ГОСТ Р 53647.3— 2015
3.6 Определение области применения системы менеджмента непрерывности бизнеса
СМНБ представляет собой всеобъемлющую систему управления, которая гарантирует, что менед
жмент непрерывности бизнеса в организации правильно разработан, внедрен и поддерживается в рабо
чем состоянии.
При проектировании СМНБ важно определить, что будет включено в область применения системы,
поскольку и внутренние, и внешние заинтересованные стороны должны понимать, на какую продукцию,
услуги и действия будет оказывать воздействие чрезвычайная ситуация.
Основное влияние на область применения СМНБ оказывают потребности, ожидания заинтересо
ванных сторон, законодательные и нормативные требования, применимые к организации.
В соответствии с требованиями ГОСТ Р ИСО 22301 организация должна.
1) определить, какие части организации включены в СМНБ.
2) установить требования к СМНБ с учетом предназначения организации, ее целей, внутренних и
внешних условий (включая связанные с заинтересованными сторонами), а также юридических и норма
тивных обязательств:
3) идентифицировать продукцию и услуги и все связанные с ними действия в рамках СМНБ;
4) учесть потребности, ожидания и интересы заинтересованных сторон, таких как потребители, ин
весторы. акционеры, поставщики, а также общественность иУили сообщества (при необходимости);
5) определитьобластьприменения СМНБсучетом размера, структуры иособенностей организации.
Для крупной организациисо сложной структурой врядли будет целесообразно сразувводитьСМНБ
для всей организации в целом или большей ее части. Разумнее начать с продукции и услуг, которые
являются ключевыми для целей организации и требований внешних заинтересованных сторон. Можно
ввести МНБ для некоторых подразделений или видов деятельности, таких, например, как информаци
онно-коммуникационные технологии. Небольшая организация может быть охвачена СМНБ полностью.
Организация должна также идентифицировать и документировать те области, продукции, услуги и
деятельность, которые не должны входить в область применения СМНБ. При этом важно гарантировать,
что исключенные виды деятельности влияют на способность организации поставлять ключевые
про дукции и услуги.
Независимо от принятого решения важно, чтобы область применения СМНБ была определена и
документирована в начале программы. Пример описания области применения приведен в приложении Г.
Можно включить область применения в документированную политику организации.
4 Лидерство
Успех МНБ может бытьдостигнуттольков том случае, если МНБ введен иподдерживается высшим
руководством организации. Участие высшего руководства необходимо с самого начала, его лидерство и
поддержка важны при продолжении работы и являются критерием значимости для МНБ организации.
Высшее руководство должно гарантировать, что установленная СМНБ соответствует стратегии
организации. СМНБ не является дополнением к работе организации, она должна быть интегрирована в
бизнес-процессы, а персонал, который задействован в СМНБ. должен иметь поддержку по всей организа
ции. Высшее руководство должно обеспечить обмен информации о том. почему МНБ важен, как он бу
дет внедряться и кто будет отвечать за его разработку, внедрение и поддержку в организации.
Это может быть достигнуто путем опубликования политики МНБ, утвержденной высшим руководством.
Высшее руководство должно понимать, что эффективность МНБ является результатом длитель
ной работы. Высшее руководство должно обеспечить соответствующие ресурсы для разработки СМНБ
и то. что назначенные сотрудники компетентны и способны к достижению необходимых результатов. В
крупной организации может быть назначена специальная группа МНБ. В небольшой организации или
организации среднего размера МНБ может составлять часть обязанностей одного сотрудника.
Высшее руководство должно согласовать область применения СМНБ с сотрудниками, выполняю
щими работу в системе. Высшее руководстводолжно установитькритерии принятия рисков организации
и определить, за какие риски, кто из руководства несет ответственность. Это решение не должно быть
просто принято на основе личного мнения, адолжно быть принято в зависимости от требований иожида
ний заинтересованных сторон. Понимание высшим руководством правильного подхода к рискам позво
ляет сотрудникам МНБ разработать и применить стратегии МНБ. приемлемыедля высшего руководства.
Без установления упомянутых критериев существует опасность, что высшее руководство отклонит пред
ложенные стратегии МНБ, считая их слишком сложными или неадекватными.
8