Certificación ISO 22301
¿Qué es la norma ISO 22301?
La norma ISO 22301 es la referencia normativa para la certificación del sistema de gestión de continuidad de negocio.
Se aplica a todas las realidades corporativas, independientemente del sector y del tamaño.
¿Cuál es el propósito de la norma ISO 22301?
La norma ISO 22301 se articula en diez (10) secciones, concebidas para organizar todos los aspectos de la vida corporativa y hacer converger los distintos procesos corporativos hacia el objetivo de implementar un sistema de gestión de continuidad del negocio.
Se trata de un sistema a través del cual la empresa analiza las circunstancias más difíciles e inesperadas, de emergencia, prevé su impacto en la capacidad operativa y estudia soluciones.
El propósito de este análisis es continuar con la fabricación o la provisión de los servicios, con plazos y modos aceptables para los clientes, hasta el restablecimiento de la actividad laboral normal.
En concreto, la norma ISO 22301 proporciona a la empresa herramientas para considerar la propia continuidad operativa incluso en condiciones extraordinarias.
¿La certificación ISO 22301 es obligatoria?
La adopción por parte de las empresas de un sistema de gestión de continuidad de negocio es voluntaria.
¿Por qué certificarse a la norma ISO 22301?
Siguiendo las indicaciones proporcionadas por la norma, la empresa podrá:
-
- reducir los daños económicos que deriven de una interrupción inesperada de las actividades;
- seguir la propia actividad, también en situaciones de emergencia. Esta aspecto es muy importante en los sectores que poseen un impacto social;
- tener una ventaja competitiva;
- favorecer el desarrollo de una política corporativa capaz de hacer frente a situaciones inesperadas a través de una cultura de la resiliencia, que es fundamental en momentos de grandes cambios.
¿Cómo obtener la certificación ISO 22301?
Los trámites de la certificación se articulan en cuatro fases:
Solicitud de certificación
En esta primera parte se acuerdan los aspectos económicos y las actividades que ejecutarán los auditores durante la actividad de certificación. Esta parte concluye con la firma de un contrato.
El proceso de certificación es, de hecho, un contrato entre la empresa y el organismo de certificación.
Normalmente tiene una duración trienal.
Auditoría preliminar (opcional y eventualmente solicitado por el cliente)
Tiene como objetivo examinar el nivel de preparación del sistema de gestión objeto de certificación. Este tipo de auditoría no entra en los trámites de certificación; por tanto, posibles mejoras se expiden como recomendación y no se notifican en forma oficial en el informe de auditoría.
Auditoría de certificación – Etapa 1
La auditoría se lleva a cabo en la sede corporativa. Durante esta fase, el auditor recopila información y comprueba la documentación inherente al sistema de gestión que ha de certificarse. Determina cuáles son las normas obligatorias y voluntarias de referencia para el sistema por certificar. Este paso es preparatorio para la segunda auditoría de certificación.
Audit di Certificazione – Stage 2
Durante esta fase, el auditor comprueba que la empresa aplique el sistema de gestión.
Al final de esta segunda etapa, en ausencia de no conformidades graves, el auditor presenta petición al órgano que delibera la emisión de la certificación ISO.