ГОСТ Р 59733—2021
6 Планирование процесса оценки
6.1 Общие положения
Процесс оценки сложности должен быть неотъемлемой частью процесса управления безопас
ностью идолжен соответствовать целям организации.
6.2 Определение области применения
6.2.1 Организация должна определить область применения процесса оценки сложности в соот
ветствии:
a) с размером и особенностями деятельности организации;
b
)установленными требованиями с учетом назначения целей, юридических обязанностей, а так
же внутренних и внешних обязательств организации;
c) оперативными целями, продукцией и услугами, особенностью деятельности и доступными ре
сурсами организации.
6.2.2 Область применения должна включать описание:
a) целей и задач процесса;
b
) частоты, глубины и охвата измерений;
c) принятых ограничений и исключений;
d) структуры и методов оценки сложности.
6.3 Определение целей
6.3.1 Организация должна определить цели процесса оценки сложности в соответствии с процес
сом управления безопасностью.
6.3.2 Процесс может быть направлен на выявление, по крайней мере:
a) сложности структуры организации:
b
) сложности функций организации;
c) взаимозависимости между организационным процессом и функциональными подразделениями;
d) основных параметров, связанных со сложностью системы.
6.3.3 Данные цели должны:
a) соответствовать области применения и политике в области управления сложностью систем;
b
) быть документированы;
c) четко установленными;
d) иметь срок их достижения:
e) давать возможность поддержания или улучшения эффективности работы системы:
0 пересматриваться и обновляться по мере необходимости.
6.4 Установление внешних условий
Организация должна определить те области внешних условий, в которых она стремится достичь
своих целей. Внешние условия могут охватывать следующее (перечень может быть дополнен):
a) социальную, культурную, политическую, правовую, нормативную, финансовую, технологиче
скую, экономическую, природную и конкурентную среду (международную, национальную, региональ
ную или локальную):
b
) внешнюю инфраструктуру, от которой зависит организация, включая рынок, коммунальные ус
луги. поставщиков, логистику и связанные с этим процессы;
c) ключевые внешние факторы и тенденции, влияющие на цели организации.
6.5 Установление внутренних условий
Организация должна определить факторы внутренней среды, в которой она стремится достичь
своих целей. Внутренние условия могут охватывать следующее (перечень может быть дополнен):
a) методы управления, включая политику, структуру, обязанности и подотчетность, а также про
цессы принятия решений {как формальные, так и неформальные);
b
) персонал и соответствующие возможности:
c) материальные активы, технологии и внутреннюю инфраструктуру;
d) капитал, финансовые механизмы и потоки;
3