ГОСТ Р 53647.1—2009
- достижение способности к непрерывности бизнеса, которая отвечает изменяющимся
потребностям бизнеса и соответствуетразмеру, сложности ихарактеруорганизации:
- установление четко определенной структуры для непрерывной способности организации к
МНБ.
4.2 Цели применения
Политика в области МНБ должна соответствовать природе, масштабу, сложности, географии и
критичности видовдеятельностиорганизации, отражатьее культуру, взаимосвязанныеобласти идело
вую среду. Политика в области МНБ определяет требования к процессу обеспечения непрерывности
бизнеса идолжна обеспечивать соответствие действий в области непрерывности бизнеса потребнос
тяморганизациив случаевозникновения инцидента, а такжеразвитиеспособностиорганизациикнепре
рывности бизнеса. Способность к МНБ должна быть интегрирована в деятельность организации по
управлению изменениямитаким образом, чтобы способностькнепрерывностибизнесаспособствовала
росту номенклатуры продукции иобъема услуг.
4.3 Разработка политики непрерывности бизнеса
Организация должна разработать политику в области непрерывности бизнеса, которая отвечает
целям МНБ организации. Первоначально она может быть выпущена в виде заявления о намерениях,
утвержденного на самом высоком уровне организации, которое может быть доработано, расширено и
улучшено по мере развитияв организации МНБ.
Политика в области непрерывности бизнеса должна обеспечивать организации документирован
ные принципы и цели, к которым должна стремиться организация и насоответствие которым необходи
мо проводить измерение способности к непрерывности бизнеса. Политика в области МНБдолжна быть
утверждена на самом высоком уровне организации, например, генеральным директором или председа
телем советадиректоров.
При разработке политики в области МНБ организациядолжна определить:
- области применения МНБ в организации:
- необходимые ресурсы для МНБ;
- принципы, руководящие указания иминимальное количествостандартов организациив области
МНБ:
- ссылки насоответствующие стандарты, инструкции или другие нормативные акты организации,
которыедолжны быть включены вдокументы или могут быть использованы какточки отсчета.
Организация должна поддерживать в рабочем состоянии политику, стратегии, планы ирешения в
области МНБ и проводить их анализ через запланированные интервалы времени в соответствии с
потребностями организации.
В политике организации должны быть точно установлены все применяемые ограничения или
исключениявобластиМНБ. напримерисключения погеографическомупризнакуилиповидупродукции.
4.4 Область применения МНБ
Высшее руководстводолжно определить область применения МНБ путем идентификации ключе
вой продукции и услуг, которые способствуют достижению установленных целей и выполнение обяза
тельных изаконодательныхтребованийорганизации. Определение области применения МНБдолжно в
целом быть совместимос анализом воздействия на бизнес (см. 6.2).
4.5 Услуги сторонних организаций1!
Если продукция, услуги илидеятельностьбыли произведены спривлечением стороннихорганиза
ций. риск, связанный с продукцией, услугой или деятельностью, несет организация. Следовательно,
организация должна убедиться, что ее ключевые поставщики и привлекаемые сторонние организации
(партнеры) принимают эффективные меры по МНБ в своей деятельности. Одним из методов выполне
ния этого требования является получение свидетельства по результатам аудита, внедрения и осуще
ствления планов обеспечения непрерывности бизнеса, программ учений и поддержки МНБ ключевых
поставщиков.
5 Управление программой МНБ
Управление программой МНБ — это основа процесса МНБ. Эффективное управление програм
мой устанавливаетобщий подходк непрерывности бизнеса, принятый в организации.
Участие высшегоруководстваявляется ключевым факторомдляобеспеченияправильноговведе
ния. соответствующей поддержки иустановки процесса МНБ какчасти культуры организации.
" Аутсорсинг {Прим. — пер.).
8