国際規格 ISO 22301

ISO 22301:2019、セキュリティとレジリエンス - ビジネス継続性管理システム - 要件は、国際標準化機構が発行した管理システム規格であり、破壊的なインシデントの発生を防ぎ、発生の可能性を減らし、準備し、対応し、発生したときに回復するための文書化された管理システムを計画、確立、実装、運用、監視、レビュー、維持、および継続的に改善するための要件を規定しています。^[1]組織の種類、規模、性質に関​​係なく、すべての組織またはその一部に適用できるように意図されています。^{[2] [3] [4]}

ISO 22301の要件に基づいて事業継続管理システム（BCMS）を導入する組織は、正式な評価プロセスを経て、この規格に対する認定を取得できます。認定されたBCMSは、組織が事業継続管理の優れた慣行を遵守していることを内部および外部の利害関係者に証明します。^[5]

ISOの他の管理システム規格と同様に、ISO 22301で規定されている要件は一般的なものであり、種類、規模、業界を問わず、すべての組織に適用できるようになっています。ただし、要件の適用範囲は組織の環境と複雑さによって異なります。^[6]

ISO 22301 は 10 の主要な条項に分かれており、附属書 Lに定められた高レベルの構造と標準化されたテキストを採用しています。

規格は以下のように分かれています。

1. 範囲
2. 規範的参照
3. 用語と定義
4. コンテクスト
5. リーダーシップ
6. 計画
7. サポート
8. 手術
9. パフォーマンス評価
10. 改善

ISO 22301の高レベル構造は、ISO/IEC 27001、ISO 9001、ISO/IEC 20000-1などの他のISO管理システム規格と共有されており、組織が複数の管理システムを統合するのに役立つ一貫性を生み出します。^[7]これにより、組織は効率を向上させ、重複を排除し、コスト削減を実現できます。^[8]

ISO 22301は、事業継続マネジメントに関する一連のISO規格および技術仕様の最初のものであり、^[9]

• ISO 22300 :2021 セキュリティとレジリエンス – 用語集
• ISO 22313 :2020 セキュリティとレジリエンス – 事業継続マネジメントシステム – ISO 22301の使用に関するガイダンス^[10]
• ISO/TS 22317:2021 セキュリティとレジリエンス – 事業継続マネジメントシステム – ビジネス影響分析のガイドライン^[11]
• ISO/TS 22318:2021 セキュリティとレジリエンス – 事業継続マネジメントシステム – サプライチェーン継続のためのガイドライン^[12]
• ISO/TS 22330:2018 セキュリティとレジリエンス – 事業継続マネジメントシステム – 事業継続における人的側面に関するガイドライン^[13]
• ISO/TS 22331:2018 セキュリティとレジリエンス – 事業継続マネジメントシステム – 事業継続戦略のガイドライン^[14]
• ISO/TS 22332:2021 セキュリティとレジリエンス – 事業継続マネジメントシステム – 事業継続計画と手順策定のガイドライン^[15]
• ISO/IEC/TS 17021-6:2015 適合性評価 – マネジメントシステムの監査および認証を提供する機関に対する要求事項 – パート6：事業継続マネジメントシステムの監査および認証に関する能力要求事項^[16]

この規格はもともと社会安全保障に関するISO技術委員会ISO/TC 223によって開発され、2012年5月に初めて発行されました。ISO 22301:2012は、附属書Lに記載されている管理システム規格を作成するための新しい形式を完全に採用した最初のISO規格でした。ISO /TC 223が解散し、規格の改訂を開始したときに、 ISO/TC 292セキュリティとレジリエンスが作業の責任を引き継ぎました。^[17]第2版は2019年10月31日に発行され、基本的には規格のテキストをリファクタリングして重複を回避しました。^[1]

• ISO規格一覧
• 国際標準化機構

• ISO 22301:2012 — 社会セキュリティ — 事業継続マネジメントシステム — 要求事項 (撤回、ISO 22301:2019 により改訂)
• ISO 22301:2019 — セキ​​ュリティとレジリエンス — 事業継続マネジメントシステム — 要件
• ISO TC 292 — セキ​​ュリティとレジリエンス
• 「ISOTC292」。isotc292online.org。2020年9月22日時点のオリジナルよりアーカイブ。