ГОСТРИСО 22313—2015
4 Область применения иусловия деятельности
4.1 Понимание особенностей организации и условий ее деятельности
Настоящий раздел касается понимания области и условий деятельности организации при созда
нии и функционировании СМНБ. Вопросы создания и управления СМНБ рассмотрены в 8.1.
Организациядолжна исследовать и понять внутренние и внешние факторы, влияющие на ее цели
и деятельность. Эту информацию необходимо учитывать при разработке, внедрении, осуществлении и
совершенствовании СМНБ организации, а также при определении ее преимуществ.
Внешние условия деятельности организации должны включать {если это уместно):
- политические и нормативно-правовые условия, в том числе международные, национальные,
региональные и местные;
- социально-культурные, финансовые, технические, экономические, природные и конкурентные
условия, в том числе международные, национальные, региональные и местные;
- поддержку поставщиков и взаимоотношения с ними;
- рассмотрение результатов собственного исследования рисков с учетом других соответствующих
систем управления информацией и любой другой информации, относящейся к менеджменту знаний;
- ключевые движущие силы и тенденции, влияющие на цели и деятельность организации:
- взаимоотношения с внешними заинтересованными сторонами, учет их восприятия и ценностей.
Изучение внутренних условий деятельности организации должно охватывать (где это уместно);
- продукцию и услуги, деятельность, ресурсы, поставщиков и взаимоотношения с заинтересован
ными сторонами;
- возможности в области ресурсов и знаний (т. е. капитал, время, люди, процессы, системы и
технопогии);
- информационные системы, информационные потоки и процессы принятия решений (как офи
циальных. так и неформальных):
- заинтересованные стороны внутри организации;
- политику и цели, а также стратегию их достижения;
- будущие возможности и приоритеты бизнеса;
- восприятие, ценности и культуру организации;
- стандарты и эталонные модели, принятые организацией,
- структуру организации {например, руководство, обязанности и подотчетность).
4.2. Понимание потребностей и ожиданий заинтересованных сторон
4.2.1 Общие положения
При создании СМНБ организация должна учитывать требования заинтересованных сторон.
Организация должна выявить все заинтересованные стороны, имеющие отношение к ее СМНБ,
и на основании их потребностей и ожиданий определить их требования. Важно определить не только
обязательные и заявленные требования, но и подразумевающиеся требования.
Примечание — Организации необходимо иметь представление обо всех, кто проявляет интерес к орга
низации (например. СМИ. общественные организации в непосредственном окружении, конкуренты и т. д.).
При планировании и внедрении СМНБ важно идентифицировать действия, отвечающие ожида
ниям заинтересованных сторон, но дифференцировать их по категориям. Например, если уместно,
информировать все заинтересованные стороны о наступлении разрушительного инцидента, но не обя
зательно информировать все заинтересованные стороны о разработке и внедрении СМНБ (8.1.1).
4.2.2 Обязательные и правовые требования
Все системы менеджмента должны работать в тех нормативно-правовых условиях, в которых ор
ганизация осуществляет свою деятельность. Поэтому организация должна идентифицировать и учесть в
своей СМНБ все соответствующие и применимые юридические и обязательные требования, которые на
нее распространяются, а также потребности заинтересованных сторон.
Информация, связанная с этими требованиями, должна быть документирована и постоянно об
новляться. Новые правовые и обязательные требования или их изменения должны быть доведены до
сведения персонала, а также до заинтересованных сторон.
При создании, внедрении и функционировании СМНБ организация должна учитывать и докумен
тировать применяемые законодательные требования, другие требования, выполняемые организацией, а
также требования заинтересованных сторон.
2