ISO 22301:2019
Certification ISO 22301 en ligne : Management de la continuité d'activité par auto-évaluation
Avec le certificat ISO 22301 de Zertify, vous prouvez votre système de management auprès des clients et des acheteurs. La certification ISO 22301 se fait par auto-évaluation, sans audit sur site. Elle coûte 749 CHF la première année, puis 499 CHF par an avec réaudit en ligne.
- Questions
- 34
- Exigences obligatoires
- les 13
- Autres questions
- min. 14 sur 21
- Validité
- 3 ans
- Prix la 1re année
- 749 CHF
01: Aperçu
Qu'est-ce que ISO 22301 ?
ISO 22301:2019 fixe les exigences d'un système de management de la continuité d'activité (SMCA). L'entreprise connaît ses activités critiques, limite les interruptions et les pertes de données et dispose de plans testés pour les pannes informatiques, ruptures d'approvisionnement, incendies ou pandémies. Si quelque chose tombe en panne, elle continue de livrer.
02: Avantages
Ce que cela vous apporte
- Interruptions plus courtes en cas de perturbation ou de crise
- Priorités claires grâce au bilan d'impact sur l'activité
- Preuve de la capacité de livraison envers clients et partenaires
- Meilleure position lors d'appels d'offres et d'audits fournisseurs
- Organisation de crise exercée avec des rôles clairs
- Dépendances envers fournisseurs et informatique sous contrôle
03: Pour qui
ISO 22301 convient à qui ?
- Prestataires informatiques et cloud
- Fournisseurs de banques et d'assurances
- Logistique et transport
- Entreprises de production dans les chaînes d'approvisionnement
- Santé et approvisionnement en énergie
- Prestataires d'outsourcing et de processus métier
04: Exigences
Principales exigences
Bilan d'impact sur l'activité avec activités prioritaires
Fixer les délais de reprise (RTO) et les pertes de données admissibles (RPO)
Apprécier et traiter les risques de perturbation
Mettre en oeuvre des stratégies et solutions de continuité
Documenter les plans de continuité et l'organisation de crise
Exercer et améliorer les plans régulièrement
05: Demande
Qui exige ISO 22301 ?
ISO 22301 est exigée là où les clients dépendent de votre capacité de livraison et veulent savoir ce qui se passe en cas de panne.
- Clients entreprises et contrats d'outsourcing
- Qui externalise des processus, l'informatique ou des services demande souvent au prestataire des preuves de plans de continuité, de délais de reprise et d'exercices.
- Secteur financier et prestataires critiques
- Banques et assurances doivent démontrer leur résilience opérationnelle, en Suisse par exemple selon la circulaire FINMA 2023/1, dans l'UE selon DORA. Elles répercutent ces attentes sur leurs prestataires.
- Chaînes d'approvisionnement en informatique, logistique et production
- Les fournisseurs dont la défaillance arrêterait des lignes de production ou des services entiers sont de plus en plus interrogés sur leur planification de continuité lors d'audits fournisseurs.
06: Coût
Combien coûte ISO 22301 ? Audit, conseil ou auto-évaluation
Avec ISO 22301, le nombre de sites, les processus critiques et l'ampleur des exercices font le prix. Pour une entreprise de 10 à 50 collaborateurs, ces ordres de grandeur s'appliquent.
| Voie | Fourchette indicative | Ce qui se cache derrière |
|---|---|---|
| Audit accrédité | CHF 6 000 à 12 000 pour l'audit initial, puis 3 000 à 5 500 par an | Le prix suit l'effectif, les sites et la complexité des activités critiques. L'auditeur voudra voir des rapports d'exercice et un BIA à jour. |
| Conseil et mise en place | CHF 12 000 à 35 000 une fois | Bilan d'impact sur l'activité, stratégies, plans et un premier exercice. Le BIA et la coordination avec l'informatique sont en général le poste le plus important. |
| Auto-évaluation Zertify | 749 CHF la 1re année, puis 499 CHF par an | Vous vérifiez si BIA, délais de reprise, stratégies, plans et exercices sont démontrablement en place. Une auto-évaluation ne remplace pas un exercice pratique de vos plans. |
Tous les montants sont des fourchettes indicatives non contraignantes pour les PME suisses, pas des offres. Seules comptent les offres des prestataires concernés.
07: Durée
Combien de temps dure ISO 22301 ?
Pour ISO 22301, un BIA, des plans et au moins un exercice doivent exister, si bien que la voie accréditée dure en général de six à douze mois.
| Phase | Accréditée | Zertify |
|---|---|---|
| BIA, plans et exercice | 4 à 8 mois pour le bilan d'impact, les stratégies, les plans et un premier exercice | Aucune. Vous répondez selon votre situation actuelle |
| Évaluation | Étapes 1 et 2, avec examen des rapports d'exercice et de l'organisation de crise | Environ 25 à 35 minutes en ligne, résultat immédiat |
| Certificat | Validation après 2 à 6 semaines, puis audits de surveillance annuels | PDF avec vérification par QR code sous 4 heures |
08: Questions types
Questions types de l'évaluation ISO 22301
Quatre questions sur 34 du catalogue, et pourquoi elles comptent.
Un bilan d'impact sur l'activité (BIA) a-t-il été réalisé pour prioriser les activités qui soutiennent vos produits et services ?
Le BIA est le fondement du SMCA. Sans lui, vous ne savez pas quelles activités doivent reprendre en premier.
Est-il défini pour chaque activité prioritaire la durée maximale d'interruption tolérable (MTPD) et le délai dans lequel elle doit reprendre (RTO) ?
Les délais de reprise rendent la continuité mesurable. Ce n'est qu'avec eux que l'on peut vérifier si une solution est assez rapide.
Les plans de continuité d'activité sont-ils documentés avec tâches, ressources et coordonnées, et accessibles aux personnes concernées en cas d'urgence ?
Un plan n'aide que s'il est disponible en cas d'urgence, même sans accès au bureau, au réseau ou à la messagerie.
Les plans et solutions de continuité sont-ils exercés régulièrement selon un programme d'exercices, avec des résultats consignés dans des rapports ?
Les plans jamais exercés échouent souvent sur des détails comme des numéros de téléphone périmés. Les exercices révèlent ces lacunes à l'avance.
09: Évaluation
Déroulement de l'évaluation
L'évaluation compte 34 questions oui/non, en ligne et à votre rythme. 13 d'entre elles sont des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 21 autres questions, il vous faut au moins 14 oui.
| Les questions se répartissent en ces thèmes : | Questions | Dont obligatoires |
|---|---|---|
| Contexte de l'organisme | 4 questions | 1 |
| Leadership | 3 questions | 1 |
| Planification | 3 questions | 1 |
| Support | 4 questions | 1 |
| Bilan d'impact sur l'activité et appréciation des risques | 7 questions | 2 |
| Stratégies et solutions | 2 questions | 1 |
| Plans et procédures | 4 questions | 2 |
| Exercices et évaluation des capacités | 2 questions | 1 |
| Évaluation des performances | 3 questions | 2 |
| Amélioration | 2 questions | 1 |
10: Prix
Prix et validité
Prix la 1re année
749 CHF
- Dès la 2e année
- 499 CHF par an
- Validité
- 3 ans
Votre client exige un audit ou une certification accréditée ? Clarifier les exigences
Compris dans le prix
- Évaluation en ligne de 34 questions
- Certificat en PDF, délivré sous licence de SICE
- QR code sur le PDF et page de vérification publique
- 3 ans de validité
- Réaudit en ligne annuel
- Support par e-mail
La page de vérification indique le statut, la norme et la validité de chaque certificat. En savoir plus dans la FAQ
Voir l'exemple et la méthode d'évaluationCheck-list
Check-list ISO 22301:2019 par e-mail
Les 34 questions de l’auto-évaluation ISO 22301 en PDF à cocher, classées par thème. Gratuit, par e-mail.
11: Autres normes
Autres normes
Beaucoup d'entreprises combinent plusieurs normes. Dès deux normes, une remise s'applique.
- ISO 27001:2022: Voir la norme
Management de la sécurité de l'information
La sécurité de l'information en cas de perturbation et la préparation des TIC sont ancrées dans les deux normes, l'appréciation des risques et le système de management peuvent être menés ensemble.
dès 849 CHF
- ISO 20000-1:2018: Voir la norme
Management des services informatiques
Les prestataires informatiques relient continuité et disponibilité des services au SMCA, les processus d'incident et de reprise s'imbriquent.
dès 799 CHF
- ISO 9001:2015: Voir la norme
Management de la qualité
Structure, audits et revue de direction sont construits de la même façon, un système qualité existant fait gagner beaucoup de travail de mise en place.
dès 599 CHF
13: Questions
Questions fréquentes sur ISO 22301
Certificat ISO 22301 en 4 heures.
L'évaluation est gratuite. Vous ne payez qu'une fois réussie.
La page de vérification indique le statut, la norme et la validité de chaque certificat.