Что такое ISO 22301
ISO 22301 требует определить критичные процессы (business impact analysis), допустимые сроки восстановления (RTO/RPO), разработать и протестировать планы непрерывности и восстановления.
Стандарт запрашивают финансовые организации, телеком, дата-центры и заказчики критичных сервисов: он подтверждает, что компания переживёт сбой инфраструктуры, инцидент или потерю площадки без катастрофических последствий.
Финансовый сектор и провайдеры критичных услуг Узбекистана всё чаще включают требования непрерывности в договоры — под влиянием международных практик и регуляторов. Для банков и платёжных организаций Узбекистана операционная устойчивость становится темой регуляторного внимания по мере цифровизации финансового сектора.
Кому нужен ISO 22301
- Банки, платёжные системы, FinTech
- Дата-центры и хостинг
- Телеком
- SaaS с критичными SLA
- Логистика и производство с непрерывным циклом
Что даёт сертификация
- Выполнение требований регуляторов и корпоративных заказчиков
- Протестированные планы восстановления вместо «бумажных»
- Понимание реальных RTO/RPO по критичным сервисам
- Интеграция с ISO 27001 (контроли непрерывности ИБ)
Этапы проекта
- Первичная консультация и определение области сертификации (scope).
- Gap-анализ: сравнение текущих процессов с требованиями стандарта.
- Подготовка: документация, процессы, записи, обучение команды.
- Внутренний аудит и анализ со стороны руководства.
- Сертификационный аудит аккредитованного органа.
- Закрытие замечаний, выпуск сертификата, ежегодное сопровождение.
Сроки
Подготовка занимает 3–5 месяцев: BIA, стратегия непрерывности, планы, тестирование (tabletop/технические учения), внутренний аудит.
Стоимость
Бюджет складывается из подготовки и аудита органа по сертификации и зависит от численности персонала, количества площадок, области сертификации и зрелости процессов. Пришлите параметры компании — подготовим расчёт для ISO 22301 в Узбекистане за 1–2 рабочих дня.
Получите расчёт под вашу организацию
Частые вопросы о ISO 22301
Чем ISO 22301 отличается от DRP?
Disaster recovery — восстановление ИТ-инфраструктуры. ISO 22301 шире: он охватывает бизнес-процессы, персонал, площадки, поставщиков и коммуникации, а DRP становится частью системы.
Нужно ли реально тестировать планы?
Да, аудитор проверяет записи тестирований и учений. Планы без тестов — типичное несоответствие.
Совместим ли ISO 22301 с DORA?
Да, для финансовых компаний, попадающих под DORA (ЕС), ISO 22301 закрывает значительную часть требований операционной устойчивости.