ГОСТ Р ИСО 22301—2014
- доведена до сведения персонала организации;
- при необходимости, доведена до сведения заинтересованных сторон;
- актуализирована через установленные промежутки времени и при значительных изменениях в
организации.
Организация должна сохранять документированную политику в области непрерывности
бизнеса.
5.4 Функции, обязанности и полномочия в организации
Высшее руководство должно обеспечить распределение ответственности и полномочий для вы
полнения важных функций и довести их до сведения персонала организации.
Высшее руководство должно распределить ответственность и полномочия для;
a) обеспечения соответствия СМНБ требованиям настоящего стандарта;
b
) создания отчетов о работе СМНБ для высшего руководства.
6 Планирование
6.1 Анализ риска и благоприятных возможностей
При планировании СМНБ организация должна рассмотреть вопросы, упомянутые в 4.1 и 4.2 и
определить риски и благоприятные возможности для:
обеспечения уверенности в том. что СМНБ может достигнуть ожидаемых результатов;
- предотвращения или уменьшения нежелательных последствий:
- обеспечения постоянного улучшения.
Организация должна запланировать
a) действия по анализу риска и благоприятных возможностей,
b
) действия по
1) их объединению и внедрению в процессы СМНБ (см. 8.1),
2) оценке их результативности (см. 9.1).
6.2 Цели в области непрерывности бизнеса и планы их достижения
Высшее руководство должно обеспечить установление целей в области непрерывности бизнеса
и информирование о них на соответствующих уровнях организации.
Цели непрерывности бизнеса должны:
a) быть совместимы с политикой непрерывности бизнеса;
b
) учитывать минимальный уровень продукции и услуг, который является приемлемым для до
стижения целей организации.
c) быть измеримы;
d) соответствовать установленным требованиям;
e) контролироваться и обновляться по необходимости.
Организация должна сохранять документированные цели в области непрерывности бизнеса.
Для достижения целей в области непрерывности бизнеса, организация должна:
- назначить ответственных;
- определить необходимые действия;
- определить необходимые ресурсы;
- назначить сроки выполнения;
- определить метод оценки результатов.
9