1.Phạm vi
Tiêu chuẩn này quy định các yêu cầu để thực hiện, duy trì và cải tiến hệ thống quản lý nhằm bảo vệ, giảm thiểu khả năng xảy ra, chuẩn bị, ứng phó và phục hồi sau những gián đoạn khi chúng phát sinh. Các yêu cầu quy định trong tiêu chuẩn này là chung và nhằm áp dụng cho tất cả các tổ chức hoặc các bộ phận của tổ chức đó, bất kể loại hình, quy mô và tính chất của tổ chức. Mức độ áp dụng các yêu cầu này tùy thuộc vào môi trường hoạt động và mức độ phức tạp của tổ chức. Tiêu chuẩn này có thể áp dụng cho tất cả các loại hình và quy mô của các tổ chức:
a) thực hiện, duy trì và cải tiến BCMS;
b) tìm cách đảm bảo sự phù hợp với chính sách kinh doanh liên tục đã tuyên bố;
c) cần có khả năng tiếp tục cung cấp các sản phẩm và dịch vụ với năng suất xác định trước có thể chấp nhận được trong thời gian gián đoạn;
d) tìm cách nâng cao khả năng phục hồi thông qua việc áp dụng hiệu quả BCMS. Tiêu chuẩn này có thể (can) được sử dụng để đánh giá khả năng của một tổ chức trong việc đáp ứng các nhu cầu và nghĩa vụ liên tục kinh doanh của chính tổ chức đó.
2. Khái quát
Tiêu chuẩn này quy định cấu trúc và các yêu cầu để thực hiện và duy trì hệ thống quản lý tính liên tục trong kinh doanh (BCMS) nhằm phát triển tính liên tục của hoạt động kinh doanh phù hợp với mức độ và loại tác động mà tổ chức có thể (may) chấp nhận hoặc không thể (may not) chấp nhận sau một sự gián đoạn.
Kết quả của việc duy trì một BCMS được định hình bởi các yêu cầu pháp lý, quy định, tổ chức và ngành của tổ chức, các sản phẩm và dịch vụ được cung cấp, các quá trình được sử dụng, quy mô và cấu trúc của tổ chức cũng như các yêu cầu của các bên liên quan. BCMS nhấn mạnh tầm quan trọng của:
— hiểu nhu cầu của tổ chức và sự cần thiết của việc thiết lập các chính sách và mục tiêu liên tục của doanh nghiệp;
— điều hành và duy trì các quá trình, khả năng và cấu trúc phản ứng để đảm bảo tổ chức sẽ tồn tại sau những gián đoạn;
— giám sát và xem xét việc thực hiện và tính hiệu lực của BCMS;
— cải tiến liên tục dựa trên các đo lường định tính và định lượng.
BCMS, giống như bất kỳ hệ thống quản lý nào khác, bao gồm các thành phần sau:
a) một chính sách;
b) những người có năng lực với trách nhiệm được xác định;
c) các quá trình quản lý liên quan đến:
1) chính sách;
2) hoạch định;
3) thực hiện và điều hành;
4) đánh giá kết quả hoạt động;
5) xem xét của lãnh đạo;
6) cải tiến liên tục;
d) thông tin dạng văn bản hỗ trợ kiểm soát hoạt động và cho phép đánh giá kết quả hoạt động.
3 Lợi ích của hệ thống quản lý liên tục trong kinh doanh
Mục đích của BCMS là chuẩn bị, cung cấp và duy trì các biện pháp kiểm soát và khả năng để quản lý khả năng tiếp tục hoạt động chung của một tổ chức trong thời gian gián đoạn, các lợi ích cho tổ chức là:
a) từ góc độ kinh doanh:
1) hỗ trợ các mục tiêu chiến lược của tổ chức;
2) tạo ra lợi thế cạnh tranh;
3) bảo vệ và nâng cao danh tiếng và sự tín nhiệm của tổ chức;
4) đóng góp vào khả năng phục hồi của tổ chức;
b) từ góc độ tài chính:
1) giảm thiểu rủi ro pháp lý và tài chính;
2) giảm chi phí gián tiếp và trực tiếp của sự gián đoạn;
c) từ quan điểm của các bên quan tâm:
1) bảo vệ cuộc sống, tài sản và môi trường;
2) xem xét mong đợi của các bên quan tâm;
3) cung cấp niềm tin vào khả năng thành công của tổ chức;
d) từ góc độ quá trình nội bộ:
1) cải thiện khả năng của tổ chức để duy trì hiệu quả trong thời gian gián đoạn;
2) thể hiện khả năng chủ động kiểm soát rủi ro một cách hiệu quả và có hiệu lực;
3) giải quyết các lỗ hổng trong hoạt động.
4 Chu kỳ Lập kế hoạch
- Thực hiện
- Kiểm tra
– Hành động (PDCA)
Tiêu chuẩn này áp dụng chu trình Lập kế hoạch (thiết lập), Thực hiện (thực hiện và điều hành), Kiểm tra (giám sát và xem xét) và Hành động (duy trì và cải tiến) (PDCA) để thực hiện, duy trì và liên tục nâng cao hiệu lực của BCMS của một tổ chức. Điều này đảm bảo mức độ nhất quán với các tiêu chuẩn hệ thống quản lý khác, chẳng hạn như ISO 9001, ISO 14001, ISO / IEC 20000-1, ISO / IEC 27001 và ISO 28000, do đó hỗ trợ việc thực hiện và điều hành nhất quán và tích hợp với các hệ thống quản lý liên quan. Phù hợp với chu trình PDCA, từ Điều khoản 4 đến Điều khoản 10 bao gồm các thành phần sau.
— Điều khoản 4 giới thiệu các yêu cầu cần thiết để thiết lập bối cảnh của BCMS áp dụng cho tổ chức, cũng như nhu cầu, yêu cầu và phạm vi.
— Điều khoản 5 tóm tắt các yêu cầu cụ thể đối với vai trò của lãnh đạo cao nhất trong BCMS và cách lãnh đạo trình bày các kỳ vọng của mình với tổ chức thông qua một tuyên bố chính sách.
— Điều khoản 6 mô tả các yêu cầu đối với việc thiết lập các mục tiêu chiến lược và các nguyên tắc hướng dẫn cho toàn bộ BCMS.
— Điều khoản 7 hỗ trợ các hoạt động BCMS liên quan đến việc thiết lập năng lực và trao đổi thông tin trên cơ sở định kỳ / khi cần thiết với các bên quan tâm, đồng thời lập hồ sơ, kiểm soát, duy trì và lưu giữ thông tin dạng văn bản được yêu cầu.
— Điều khoản 8 xác định các nhu cầu liên tục của doanh nghiệp, xác định cách giải quyết và phát triển các thủ tục để quản lý tổ chức trong thời gian gián đoạn.
— Điều khoản 9 tóm tắt các yêu cầu cần thiết để đo lường hoạt động liên tục của hoạt động kinh doanh, sự phù hợp của BCMS với tiêu chuẩn này và để tiến hành xem xét của ban lãnh đạo.
— Điều khoản 10 xác định và hành động đối với sự không phù hợp của BCMS và cải tiến liên tục thông qua hành động khắc phục.
5 Nội dung của tiêu chuẩn này
Tiêu chuẩn này tuân thủ các yêu cầu của ISO đối với các tiêu chuẩn hệ thống quản lý. Các yêu cầu này bao gồm cấu trúc bậc cao, văn bản cốt lõi giống hệt nhau và các thuật ngữ chung với các định nghĩa cốt lõi, được thiết kế để mang lại lợi ích cho người dùng triển khai nhiều tiêu chuẩn hệ thống quản lý ISO. Tiêu chuẩn này không bao gồm các yêu cầu cụ thể đối với các hệ thống quản lý khác, mặc dù các yếu tố của nó có thể (can) được điều chỉnh hoặc tích hợp với các yêu cầu của các hệ thống quản lý khác. Tiêu chuẩn này bao gồm các yêu cầu mà một tổ chức có thể (can) sử dụng để thực hiện BCMS và đểđánh giá sự phù hợp. Một tổ chức muốn chứng minh sự phù hợp với tiêu chuẩn này có thể (can) làm như vậy bằng cách:
— tự xác định, tự công bố; hoặc — tìm kiếm sự xác nhận về sự phù hợp của tổ chức bởi các bên có lợi ích trong tổ chức, chẳng hạn như khách hàng; hoặc
— tìm kiếm xác nhận về bản xác định của mình bởi một bên bên ngoài tổ chức; hoặc — tìm kiếm chứng nhận / đăng ký BCMS của mình bởi một tổ chức bên ngoài.
Các Điều khoản từ 1 đến 3 trong tiêu chuẩn này đưa ra phạm vi, các tài liệu viện dẫn và các thuật ngữ và định nghĩa áp dụng cho việc sử dụng tiêu chuẩn này. Các Điều khoản từ 4 đến 10 bao gồm các yêu cầu được sử dụng để đánh giá sự phù hợp với tiêu chuẩn này. Trong tiêu chuẩn này, các từ sau được sử dụng:
a) “phải” (shall) chỉ ra một yêu cầu;
b) “nên” (should) chỉ ra một khuyến nghị;
c) “có thể” (may) chỉ ra một sự cho phép;
d) “có thể” (can) chỉ ra một khả năng hoặc một khả năng.
Thông tin được đánh dấu là “CHÚ THÍCH” là để hướng dẫn cách hiểu hoặc làm rõ yêu cầu liên quan. “Chú thích” được sử dụng trong Điều khoản 3 cung cấp thông tin bổ sung bổ sung cho dữ liệu thuật ngữ và có thể (can) chứa các điều khoản liên quan đến việc sử dụng một thuật ngữ.
