System zarządzania ciągłością działania

Czym jest ISO 22301

Norma określa wymagania dla systemu zarządzania ciągłością działania. Organizacja ustala, które działania są priorytetowe, jak szybko muszą zostać przywrócone i jakie zasoby są do tego potrzebne. Na tej podstawie przygotowuje strategie, plany i procedury, a następnie regularnie je ćwiczy.

• analiza wpływu na działalność (BIA): skutki zakłócenia w czasie,
• ocena ryzyka zakłóceń,
• strategie i rozwiązania ciągłości działania,
• plany i procedury reagowania oraz odtwarzania,
• ćwiczenia, testy i doskonalenie planów.

Scenariusze w ochronie zdrowia

• awaria systemu HIS lub dokumentacji elektronicznej,
• cyberatak i niedostępność danych,
• przerwa w dostawie prądu, wody lub gazów medycznych,
• nagły brak personelu,
• przerwanie dostaw leków i wyrobów,
• zdarzenie masowe i nagły wzrost liczby pacjentów.

Wdrożenie i certyfikacja

1. BIAPriorytetowe działania, akceptowalny czas przerwy i potrzebne zasoby.
2. RyzykoOcena zagrożeń dla priorytetowych działań.
3. Strategie i planyRozwiązania zastępcze, plany ciągłości i odtwarzania.
4. ĆwiczeniaTesty planów, scenariusze i wnioski do poprawy.
5. CertyfikacjaDwuetapowy audyt jednostki certyfikującej.
6. NadzórCoroczne audyty nadzoru i recertyfikacja po 3 latach.