ISO 22301 Business Continuity
ISO 22301 Ablauf: von der Selbstbeurteilung zum Zertifikat
Sie beantworten online 34 Ja/Nein-Fragen zum Business-Continuity-Management Ihres Betriebs. Bestehen Sie und bezahlen Sie, prüft SICE die Beurteilung, und Zertify stellt das Zertifikat innerhalb von 4 Stunden aus. Ein Audit vor Ort findet auf diesem Weg nicht statt.
01: Überblick
Der Ablauf in fünf Schritten
Der Weg zum Zertifikat nach ISO 22301:2019 läuft vollständig online. Zum Start brauchen Sie weder ein Konto noch einen Termin.
Selbstbeurteilung starten
Sie öffnen die Beurteilung auf zertify.ch. Der Start ist kostenlos und ohne Registrierung.
34 Fragen beantworten
Jede Frage verlangt ein Ja oder ein Nein. Sie beantworten sie so, wie es heute in Ihrem Betrieb tatsächlich gelebt wird.
Ergebnis erhalten
Sind alle 13 Muss-Fragen mit Ja beantwortet und mindestens 14 der übrigen 21 Fragen, haben Sie bestanden.
Bestellen und Prüfung durch SICE
Nach der Bestellung prüft SICE Ihre Beurteilung. Erst nach dieser Prüfung wird das Zertifikat ausgestellt.
Zertifikat herunterladen
Sie erhalten ein PDF mit Zertifikatsnummer und QR-Code. Jeder kann die Echtheit auf der öffentlichen Prüfseite nachschlagen.
02: Vorbereitung
Was Sie vor der Selbstbeurteilung bereithalten sollten
Die Fragen betreffen Dinge, die in Ihrem Betrieb vorhanden sein müssen. Wer die Unterlagen zur Hand hat, beantwortet alle 34 Fragen in einer Sitzung.
Folgende Themen kommen in der Beurteilung vor:
- Business Impact Analyse
- Eine Übersicht Ihrer Tätigkeiten, geordnet nach Priorität. Sie zeigt, welcher Ausfall Ihre Kunden zuerst trifft.
- RTO und RPO
- Die Wiederanlaufzeit und die Datenverlustgrenze je kritische Tätigkeit. Beide Werte müssen festgelegt sein.
- Risikobeurteilung
- Die Beurteilung möglicher Störungen wie IT-Ausfall, Lieferengpass, Brand oder Pandemie samt der gewählten Behandlung.
- Strategien und Pläne
- Dokumentierte Business-Continuity-Pläne und eine Krisenorganisation mit klaren Zuständigkeiten.
- Übungen
- Nachweise, dass die Pläne geübt und danach verbessert wurden, etwa ein Protokoll der letzten Übung.
03: Bewertung
Wie die 34 Fragen bewertet werden
Die Fragen sind in zwei Gruppen geteilt. Die erste Gruppe bilden 13 Muss-Fragen. Sie decken die Kernpunkte der Beurteilung ab und müssen alle mit Ja beantwortet sein. Sie bilden nicht jede Anforderung der Norm einzeln ab.
Bei den übrigen 21 Fragen gibt es Spielraum. Mindestens 14 Antworten müssen Ja lauten.
| Fragengruppe | Anzahl | Bedingung zum Bestehen |
|---|---|---|
| Muss-Fragen | 13 | Alle mit Ja beantwortet |
| Übrige Fragen | 21 | Mindestens 14 mit Ja beantwortet |
| Gesamt | 34 | Beide Bedingungen erfüllt |
Antworten Sie nur mit Ja, wenn Sie die Grundlage dazu vorlegen könnten. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Eine Nein-Antwort bei einer Muss-Frage zeigt Ihnen, wo im Betrieb noch eine Lücke besteht.
04: Zertify
Wo Zertify im Ablauf ins Spiel kommt
Zertify führt Sie durch die Beurteilung und stellt das Zertifikat aus, und zwar unter Lizenz von SICE, dem Swiss Institute of Certification and Education. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird.
Die Kosten betragen CHF 749 (EUR 749) im ersten Jahr, danach CHF 499 (EUR 499) pro Jahr inklusive dem jährlichen Online-Audit. Das Zertifikat ist 3 Jahre gültig. Die Gebühr wird jährlich automatisch abgebucht. Sie können das Abonnement jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1 % Mehrwertsteuer.
Zertifizieren Sie mehrere Normen, gilt ein Rabatt von 20 % bei zwei und 30 % bei drei oder mehr Normen, auch auf die jährliche Gebühr.
05: Nachweis
Nach der Ausstellung: Prüfseite und jährliche Bestätigung
Auf dem PDF steht die Zertifikatsnummer, daneben der QR-Code. Eine Einkaufsabteilung, die Ihren Lieferantenfragebogen auswertet, scannt den Code oder gibt die Nummer auf der Prüfseite ein. Dort sieht sie, ob das Zertifikat echt und gültig ist. Sie können das PDF direkt einem Angebot oder einer Ausschreibung beilegen.
Einmal pro Jahr bestätigen Sie in einem kurzen Online-Audit, dass Ihr System weiterhin besteht. Es ist in der Jahresgebühr enthalten. Kündigen Sie das Abonnement, endet das Zertifikat mit dem bezahlten Jahr.
06: Vergleich
ISO 22301 Ablauf bei Zertify und im klassischen Verfahren
Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle, die Ihren Betrieb vor Ort auditiert. Die folgende Tabelle zeigt die Unterschiede im Ablauf.
| Punkt | Zertify | Klassischer Weg |
|---|---|---|
| Grundlage | Online-Selbstbeurteilung mit 34 Fragen | Audit vor Ort durch eine Zertifizierungsstelle |
| Termin | Start jederzeit, ohne Konto | Terminvereinbarung mit der Stelle |
| Dauer bis zum Zertifikat | 4 Stunden nach Bestehen und Zahlung | Richtwert: mehrere Wochen bis Monate |
| Jährliche Bestätigung | Kurzes Online-Audit, in der Gebühr enthalten | Nach den Vorgaben der Zertifizierungsstelle |
| Nachweis | Öffentlich prüfbar per Nummer und QR-Code | Je nach Stelle unterschiedlich |
Verlangt ein Kunde in seinem Vertrag ausdrücklich ein Audit vor Ort, bleibt der klassische Weg die richtige Wahl. Fragt er nur nach einem prüfbaren ISO-22301-Zertifikat, genügt oft der schnellere Online-Ablauf.
07: FAQ
Häufige Fragen zum ISO 22301 Ablauf
Die 34 Fragen beantworten Sie in einer Sitzung, sofern Ihre Unterlagen bereitliegen. Nach bestandener Beurteilung und Zahlung stellt Zertify das Zertifikat innerhalb von 4 Stunden aus. Die Prüfung durch SICE ist darin enthalten.
Nein. Der Start ist kostenlos und ohne Registrierung. Auch für den Kauf des Zertifikats brauchen Sie kein Konto.
Dann ist die Beurteilung nicht bestanden, denn alle 13 Muss-Fragen müssen mit Ja beantwortet sein. Die Frage zeigt, welcher Punkt im Business-Continuity-Management noch fehlt, zum Beispiel eine festgelegte Wiederanlaufzeit. Schliessen Sie diese Lücke, bevor Sie fortfahren.
Ja. SICE prüft jede Selbstbeurteilung, bevor das Zertifikat ausgestellt wird. Das Zertifikat selbst stellt Zertify unter Lizenz von SICE aus.
Jedes Zertifikat hat eine Nummer und einen QR-Code. Ihr Kunde prüft beides auf der öffentlichen Prüfseite von Zertify. Das PDF können Sie Offerten, Ausschreibungen und Lieferantenfragebogen beilegen.
Sie bestätigen in einem kurzen Online-Audit, dass Ihr System weiterhin besteht. Es ist in der Jahresgebühr von CHF 499 (EUR 499) enthalten. Möchten Sie nicht weitermachen, kündigen Sie im Kundenkonto auf das Ende des laufenden Jahres.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie Ihr Business Continuity Management
Beantworten Sie 34 Fragen online und sehen Sie sofort, ob Ihr Betrieb für das ISO-22301-Zertifikat bereit ist.
Kostenlos und ohne Registrierung.