ISO 22301 pour énergie : prouvez que votre exploitation continue en cas de panne

Une interruption de quelques heures chez un fournisseur d'énergie ou chez l'un de ses prestataires se répercute sur ses clients: hôpitaux, sites industriels, communes, exploitations agricoles. Le service achats de ces clients le sait. La question arrive donc dans le questionnaire fournisseur: disposez-vous d'un système de management de la continuité d'activité, et pouvez-vous le prouver?

Les appels d'offres suivent la même logique. Une annexe demande les délais de reprise, l'organisation de crise et la date du dernier exercice. Avec un certificat ISO 22301 portant un numéro vérifiable, vous répondez par un document que l'acheteur contrôle lui-même, au lieu de rédiger un argumentaire différent pour chaque offre.

Les partenaires sont concernés aussi. Une entreprise de maintenance d'installations, un prestataire informatique qui héberge des données de comptage, un installateur de panneaux solaires ou un distributeur de combustible sont audités par leurs clients. Un seul certificat évite de répondre à vingt audits clients séparés sur le même sujet.

• La norme ISO 22301 en détail

ISO 22301 ne prescrit pas de technologie. Elle demande que vous identifiiez vos activités critiques et que vous prépariez leur poursuite. Dans l'énergie, ces activités ont des formes bien précises.

Conduite et supervision des installations

La salle de commande et les systèmes de supervision pilotent la production ou la distribution. Une panne de ces systèmes, ou de leur liaison réseau, doit avoir une solution de repli connue et testée.

Approvisionnement en combustible et en pièces

Un distributeur de mazout, de pellets ou de gaz dépend de ses fournisseurs et de ses transporteurs. La norme demande d'évaluer ce que vous faites si une livraison manque pendant plusieurs jours.

Relevé des compteurs et facturation

Les données de consommation et le système de facturation sont des activités critiques pour la trésorerie. La perte de données admissible (RPO) se fixe ici en heures, pas en semaines.

Astreinte et personnel d'intervention

Les piquets de dépannage dépendent de peu de personnes qualifiées. Une pandémie ou une absence simultanée de plusieurs techniciens doit figurer dans l'analyse des risques.

Prestataires informatiques et cloud

Portail clients, gestion des commandes, données de mesure: si le prestataire s'arrête, vous devez connaître le délai de reprise qu'il vous garantit et ce que vous faites en attendant.

Événements sur site

Incendie dans un dépôt, inondation d'un poste de transformation, accès bloqué à un bâtiment. Le plan de continuité indique où l'équipe travaille et qui décide.

Les exigences sont les mêmes pour tous les secteurs. Ce qui change, c'est la manière de les appliquer. Le tableau montre, pour chaque exigence, un exemple réaliste dans l'énergie.

L'évaluation en ligne vérifie les points essentiels d'un système de continuité. Plus vos documents sont à jour, plus vous répondez vite. Voici l'ordre de travail qui fonctionne bien dans une entreprise de taille moyenne.

1. 01

   Nommer un responsable de la continuité

   Une personne de la direction porte le sujet. Le chapitre 5 de la norme, sur le leadership, attend cet engagement.

2. 02

   Lister les activités et leurs dépendances

   Pour chaque activité: les systèmes, les fournisseurs et les personnes dont elle dépend. Un tableau suffit.

3. 03

   Fixer RTO et RPO avec les responsables métier

   Le responsable d'exploitation sait combien de temps la supervision peut s'arrêter. Demandez-lui, ne devinez pas.

4. 04

   Écrire les plans et la liste d'appel

   Quelques pages par activité critique: qui fait quoi, dans quel ordre, avec quels accès.

5. 05

   Faire un premier exercice

   Une simulation d'une demi-journée suffit pour commencer. Notez ce qui n'a pas fonctionné et corrigez.

Vous répondez en ligne à 34 questions par oui ou non. Treize d'entre elles sont éliminatoires: elles portent sur les points centraux de l'évaluation et doivent toutes recevoir un oui. Parmi les 21 autres, il faut au moins 14 réponses positives. Il n'y a pas d'audit sur site. SICE examine chaque évaluation avant l'émission, et le certificat est émis par Zertify sous licence de SICE.

Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne annuel inclus. Le certificat est valable 3 ans et chaque année une courte confirmation en ligne le maintient à jour. Le paiement fonctionne par abonnement annuel, résiliable à tout moment pour la fin de l'année en cours dans votre espace client. Aucun compte n'est nécessaire pour acheter. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.

Si vous visez plusieurs normes, par exemple ISO 27001 pour la sécurité de l'information, un rabais de 20 % s'applique pour deux normes et de 30 % à partir de trois, aussi sur la redevance annuelle.

Chaque certificat se vérifie publiquement par son numéro ou par le code QR du PDF. Votre client ouvre la page de vérification et voit que le certificat existe et qu'il est valide.

• Page ISO 22301
• Voir les prix
• Lancer l'auto-évaluation gratuite

La voie classique passe par un organisme de certification qui envoie des auditeurs sur vos sites. Elle prend des semaines de coordination et mobilise vos équipes d'exploitation pendant l'audit. Pour une entreprise qui exploite plusieurs sites, le planning devient vite un sujet en soi.

Le certificat Zertify convient quand votre client demande une preuve vérifiable et que vous voulez la fournir sans bloquer l'exploitation. Si votre appel d'offres exige expressément un audit sur site, lisez d'abord le cahier des charges et comparez les voies avant de choisir.

• Comparer les voies de certification
• Certification sans audit sur site
• Coût d'une certification