Тип объекта / продукции	Вариант услуги	Что входит в работу	Срок	Цена	Результат для заказчика
Система менеджмента непрерывности бизнеса (ISO 22301)	Разработка и внедрение BCM с нуля	Анализ уязвимостей и критических бизнес‑процессов, выявление ключевых зависимостей, разработка политики непрерывности, формирование реестра рисков и сценариев ЧС, разработка планов BCP/DRP, регламентов и инструкций, настройка процедур оповещения и кризисного управления, обучение персонала, пилотное тестирование, подготовка комплекта внутренней документации.	60–90 рабочих дней	от 320 000 ₽	Полный комплект документов ISO 22301 (политика, планы, процедуры, регламенты), реестр рисков и сценариев, матрица ответственности, протоколы обучения, план тестирования, дорожная карта внедрения и поддержания системы.
	Аудит и приведение в соответствие ISO 22301	Оценка текущего состояния BCM, выявление несоответствий требованиям ISO 22301, анализ существующих планов и процедур, проверка актуальности сценариев и контактов, оценка готовности к тестированию, формирование плана корректирующих действий, актуализация документов, сопровождение внутренних проверок.	30–45 рабочих дней	от 180 000 ₽	Отчёт по результатам аудита с перечнем несоответствий, план корректирующих и предупреждающих действий (CAPA), обновлённые документы BCM, рекомендации по тестированию и мониторингу, дорожная карта устранения замечаний.
	Подготовка и проведение тестирования (учения, симуляции)	Формирование сценария учений на основе критических процессов, разработка чек‑листов и критериев успеха, координация участников, проведение симуляции или полевых учений, фиксация результатов, анализ отклонений, формирование итогового отчёта, корректировка планов BCP/DRP по итогам теста.	20–35 рабочих дней (включая подготовку и разбор)	от 140 000 ₽	Сценарий учений, чек‑листы и протоколы, отчёт по результатам тестирования, перечень корректировок, обновлённые планы BCP/DRP с учётом выявленных пробелов, рекомендации по повышению устойчивости.
	Сопровождение сертификации ISO 22301	Подготовка к внешнему аудиту органа по сертификации, проверка комплектности и актуальности документов, проведение предсертификационного аудита, устранение замечаний, консультирование при внешнем аудите, контроль внедрения корректирующих действий по итогам аудита, подготовка к инспекционным проверкам.	40–60 рабочих дней	от 250 000 ₽	Сертификат ISO 22301 (при успешном прохождении аудита), отчёт предсертификационного аудита, план устранения замечаний, пакет документов, соответствующий требованиям органа по сертификации, дорожная карта поддержания соответствия и подготовки к инспекциям.
BCM для отдельных подразделений / объектов / филиалов	Локальная разработка BCM (филиал, склад, офис)	Идентификация критических функций подразделения, анализ локальной инфраструктуры и рисков, разработка локальных планов BCP и инструкций, определение зон ответственности, настройка каналов оповещения, интеграция с корпоративными планами непрерывности, проведение локального тестирования.	45–60 рабочих дней	от 210 000 ₽	Локальный комплект документов BCM, план действий подразделения при инцидентах, матрица контактов, отчёт по тестированию, согласованные процедуры взаимодействия с головным офисом и внешними службами.
	Интеграция BCM в действующую СУОД / ИСМ	Анализ пересечения процессов BCM с действующей системой менеджмента (СУОТ, СМК, ИБ и др.), выявление дублирований и пробелов, формирование единых процедур и регламентов, настройка единой системы управления инцидентами, согласование ролей и ответственности, обновление документации и матриц рисков.	35–50 рабочих дней	от 190 000 ₽	Согласованные регламенты и процедуры, обновлённая матрица рисков и ответственности, единые формы отчётности и журналы инцидентов, дорожная карта интеграции, рекомендации по мониторингу и аудиту интегрированной системы.
	Экспресс‑диагностика BCM (gap‑анализ)	Сбор исходных данных по текущим процессам непрерывности, интервью с ключевыми сотрудниками, анализ имеющихся документов и планов, проверка наличия и актуальности контактов и сценариев, выявление критических пробелов, формирование краткого отчёта с приоритизацией рисков и перечнем первоочередных действий.	10–15 рабочих дней	от 95 000 ₽	Краткий отчёт gap‑анализа, перечень критических несоответствий с приоритизацией, список первоочередных мероприятий, рекомендации по формированию дорожной карты внедрения BCM.
Отраслевые и специализированные сценарии BCM	BCM для ИТ‑инфраструктуры и ЦОД (DRP)	Инвентаризация ИТ‑активов и критичных сервисов, определение RTO/RPO, разработка плана аварийного восстановления (DRP), настройка резервного копирования и репликации, проверка сценариев переключения, формирование инструкций для ИТ‑персонала, тестирование восстановления ключевых систем.	50–70 рабочих дней	от 280 000 ₽	План аварийного восстановления (DRP), матрица RTO/RPO, регламенты резервного копирования и переключения, протоколы тестирования, инструкции для ИТ‑команды, дорожная карта повышения отказоустойчивости.
	BCM для производственных площадок (технологические риски)	Выявление критичных технологических процессов, анализ цепочек поставок и зависимостей, формирование сценариев аварий и сбоев, разработка планов восстановления производства, настройка взаимодействия с подрядчиками и экстренными службами, проведение учений на площадке, актуализация инструкций по безопасности и эвакуации.	55–75 рабочих дней	от 310 000 ₽	План восстановления производства, сценарии аварий и действий персонала, матрица ответственности и контактов, протоколы учений, обновлённые инструкции по безопасности, рекомендации по снижению технологических рисков.
	BCM для объектов с повышенными требованиями (ТЭК, ЖКХ, транспорт)	Учёт отраслевых требований и нормативов, анализ специфических рисков (аварии, ЧС, террористические угрозы), разработка расширенных сценариев и планов взаимодействия с госорганами, формирование регламентов кризисного управления, согласование процедур с профильными ведомствами, проведение комплексных учений с внешними участниками.	70–90 рабочих дней	от 360 000 ₽	Отраслевой комплект документов BCM, расширенные сценарии и планы взаимодействия, согласованные регламенты, протоколы комплексных учений, рекомендации по поддержанию устойчивости в условиях повышенных требований, дорожная карта регулярного аудита.

FAQ: ISO 22301 — Менеджмент непрерывности бизнеса (BCM)

Типовые вопросы по стандарту ГОСТ Р ИСО 22301-2021 (международный ISO 22301:2019), который отвечает на вопрос: «Что мы будем делать, если всё сломается?».

Вопрос	Ответ
Что такое BCM?	Business Continuity Management — это управление непрерывностью бизнеса. Это заранее прописанный план действий на случай катастрофы (пожар, кибератака, наводнение, арест счетов или пандемия), чтобы компания не закрылась навсегда.
Чем отличается от резервного копирования (Backup)?	Бэкап спасает данные. ISO 22301 спасает бизнес в целом. Если сервер сгорел, бэкап поможет восстановить базу данных. Но кто ответит клиентам в соцсетях? Где будут сидеть сотрудники, если офис оцеплен полицией? Кто купит новые серверы, если заблокированы счета? Стандарт отвечает на эти организационные вопросы.
Обязателен ли сертификат для работы в РФ?	Нет, он добровольный. Однако фактически обязателен для банков, страховых компаний, телеком-операторов и дата-центров при прохождении аудитов регуляторов (ЦБ РФ) или тендеров крупных корпораций с жесткими требованиями к SLA.
Что такое MTPD, RTO и RPO?	Это главные метрики стандарта: • MTPD (Maximum Tolerable Period of Disruption): Сколько времени бизнес может стоять до полного краха (например, банк умрет через 4 часа простоя). • RTO (Recovery Time Objective): За сколько часов мы ОБЯЗАНЫ восстановиться. • RPO (Recovery Point Objective): Допустимая потеря данных (бэкап раз в час = можем потерять данные за 60 минут).
Что такое BIA (Анализ воздействия на бизнес)?	Это опрос руководителей отделов: «Что будет, если ваш отдел не выйдет на работу завтра? А через неделю?». BIA помогает понять, какие процессы критичны (продажи), а какие могут подождать месяц (архив документов). На основе этого расставляются приоритеты восстановления.
Нужен ли отдельный антикризисный штаб?	Да. Стандарт требует создания структуры реагирования (Incident Response Structure) с четким распределением ролей: кто общается со СМИ, кто эвакуирует людей, кто звонит поставщикам, кто принимает решение об активации плана.
Как проверяют знание планов?	Через учения (Exercising). Это не просто чтение документа. Аудитор попросит показать отчеты о проведенных тестах: например, отключение основного сервера в пятницу вечером и наблюдение за тем, как ИТ-отдел поднимает систему из облака согласно инструкции.
Связан ли стандарт с информационной безопасностью?	Напрямую. ISO 22301 часто интегрируют с ISO/IEC 27001. Информационная безопасность защищает конфиденциальность данных, а непрерывность бизнеса гарантирует их доступность, даже если в ЦОДе выключили свет.

Важно: Главная ошибка внедрения — написание плана «для полки». Если инструкция по восстановлению завода лежит на сервере этого самого завода, во время пожара она исчезнет вместе с файлом. Планы должны быть доступны офлайн, распечатаны и лежать у ключевых лиц дома.

Источники:

ГОСТ Р ИСО 22301-2021 (ISO 22301:2019) «Безопасность и устойчивость. Системы менеджмента непрерывности бизнеса...»
ГОСТ Р ИСО 22313-2021 (Руководство по внедрению ISO 22301)
BCI Good Practice Guidelines (Институт непрерывности бизнеса)
Положения Банка России по операционной надежности (№ 716-П, № 779-П)

Стандарты ISO в центре сертификации Криос

Внедрение и сертификация ISO 22301

Международный стандарт ISO 22301 устанавливает требования к системе менеджмента непрерывности бизнеса (Business Continuity Management). Центр сертификации «Криос» поможет вам подготовиться к любым кризисам — от сбоев ИТ-инфраструктуры до природных катаклизмов.

Какие необходимы документы для оформления услуги?

Учредительные документы: устав организации, выписка из ЕГРЮЛ/ЕГРИП.
Описание деятельности: перечень ключевых бизнес-процессов компании, описание их критичности и взаимосвязей.
Документы по риск-менеджменту: действующие регламенты управления рисками, планы эвакуации и реагирования на чрезвычайные ситуации.
Статистика по инцидентам: отчёты о сбоях в работе оборудования или программных систем за последние периоды.

Порядок сопровождения в центре сертификации «Криос»

Анализ рисков: идентификация угроз бизнесу, оценка времени восстановления процессов после инцидента и определение приоритетов действий.
Разработка BCM: создание Политики непрерывности бизнеса, планов обеспечения непрерывности и процедур тестирования этих планов.
Обучение сотрудников: проведение тренингов по действиям в чрезвычайных ситуациях и процедурам запуска резервных мощностей.
Сертификационный аудит: организация проверки аккредитованным органом по сертификации и получение официального сертификата соответствия.

На что обратить внимание при оформлении услуги

Комплексная защита активов. Мы строим систему так, чтобы она охватывала все аспекты вашего бизнеса — от защиты данных до физического обеспечения безопасности персонала.

Готовность к вызовам. Сертификат ISO 22301 служит доказательством того, что ваша компания способна быстро восстановиться после любого кризиса и продолжить работу без ущерба для клиентов.

Возможные риски без профессионального внедрения

Отсутствие сертифицированной системы приводит к следующим последствиям:

Потеря дохода: простой производства или сервиса вследствие непредвиденных обстоятельств может привести к значительным финансовым потерям;
Риски репутации: неспособность выполнить обязательства перед клиентами во время кризиса подрывает доверие к бренду;
Штрафы и санкции: отсутствие плана восстановления работы критически важных служб может стать причиной юридических претензий со стороны контрагентов.

Дополнительная информация по услуге

Индивидуальный подход: мы адаптируем структуру документации под специфику вашей отрасли и масштабы бизнеса.
Опыт и экспертиза: наши специалисты имеют опыт успешного проведения более **150** аудитов по стандартам непрерывности бизнеса.
Срок выполнения: стандартный срок подготовки и прохождения первого этапа сертификации составляет **от 8 недель**, включая разработку политики и тестирование сценариев.

Наши отзывы:

Добровольная сертификация — оформите с профессиональной поддержкой в центре сертификации Криос

Если вам необходимо получить консультацию, вы можете оставить заявку или связаться по указанным ниже контактам.

тел. 8 800 201 04 68 (звонок по РФ бесплатный)
моб. тел. +7 (927) 509-13-68
e-mail: info@kriosprom.ru

ISO 22301: система непрерывности бизнеса

Предлагаем комплексное сопровождение при внедрении стандарта ISO 22301 для обеспечения непрерывности бизнеса: проводим анализ воздействия на бизнес (BIA), определяем критически важные процессы и целевые сроки их восстановления, оцениваем риски и уязвимости, включая кибератаки, аварии, сбои цепочек поставок и иные кризисные сценарии. В рамках проекта помогаем разработать планы непрерывности и восстановления, выстроить систему кризисных коммуникаций, регламентировать действия команд и порядок активации резервных мощностей. Включаем обучение персонала, моделирование кризисных ситуаций, тестирование планов и проведение внутренних аудитов, а также подготовку к внешней сертификации. Сопровождаем на всех этапах — от диагностики до получения сертификата, адаптируя систему под специфику компании: от ИТ‑сервисов и банков до производства, логистики и ритейла.

Выберите свой город