Certificat ISO 22301
ISO 22301 renouvellement : garder son certificat valide
Un certificat ISO 22301 Zertify est valable 3 ans. Il est confirmé chaque année par un court re-audit en ligne, compris dans la redevance annuelle. Cette page indique ce qu'il faut revoir avant chaque échéance, ce qui se passe en cas de retard et en quoi cela diffère de la voie classique.
01: Validité
Combien de temps un certificat ISO 22301 reste-t-il valable ?
Le certificat Zertify est valable 3 ans. Cela ne veut pas dire qu'il ne se passe rien entre-temps. Chaque année, un re-audit en ligne confirme que votre système de management de la continuité d'activité existe toujours tel que vous l'avez déclaré.
Le renouvellement n'est donc pas un événement unique au bout de trois ans. C'est un contrôle annuel court, sans visite sur site.
Quand un service achats vous envoie un questionnaire fournisseur ou qu'un client prépare un audit, il scanne le QR code du PDF et arrive sur la page de vérification. Il y voit un certificat confirmé, pas un document dont personne ne sait s'il est encore d'actualité.
02: Re-audit
Comment se déroule le re-audit annuel en ligne ?
Le re-audit se fait en ligne. Il est compris dans la redevance annuelle: vous ne le commandez pas séparément et aucune facture d'audit ne s'y ajoute.
L'abonnement se renouvelle automatiquement chaque année. Vous le résiliez à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée.
Tenir le dossier à jour toute l'année
Les modifications de l'organisation, des sites ou des systèmes critiques se notent au moment où elles surviennent, pas la semaine du re-audit.
Faire le re-audit à l'échéance
La personne responsable de la continuité d'activité répond en ligne. Un suppléant connaît la procédure et la date.
Conserver la preuve à jour
Le PDF et la page de vérification publique restent les documents que vous présentez à vos clients et dans vos réponses aux appels d'offres.
03: Préparation
Que revoir dans l'entreprise avant chaque re-audit ?
Le re-audit confirme que la continuité d'activité est vécue, pas seulement documentée. Six points suffisent pour contrôler votre situation avant l'échéance. Ils correspondent aux exigences centrales de la norme, dont l'exploitation (chapitre 8) et l'évaluation des performances (chapitre 9).
- Bilan d'impact sur l'activité
- Les activités prioritaires sont-elles toujours les bonnes ? Un nouveau client majeur, un nouveau produit ou un service abandonné modifient la liste.
- RTO et RPO
- Les délais de reprise et les pertes de données admissibles correspondent-ils à ce que vos systèmes et votre sauvegarde permettent réellement ?
- Risques de perturbation
- Panne informatique, rupture chez un fournisseur, incendie, pandémie: l'appréciation date-t-elle d'avant un changement de prestataire ou de site ?
- Stratégies et solutions de continuité
- Site de repli, sauvegardes, fournisseur alternatif, télétravail: chaque solution existe encore et fonctionne.
- Plans et organisation de crise
- Les plans sont à jour, les noms et numéros de téléphone aussi. Les personnes arrivées ou parties dans l'année sont reportées.
- Exercices et améliorations
- Au moins un exercice a eu lieu depuis le dernier re-audit, et ses constats ont donné lieu à des corrections datées.
04: Retard
Que se passe-t-il si le re-audit est en retard ?
Le re-audit annuel maintient le certificat confirmé. S'il n'est pas fait à l'échéance, la confirmation de l'année manque. Vous ne pouvez alors plus présenter le certificat comme à jour à un client ou dans un appel d'offres.
Un retard est différent d'une résiliation. Une résiliation met fin au certificat avec l'année payée. Un retard laisse l'abonnement en cours, mais sans la confirmation qui fait la valeur du certificat.
Le plus simple est de noter la date dans l'agenda du responsable et de son suppléant, trois semaines avant l'échéance. Ce délai laisse le temps de vérifier les six points ci-dessus et de combler un écart éventuel.
05: Comparaison
Re-audit en ligne, audit de surveillance et recertification : quelles différences ?
Sur la voie classique, un organisme de certification contrôle l'entreprise sur site. Le cycle comprend en règle générale des audits de surveillance entre les années et un audit de recertification à la fin des trois ans. Chaque organisme fixe ses propres modalités et ses tarifs.
| Critère | Zertify | Voie classique |
|---|---|---|
| Validité du certificat | 3 ans | 3 ans en règle générale |
| Contrôle annuel | Re-audit en ligne court, inclus dans la redevance annuelle | Audit de surveillance, en règle générale sur site |
| Contrôle en fin de cycle | Selon les conditions de votre abonnement | Audit de recertification sur site |
| Mobilisation de l'équipe | Quelques réponses en ligne par la personne responsable | Journées d'audit sur site avec plusieurs collaborateurs |
| Facturation | Redevance annuelle prélevée automatiquement | Prestations de l'organisme, selon son offre |
La voie classique convient aux entreprises dont un client exige expressément un audit sur site. Dans les autres cas, la question est surtout celle de la charge de travail que vous voulez consacrer chaque année au maintien du certificat.
06: Zertify
Comment Zertify maintient votre certificat ISO 22301
Le certificat est délivré par Zertify sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. L'auto-évaluation comporte 34 questions oui/non: les 13 questions éliminatoires doivent toutes recevoir un oui, et 14 des 21 autres au moins aussi. Après la réussite et le paiement, le certificat arrive dans les 4 heures.
Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne annuel inclus. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Si vous certifiez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, redevance annuelle comprise. Aucun compte n'est nécessaire pour acheter.
07: FAQ
Questions fréquentes sur le renouvellement ISO 22301
Le certificat est valable 3 ans. Il est confirmé chaque année par un court re-audit en ligne. Chaque certificat reste vérifiable publiquement par son numéro et son QR code.
Non. Il est compris dans la redevance annuelle. Le prix est de 749 CHF la première année, puis de 499 CHF par an, re-audit en ligne inclus.
Non. Le re-audit se fait en ligne, sans visite sur site. L'audit sur site fait partie de la voie classique avec un organisme de certification.
La confirmation de l'année manque et le certificat ne peut plus être présenté comme à jour. Le plus sûr est de noter la date à l'avance et de désigner un suppléant.
Oui, à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Le certificat prend fin avec l'année payée.
08: Guide
Pages liées
Obtenez votre certificat ISO 22301
Répondez aux 34 questions de l'auto-évaluation et recevez votre certificat dans les 4 heures après la réussite et le paiement.
Gratuit et sans inscription.