кризисным ситуациям, что в свою очередь способствует улучшению качества предоставляемых услуг и повышению уровня безопасности на рабочих местах.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и охрану труда, а также на совместимость процессов в рамках организаций. Внедрение рекомендаций ГОСТ Р 53647 3 2015 позволяет не только минимизировать потери в условиях кризиса, но и повысить доверие клиентов и партнеров. В данном переиздании учтены изменения, касающиеся актуализации методов анализа рисков и уточнения требований к документации, что делает его более соответствующим современным вызовам и условиям ведения бизнеса.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р ИСО 10667-2-2015 Предоставление услуг по оценке. Процедуры и методы оценки работы персонала и организационной среды. Часть 2. Требования к поставщикам услуг (Переиздание)
ГОСТ Р ИСО 10667-1-2015 Предоставление услуг по оценке. Процедуры и методы оценки работы персонала и организационной среды. Часть 1. Требования к заказчику (Переиздание)
ГОСТ Р 56734-2015 Здания и сооружения. Расчет показателя теплозащиты ограждающих конструкций с отражательной теплоизоляцией (Переиздание)
ГОСТ Р 54598.1-2015 Менеджмент устойчивого развития. Часть 1. Руководство (Переиздание)
ГОСТ Р 56718-2015 Дистилляты и конденсат газовый стабильный. Определение серосодержащих соединений методом газовой хроматографии (Переиздание)
ГОСТ Р 56719-2015 Газ горючий природный сжиженный. Отбор проб (Переиздание)