ГОСТ Р ИСО 22301—2014
(ИСО 22300]
3.14 документ (document): Информация и ее носитель.
П р и м е ч а н и е 1 — В качестве носителя может выступать бумага, магнитные, электронные или опти
ческие компьютерные диски, фотографии или их сочетание.
П р и м е ч а н и е 2 - Набор документов, например, спецификации и отчеты, часто называют «докумен
тацией».
3.15 документированная информация (documented information): Информация, которую органи
зация должна контролировать и хранить.
П р и м е ч а н и е 1- Документированная информация гложет иметь любой формат илюбой носитель.
П р и м е ч а н и е 2 - Документированная информация может относиться к:
- системе менеджмента, включая соответствующие процессы;
- информации, необходимой для работы организации (документация):
- подтверждению достигнутых результатов (отчеты).
3.16 результативность (effectiveness): Степень реализации запланированной деятельности и
достижения запланированных результатов.
(ИСО 22300]
3.17 событие (event): Возникновение или изменение специфического набора условий.
П р и м е ч а н и е 1- Событие может быть единичным или кратным, и может иметь несколько причин.
П р и м е ч а н и е 2 - Событие может быть определенным или неопределенным.
П р и м е ч а н и е 3 - Событие может быть названо терминами «инцидент», «опасное событие» или
«несчастный случай».
П р и м е ч а н и е 4 - Событие без последствий (см. Руководство ИСО 73. 3.6.1.3) может также быть
названо терминами «угроза возникновения опасного события», «угроза инцидента», «угроза поражения» или
«угроза возникновения аварийной ситуации».
(Руководство ИСО 73]
3.18 учение (exercise): Запланированная репетиция возможного инцидента, разработанная для
оценки способности организации справляться с инцидентом, совершенствования ответных мер орга
низации и повышения компетентности вовлеченных сторон.
П р и м е ч а н и е 1- Учения могут быть использованы для валидации политики, планов, процедур, под
готовки. оснащения и соглашений между организациями; обучения персонала функциям и обязанностям; улуч
шения координации действий и обмена информацией; повышения производительности; и идентификации воз
можностей улучшения.
П р и м е ч а н и е 2 — Проверка это особый тип учения, который направлен на выявление пригодно-
сти’непригодности элемента в пределах цели или задач планируемого учения.
(ИСО 22300]
3.19 инцидент (incident): Ситуация, которая может произойти и привести к нарушению деятель
ности организации, разрушениям, потерям, чрезвычайной ситуации или кризису в бизнесе.
(ИСО 22300]
3.20 инфраструктура (infrastructure): Система средств, оборудования и услуг, необходимая для
функционирования организации.
3.21 заинтересованная сторона, причастная сторона (interested party, stakeholder): Лицо или
организация, которые могут влиять на решения или деятельность, а также быть затронуты или ощу
щать себя затронутыми ими.
П р и м е ч а н и е - Это может быть человек или группа, которые заинтересованы в определенном реше
нии или виде деятельности организации.
3.22 внутренний аудит (internal audit): Аудит, выполняемый самой организацией или от ее име
ни для анализа менеджмента и других внутренних целей, который может служить основанием для
декларации о соответствии.
П р и м е ч а н и е - Во многих случаях, особенно на малых предприятиях, независимость при аудите
обеспечивают отсутствием ответственности задеятельность, подвергаемую аудиту.
3.23 активация плана (invocation): Объявление о том. что план обеспечения непрерывности
бизнеса организации должен быть введен в действие для продолжения предоставления ключевых
услуг или продукции.
3