Sistem Belgelendirme · ISO 22301:2019

ISO 22301 ile İşinizi Kesintisiz Kılın

ISO 22301, iş sürekliliği yönetim sistemi (BCMS) için uluslararası standarttır. Deprem, yangın, siber saldırı veya tedarik krizi — beklenmedik kesintilerde kritik süreçlerinizi önceden planlanmış ve test edilmiş senaryolarla hedef sürede ayağa kaldırmanızı sağlar.

TÜRKAK Akredite ISO/IEC 17021-1 IAF Küresel Tanınırlık
ISO 22301 · BCMS CORE İş Etki Analizi RTO / RPO Kriz Yönetimi
2019Güncel revizyon: ISO 22301:2019 — iş sürekliliği yönetim sistemlerinde küresel referans
RTO/RPOKurtarma süresi ve veri kaybı hedefleri — kesinti toleransınızı ölçülebilir kılan iki temel metrik
1+Yılda en az bir tatbikat — planların kâğıt üzerinde kalmadığının düzenli testlerle kanıtlanması
3 YILBelge geçerlilik süresi — yıllık gözetim denetimleriyle sistemin canlılığı doğrulanır
Neden ISO 22301

Krizi doğaçlamayla değil, test edilmiş planla yönetin

Kesinti Maliyetine Karşı Kurumsal Sigorta

Deprem, yangın, siber saldırı, tedarik krizi veya salgın — kesintinin kaynağı ne olursa olsun her saat, ciro ve itibar kaybı demektir. ISO 22301, kritik süreçlerinizi önceden belirlenmiş kurtarma hedefleriyle (RTO/RPO) ayağa kaldıran, tatbikatlarla test edilmiş bir dayanıklılık sistemi kurar.

Müşteri ve İhale Güveni

Kurumsal sözleşmelerde ve kamu ihalelerinde iş sürekliliği güvencesi giderek daha sık aranan bir şart hâline geliyor.

Hızlı Toparlanma

Kriz anında doğaçlama değil; önceden tanımlanmış rollere, planlara ve hedef sürelere göre planlı kurtarma yürütün.

Tedarik Zinciri Dayanıklılığı

Kritik tedarikçilerinizin kesinti riskini de kapsayarak zincirin en zayıf halkasını güçlendirin.

Kriz Anında Netlik

Kim, neyi, ne zaman yapacak? Kriz iletişimi ve karar yetkileri belirsizliğe yer bırakmadan tanımlanır.

Kapsam

ISO 22301 Hangi Kuruluşlara Uygundur?

Kesintiye tahammülü olmayan her kuruluş — ölçek ve sektör fark etmeksizin — bu standardı uygulayabilir.

01

Bankacılık ve Finans

Regülasyonların süreklilik planı zorunlu kıldığı, dakikalık kesintinin bile yüksek maliyet ürettiği sektör.

02

BT ve Telekomünikasyon

Veri merkezleri, bulut ve iletişim altyapısı sağlayıcıları için SLA taahhütlerinin güvencesi.

03

Lojistik ve Tedarik Zinciri

Depo, filo veya güzergâh kesintilerinde teslimat sürekliliğini planlı senaryolarla korur.

04

Üretim Tesisleri

Makine arızası, yangın veya tedarik krizinde üretim hattını hedef sürede yeniden ayağa kaldırır.

05

Kamu ve Enerji

Toplumun kesintisiz hizmet beklediği kritik altyapı kuruluşlarında dayanıklılığın çerçevesi.

Standardın Omurgası

ISO 22301’in 7 Temel Bileşeni

2019 revizyonunun iş sürekliliği yapı taşları.

İş Etki Analizi (BIA)

Kritik süreçlerin, bağımlılıkların ve kesinti toleranslarının önceliklendirilmesi.

Risk Değerlendirme

Kesintiye yol açabilecek tehditlerin olasılık ve etki bazında analizi.

Süreklilik Stratejileri

Yedek lokasyon, alternatif tedarikçi ve veri yedekleme gibi kurtarma seçeneklerinin tasarımı.

İş Sürekliliği Planları

Kriz anında rolleri, adımları ve iletişimi tanımlayan uygulanabilir planlar.

Tatbikat ve Testler

Planların senaryo tatbikatlarıyla düzenli test edilmesi ve iyileştirilmesi.

Performans İzleme

RTO/RPO hedeflerine ulaşımın ölçülmesi; iç tetkik ve düzeltici faaliyetler.

Yönetimin Gözden Geçirmesi

Üst yönetimin sistemi düzenli aralıklarla değerlendirip kaynak ayırması.

Yol Haritası

Belgelendirme Süreci

Süreç, TÜRKAK tarafından akredite edilmiş belgelendirme kuruluşlarınca ISO/IEC 17021-1 standardına uygun yürütülür. ISO 22301’e özgü olarak denetimlerde iş etki analizi, süreklilik planları ve tatbikat kayıtları özel olarak incelenir.

Başvuru ve Kapsam Belirleme

Belgelendirme kapsamı belirlenir; kritik süreçler, lokasyonlar ve risk profiline göre denetim planı ve teklif hazırlanır.

Aşama 1 Denetimi

İş etki analizi, risk değerlendirme, süreklilik stratejileri ve planlar incelenir; Aşama 2’ye hazırlık değerlendirilir.

Aşama 2 Denetimi

Planların uygulanabilirliği yerinde doğrulanır; tatbikat kayıtları, yedeklilik altyapısı ve kriz iletişim mekanizmaları örneklenir.

Bağımsız Belgelendirme Kararı

Denetim ekibinden bağımsız komite değerlendirmesi sonucunda ISO 22301:2019 sertifikası düzenlenir.

Gözetim Denetimleri

Belge geçerliliği süresince yılda en az bir kez denetim yapılır; tatbikat sonuçları ve iyileştirmeler takip edilir.

Yeniden Belgelendirme

3 yıllık belge süresi sonunda kapsamlı denetimle yenilenir; başarıyla tamamlanması hâlinde sertifika uzatılır.
Merak Edilenler

Sıkça Sorulan Sorular

Standart tehdit türünden bağımsızdır: doğal afetler (deprem, sel, yangın), siber saldırılar, altyapı arızaları, tedarik zinciri kesintileri, salgın ve kilit personel kaybı gibi tüm kesinti senaryolarına uygulanabilir.

Evet. Standart her ölçeğe uyarlanabilir; küçük işletmelerde kapsam daraltılarak kritik birkaç süreçle başlanabilir. Kesintiye dayanıklılık büyük kuruluşlardan çok, yedek kaynağı sınırlı KOBİ’ler için hayati önem taşır.

RTO (Kurtarma Süresi Hedefi), bir sürecin kesintiden sonra en geç ne kadar sürede çalışır hâle gelmesi gerektiğini; RPO (Kurtarma Noktası Hedefi) ise kabul edilebilir en fazla veri kaybını tanımlar. Bu iki metrik süreklilik stratejinizin temelini oluşturur.

Kuruluşun büyüklüğüne ve mevcut hazırlık düzeyine bağlı olarak sistem kurulumu ve belgelendirme genellikle 2 ila 4 ay arasında tamamlanır.

Denetim süresi; kapsamdaki süreç sayısı, çalışan sayısı ve lokasyon sayısına göre adam/gün olarak hesaplanır. Başvuru sonrası kapsamınıza özel net teklif sunulur.

Evet. Standart, süreklilik planlarının düzenli aralıklarla tatbikat ve testlerle doğrulanmasını şart koşar. Denetimlerde tatbikat kayıtları ve çıkarılan derslerin plana yansıtıldığı özellikle incelenir.

Evet, ortak HLS yapısı sayesinde iki standart entegre kurulup tek denetimle belgelendirilebilir. ISO 27001’in iş sürekliliği maddesi (A.17/5.30) ISO 22301 ile derinlemesine karşılanır; bu da entegrasyonu doğal kılar.

DR planı genellikle yalnızca BT altyapısının kurtarılmasını kapsar. ISO 22301 ise insan, tesis, tedarikçi ve iletişim dahil tüm iş süreçlerini ele alır; DR planınız bu bütünün yalnızca bir bileşenidir.

İşiniz kesintiye hazır mı?

Uzman ekibimizle ücretsiz ön değerlendirme yapın; süreklilik olgunluğunuzu ve belgelendirme yol haritanızı birlikte çıkaralım.

Yanıt süresi: 24 saat içinde · Ön değerlendirme ücretsizdir