Ventidue documenti e tre cartelle di lavoro coprono le informazioni documentate richieste dalla ISO 22301:2019, e ciascuno riporta in apertura le clausole ISO che soddisfa e gli articoli DORA che comprova. In più, lo strumento che vi dice che cosa non supererebbe una verifica di Fase 1, prima di prenotare l'organismo di certificazione.
La ISO 22301:2019 è una norma di requisiti certificabile, ma solo da un organismo di certificazione accreditato, dopo un audit di Fase 1 e di Fase 2. Noi non siamo un organismo di certificazione: questo pacchetto prepara i documenti che presenterete a quegli audit.
Pagamento sicuro con Stripe. Fattura con IVA emessa automaticamente.
Download immediato dopo il pagamento. Il link resta valido nel tempo.
Un'entità finanziaria soggetta a DORA ha già scritto una politica di continuità operativa, condotto l'analisi di impatto che l'articolo 11(5) prescrive espressamente, verificato i propri piani e riferito all'organo di gestione. La ISO 22301 chiede la stessa sostanza in una forma diversa: un sistema di gestione, con le sue informazioni documentate, i suoi riesami e i suoi audit interni.
Costruire i due corpi documentali separatamente è la prassi, ed è puro spreco. Questo pacchetto li costruisce insieme, una volta sola.
Ogni documento si apre con due tabelle: le clausole ISO che soddisfa e gli articoli DORA che comprova allo stesso tempo. Non è un pacchetto ISO generico riverniciato per il settore finanziario: è scritto per un'entità già vigilata.
I ventidue documenti coprono le clausole da 4 a 10 della norma: manuale del BCMS, campo di applicazione, politica di continuità operativa, ruoli e responsabilità, obiettivi, competenze e formazione, controllo delle informazioni documentate, procedura di analisi di impatto e valutazione dei rischi, strategie e soluzioni di continuità, struttura di risposta agli incidenti, modelli di piano di continuità e di ripristino ICT, programma di esercitazioni, monitoraggio, audit interno, riesame di direzione, non conformità e azioni correttive.
Le tre cartelle Excel sono lo strumento di prontezza alla certificazione, i registri del BCMS (clausole 4.2.2, 6.1 e 8.2.3) e il quadro delle registrazioni, una riga per ogni clausola che impone di conservare un'evidenza.
Una cartella di modelli vi dice che cosa scrivere. Non vi dice se siete pronti, né che cosa può chiedere l'auditor. Questo strumento fa entrambe le cose.
Non vendiamo lo stesso file sotto due prodotti. Se possedete già questi strumenti, il pacchetto li completa senza ripeterli.
Il toolkit di valutazione della resilienza operativa misura la vostra maturità rispetto alla ISO 22301; questo costruisce la documentazione. Nessun contenuto di valutazione è duplicato qui.
La clausola 8.2.2 chiede un'analisi di impatto: questo pacchetto contiene la procedura, mentre il toolkit di Business Impact Analysis è lo strumento che produce il risultato. Le funzioni essenziali o importanti che ne escono finiscono poi nel registro delle informazioni.
Vedere il toolkit di Business Impact Analysis →
No. La certificazione è rilasciata solo da un organismo di certificazione accreditato (in Italia, tipicamente accreditato da Accredia), dopo un audit di Fase 1 e un audit di Fase 2. Questo pacchetto prepara la documentazione che presenterete in quelle sedi e vi dice quando è pronta. La documentazione è la parte prevedibile di un progetto di certificazione; l'attuazione e le evidenze restano vostre.
No, e detenere il certificato non vi rende conformi a DORA. Le due cose si sovrappongono molto nella sostanza e per nulla nella forma: DORA è vigilata dalle autorità competenti, la ISO è certificata da un organismo privato. Ciò che si sovrappone sono le evidenze, ed è per questo che ogni documento del pacchetto è mappato in entrambe le direzioni.
Circa venti dei cinquantadue requisiti sono clausole di sistema di gestione condivise: contesto, leadership, pianificazione, supporto, valutazione delle prestazioni e miglioramento. Attivate quell'opzione nello strumento di prontezza e verranno marcate come evidenza riutilizzabile. Il lavoro davvero nuovo è la clausola 8: analisi di impatto, strategie, piani, struttura di risposta ed esercitazioni.
Sì. La licenza è intestata a un solo acquirente nominativo e non prevede alcun costo per incarico. Salvate una copia per cliente e sostituite i segnaposto.
La struttura delle clausole vive in un punto solo della nostra catena di produzione, quindi una revisione della norma comporta una rigenerazione, non la riscrittura di ventidue documenti. Le edizioni aggiornate vengono inviate per email agli acquirenti.
Sì. La ISO 22301:2019 è protetta da diritto d'autore e non ne riproduciamo il testo né le tabelle. Vi serve una copia con licenza, e il vostro organismo di certificazione può verificare che l'abbiate.
Questa pagina è un supporto professionale, non una consulenza legale. · Versione inglese