ISO 22301 en ligne
ISO 22301 procédure : du questionnaire au certificat vérifiable
La procédure tient en six étapes, toutes en ligne. Vous répondez à 34 questions oui/non sur votre continuité d'activité, puis vous recevez un certificat ISO 22301:2019 que vos clients peuvent vérifier eux-mêmes. Aucun auditeur ne se déplace dans vos locaux.
01: Principe
Comment la procédure ISO 22301 de Zertify est construite
Le certificat repose sur une auto-évaluation en ligne. Zertify l'émet sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission du certificat. Vous n'envoyez pas de dossier papier et vous ne planifiez pas de journées d'audit.
Le questionnaire porte sur les points centraux d'un système de management de la continuité d'activité: activités prioritaires, délais de reprise, plans, exercices. Il ne reprend pas chaque exigence de la norme. Pour le contenu détaillé de la norme, la page dédiée vous donne le cadre complet.
02: Étapes
Les six étapes jusqu'au certificat ISO 22301
Voici le déroulement, dans l'ordre où vous le vivez.
Ouvrir l'auto-évaluation
Vous démarrez directement sur le site. L'évaluation est gratuite et ne demande pas d'inscription.
Répondre aux 34 questions
Chaque question appelle un oui ou un non. Répondez d'après la situation réelle de votre entreprise, pas d'après ce que vous prévoyez de mettre en place.
Atteindre le seuil de réussite
Les 13 questions obligatoires doivent toutes recevoir un oui. Parmi les 21 autres, il en faut au moins 14.
Régler le premier exercice
Le paiement intervient une fois l'évaluation réussie. Vous pouvez acheter sans créer de compte client.
Examen par SICE et émission
SICE contrôle votre évaluation. Le certificat est émis dans les 4 heures suivant la réussite et le paiement.
Utiliser et faire vérifier le certificat
Vous recevez un PDF avec numéro et QR code. Chaque certificat est vérifiable publiquement sur la page de vérification de Zertify.
03: Évaluation
Comment fonctionne l'auto-évaluation de 34 questions
Le questionnaire se compose de deux blocs aux règles différentes. Les questions obligatoires fixent un minimum non négociable: un seul non suffit à empêcher la réussite. Le second bloc laisse une marge, mais pas beaucoup.
Les questions suivent la logique de la structure commune des normes ISO, de la compréhension du contexte (chapitre 4) à l'amélioration continue (chapitre 10), avec un poids particulier sur l'exploitation (chapitre 8), là où se trouvent l'analyse d'impact et les plans de continuité.
| Bloc de questions | Nombre | Condition |
|---|---|---|
| Questions obligatoires | 13 | Toutes en oui |
| Autres questions | 21 | Au moins 14 en oui |
| Total | 34 | Les deux conditions réunies |
04: Préparation
Ce qu'il faut avoir en main avant de répondre
Vous répondez plus vite et plus juste si quelques éléments existent déjà sous forme écrite. Si l'un d'eux manque, l'évaluation vous montre précisément où votre dispositif est encore incomplet.
- Bilan d'impact sur l'activité
- La liste de vos activités prioritaires et de ce qu'une interruption coûterait à chacune.
- RTO et RPO
- Le délai de reprise visé et la perte de données admissible pour vos systèmes et processus essentiels.
- Appréciation des risques
- Les scénarios de perturbation retenus: panne informatique, rupture chez un fournisseur, incendie, pandémie.
- Plans de continuité et organisation de crise
- Qui décide, qui agit, avec quels moyens de remplacement, et où cela est documenté.
- Preuves d'exercices
- Les comptes rendus des tests réalisés et les corrections qui en ont découlé.
05: Après la réussite
Paiement, certificat et ré-audit annuel
Le premier exercice coûte 749 CHF, puis 499 CHF par an, ré-audit en ligne annuel compris. Le certificat est valable 3 ans. Chaque année, un court ré-audit en ligne confirme que votre dispositif tient toujours.
L'abonnement se renouvelle automatiquement chaque année. Vous le résiliez à tout moment dans votre espace client, avec effet à la fin de l'année en cours, et le certificat prend fin avec l'année payée. Les prix incluent la TVA suisse de 8,1 % pour la Suisse et le Liechtenstein. Si vous certifiez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, y compris sur la redevance annuelle.
Quand un acheteur ou un auditeur client vous demande une preuve, il scanne le QR code du PDF ou saisit le numéro sur la page de vérification. Vous n'avez pas à confirmer quoi que ce soit par courriel.
06: Comparaison
Procédure Zertify ou audit classique sur site
La voie classique passe par un organisme de certification qui envoie un auditeur chez vous. Elle convient à celles et ceux dont un cahier des charges exige expressément cette forme d'audit. Avant de choisir, relisez les exigences de votre donneur d'ordre.
Les durées de la voie classique dépendent de la taille de l'entreprise et de l'agenda de l'organisme; les indications ci-dessous sont indicatives.
| Critère | Zertify | Voie classique avec audit sur site |
|---|---|---|
| Base de l'évaluation | Auto-évaluation en ligne, examinée par SICE | Audit sur place par un organisme de certification |
| Délai jusqu'au certificat | 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (indicatif) |
| Planification | Aucune date à convenir | Dates à fixer avec l'auditeur |
| Vérification par un tiers | Numéro et QR code, page publique | Selon l'organisme |
| Suivi annuel | Ré-audit court en ligne | Audits de suivi, en général sur site (indicatif) |
07: FAQ
Questions fréquentes sur la procédure ISO 22301
Le temps dépend surtout de votre préparation, car le questionnaire de 34 questions se remplit en ligne en une séance. Une fois l'évaluation réussie et le paiement effectué, le certificat est émis dans les 4 heures.
Le certificat n'est pas émis, et le paiement n'intervient qu'après la réussite. Les questions restées sans réponse positive vous indiquent les éléments à mettre en place, par exemple un bilan d'impact ou un exercice de crise.
Non, l'achat est possible sans compte. L'espace client sert ensuite à gérer l'abonnement, notamment pour le résilier.
SICE examine chaque évaluation avant l'émission du certificat. Le certificat est émis par Zertify sous licence de SICE.
Il scanne le QR code figurant sur le PDF ou saisit le numéro du certificat sur la page de vérification publique. Il voit alors si le certificat existe et s'il est valable.
Oui. Vous résiliez dans votre espace client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée.
08: Guide
Pages associées
Lancez votre auto-évaluation ISO 22301
Les 34 questions vous montrent en quelques minutes où en est votre continuité d'activité.
Gratuit et sans inscription.