ISO 22301:2019 · Continuité d'activité
ISO 22301 sans audit sur site
Oui, un certificat ISO 22301 s'obtient sans visite d'auditeur. Vous répondez en ligne à 34 questions sur votre système de management de la continuité d'activité, SICE examine chaque évaluation, et Zertify émet le certificat sous licence de SICE. Aucun rendez-vous sur site à coordonner.
01: Principe
Peut-on obtenir ISO 22301 sans audit sur site ?
Avec la voie classique, un organisme de certification envoie des auditeurs dans vos locaux. Ils lisent vos documents, interrogent vos responsables et inspectent les sites. Il faut compter plusieurs semaines de préparation et de coordination avant que le rapport tombe.
Zertify remplace cette visite par une auto-évaluation en ligne. Votre direction ou votre responsable continuité répond aux questions à partir de ce qui existe réellement dans l'entreprise : bilan d'impact, objectifs de reprise, plans, exercices. Personne ne passe chez vous, mais chaque évaluation est relue par SICE avant l'émission du certificat.
Cette voie convient si votre système de continuité existe déjà, même sous une forme simple. Elle ne remplace pas le travail de fond : sans plan documenté, vous ne passerez pas l'évaluation.
02: Méthode
Comment l'auto-évaluation remplace la visite
L'évaluation pour ISO 22301:2019 compte 34 questions auxquelles on répond par oui ou non. Elles portent sur les points centraux du système de management de la continuité d'activité, pas sur chaque exigence de la norme. Préparez vos documents avant de commencer : les réponses doivent correspondre à ce que vous pourriez montrer.
34 questions oui/non
Elles couvrent le bilan d'impact sur l'activité, les délais de reprise (RTO) et les pertes de données admissibles (RPO), l'appréciation des risques, les stratégies de continuité, les plans documentés et les exercices.
13 questions éliminatoires
Ces questions de base exigent toutes un oui. Un seul non et l'évaluation n'est pas réussie.
14 oui sur les 21 autres questions
Les 21 questions restantes laissent une marge. Il faut au moins 14 réponses positives pour passer.
Examen par SICE
SICE contrôle chaque évaluation avant que le certificat soit émis. L'examen intervient après la réussite et le paiement.
03: Portée
Ce que le certificat ISO 22301 de Zertify confirme
Le certificat atteste que votre entreprise a réussi une auto-évaluation structurée sur la continuité d'activité et que cette évaluation a été revue par SICE. Il se présente sous forme de PDF et peut être joint tel quel à un devis, à un appel d'offres ou à un questionnaire fournisseur.
- Évaluation réussie
- Les 13 questions de base sont toutes validées et au moins 14 des 21 autres le sont aussi.
- Vérification publique
- Chaque certificat porte un numéro et un QR code sur le PDF. Un service achats ou un auditeur client les saisit sur la page de vérification et voit si le certificat est valable.
- Confirmation annuelle
- Le certificat est valable trois ans. Un court re-audit en ligne chaque année confirme que la situation décrite tient toujours.
Ce que le certificat ne contient pas : une inspection de vos sites par un auditeur. Si un client impose expressément un audit sur place par un organisme de certification, demandez-le-lui avant d'investir dans l'une ou l'autre voie.
04: Public cible
Quelles entreprises choisissent ISO 22301 sans audit ?
La demande vient surtout de PME qui doivent prouver leur fiabilité à un donneur d'ordre. Le questionnaire fournisseur d'une banque, d'un assureur ou d'un grand industriel contient presque toujours une ligne sur la continuité d'activité. Un certificat vérifiable y répond mieux qu'un paragraphe de bonnes intentions.
- Prestataires informatiques et cloud
- Vos clients veulent savoir en combien de temps un service revient après une panne.
- Fournisseurs de banques et d'assurances
- L'outsourcing réglementé pousse les établissements à demander des preuves à leurs sous-traitants.
- Logistique, transport et production
- Une rupture chez vous arrête la chaîne de votre client. Il veut des plans testés, pas des promesses.
- Santé, énergie et prestataires de processus métier
- Ces activités ne tolèrent pas d'interruption longue. Le certificat documente que vous l'avez anticipée.
05: Comparaison
Zertify ou audit classique : délai et coût
Le tableau met les deux voies côte à côte. Les chiffres de la voie classique sont des ordres de grandeur indicatifs : ils varient selon l'organisme, la taille de l'entreprise et le nombre de sites.
| Critère | Zertify | Voie classique (indicatif) |
|---|---|---|
| Visite sur site | Aucune, auto-évaluation en ligne | Audit sur site par un organisme de certification |
| Délai jusqu'au certificat | 4 heures après évaluation réussie et paiement | Plusieurs mois, indicativement 3 à 9 mois |
| Coût | 749 CHF la première année, puis 499 CHF par an, re-audit en ligne inclus | Indicativement 5 000 à 15 000 CHF pour le premier cycle de trois ans |
| Suivi annuel | Re-audit en ligne | Audits de surveillance périodiques |
| Charge interne | Répondre aux questions, réunir les documents | Préparer les auditeurs, libérer des collaborateurs pendant la visite |
La voie classique reste logique si un client ou un régulateur l'exige noir sur blanc. Dans les autres cas, la différence de délai et de budget pèse lourd pour une PME.
06: Avec Zertify
Obtenir votre certificat ISO 22301 chez Zertify
Zertify émet le certificat sous licence de SICE, l'institut qui relit chaque évaluation. Le détail de la norme figure sur la page ISO 22301. Les tarifs sont publics sur la page des prix : abonnement annuel, résiliable à tout moment pour la fin de l'année en cours dans votre compte client. Une résiliation met fin au certificat à l'échéance de l'année payée. Une remise de 20 % s'applique pour deux normes, 30 % dès trois, y compris sur la cotisation annuelle.
Lancer l'évaluation
Elle est gratuite et ne demande ni compte ni inscription.
Répondre aux 34 questions
Si le seuil n'est pas atteint, aucun paiement n'est demandé.
Payer et laisser SICE examiner
Le paiement se fait en ligne. Un compte n'est pas nécessaire pour acheter.
Recevoir le certificat
Le PDF arrive avec son numéro et son QR code. Le re-audit en ligne de l'année suivante est inclus dans la cotisation.
07: FAQ
Questions fréquentes sur ISO 22301 sans audit
Les deux voies ne reposent pas sur la même preuve. Le certificat Zertify s'appuie sur une auto-évaluation en ligne relue par SICE, la voie classique sur un audit sur place. Si un client exige expressément l'audit par un organisme de certification, il faut choisir la voie classique.
Le certificat est émis dans les 4 heures qui suivent la réussite de l'évaluation et le paiement. Le temps de préparation dépend de l'état de votre système de continuité : plus vos plans et votre bilan d'impact sont documentés, plus l'évaluation va vite.
L'évaluation n'est alors pas réussie et aucun certificat n'est émis. L'évaluation étant gratuite, vous ne payez rien. Comblez d'abord le point concerné dans votre système de continuité, puis recommencez.
749 CHF la première année, puis 499 CHF par an, re-audit en ligne annuel inclus. Les prix comprennent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. L'abonnement se résilie à tout moment dans le compte client pour la fin de l'année en cours.
Chaque certificat Zertify est vérifiable publiquement. Votre client saisit le numéro ou scanne le QR code du PDF et accède à la page de vérification. Il n'a pas besoin de vous contacter.
08: Guide
Pages liées
Vérifiez où en est votre continuité d'activité
L'auto-évaluation ISO 22301 compte 34 questions et montre en quelques minutes si vous passez le seuil.
Gratuite et sans inscription.