La norme ISO 22301 traite des exigences de "Sécurité et résilience — Systèmes de management de la continuité d'activité". Le projet de version ISO/DIS 22301:2019 est soumis à enquête publique. Synertal, en tant qu'expert, a apporté sa contribution.
Les spécificités du projet ISO/DIS 22301:2019
C'est une norme pertinente relative à la continuité d'activité, incluant les notion de plan de continuité d'activité, de plan de reprise d'activité et de résilience. Elle définit les exigences relatives au Système de Management de la Continuité d'Activité (SMCA).
Elle s'intéresse à la continuité d'activité qui doit être appropriée à l'importance et au type d'impact qu'un organisme peut ou non accepter suite à un incident, c'est à dire tout événement qui peut être, ou conduire à, une perturbation, une perte, une urgence ou une crise (§3.19)
Elle est alignée, comme toutes les versions récentes de normes de système de management à la HLS (High Level Structure), avec des compléments utiles sur la PCA.
Les spécificités du projet ISO/DIS 22301:2019
La notion de résilience y est abordée dans les chapitres introductifs mais pas développée. Les spécificités de continuité d’activités, résumées ci-après, y sont comme “plaquées” (dynamique systémique du SMCA à renforcer) :
4.2.2 Exigences réglementaires et juridiques,
7.3 état de conscience,
8.2 Bilan d'impact sur l'activité et appréciation du risque
8.2.1 Généralités
8.2.2 Bilan d'impact sur l'activité
8.2.3 Appréciation du risque
8.3 Stratégies et solutions de continuité d'activité
8.3.1 Généralités
8.3.2 Identification et sélection des stratégies et solutions
8.3.3 Exigences de ressources
8.3.4 Mise en oeuvre des solutions
8.4 Plans et procédures de continuité d'activité
8.4.1 Généralités
8.4.2 Structure de réponse
8.4.3 Avertissement et communication
8.4.4 Plans de continuité d'activité
8.4.5 Rétablissement
8.5 Programme d'exercices,
9.1.2 Évaluation des plans, procédures et capacités de continuité d'activité
