ISO 22301 Business Continuity
ISO 22301 Dauer: Wie lange die Zertifizierung dauert
Die klassische Route mit Audit vor Ort braucht nach Richtwerten vier bis zwölf Monate. Bei Zertify dauert das Assessment etwa eine Stunde. Das Zertifikat liegt innert 4 Stunden nach bestandenem Assessment und Zahlung vor.
01: Überblick
Wie lange dauert eine ISO 22301 Zertifizierung?
Eine Zertifizierung nach ISO 22301 hat zwei Teile: den Aufbau des Business-Continuity-Managementsystems und den Nachweis gegenüber Dritten. Der Aufbau braucht Zeit, weil Sie kritische Tätigkeiten priorisieren, Wiederanlaufzeiten festlegen und Notfallpläne üben müssen. Beim Nachweis unterscheiden sich die Wege deutlich.
Auf der klassischen Route prüft eine Zertifizierungsstelle Ihren Betrieb vor Ort. Für kleine und mittlere Unternehmen sind vier bis zwölf Monate von der ersten Lückenanalyse bis zum Zertifikat ein realistischer Richtwert. Die Spanne hängt von Grösse, Anzahl Standorte und vom Stand Ihrer Notfallplanung ab.
Bei Zertify ersetzt ein Online-Assessment das Audit vor Ort. Es dauert etwa eine Stunde.
02: Klassische Route
Welche Phasen hat die klassische Route?
Die folgenden Zeiten sind Richtwerte. Einzelne Betriebe liegen darunter oder darüber, je nach Vorbereitung und Verfügbarkeit der Auditoren.
Vorbereitung und Lückenanalyse
Richtwert: 2 bis 6 Wochen. Sie legen den Geltungsbereich fest, bestimmen Verantwortliche und vergleichen den Ist-Zustand mit den Anforderungen der Norm.
Dokumentation und Umsetzung
Richtwert: 2 bis 6 Monate. In dieser Phase entstehen die Business Impact Analyse, die Festlegung von RTO und RPO, die Risikobeurteilung, die Strategien sowie die Pläne und die Krisenorganisation.
Übungen und interne Überprüfung
Richtwert: 1 bis 3 Monate. Sie üben die Pläne, führen ein internes Audit durch und halten die Managementbewertung ab (Kapitel 9). Festgestellte Mängel beheben Sie danach (Kapitel 10).
Audit Stage 1
Richtwert: 1 bis 2 Audittage. Die Zertifizierungsstelle prüft Dokumentation und Bereitschaft für das Hauptaudit.
Audit Stage 2
Richtwert: 2 bis 5 Audittage, meist einige Wochen nach Stage 1. Die Auditoren prüfen vor Ort, ob das System tatsächlich gelebt wird. Abweichungen müssen Sie vor dem Zertifikatsentscheid beheben.
03: Zeitplan
Zeitplan im Vergleich: klassische Route und Zertify
Der Unterschied liegt im Nachweis, nicht im Inhalt der Business Continuity. Wer keine Business Impact Analyse hat und keine Pläne geübt hat, wird auch das Zertify-Assessment nicht bestehen.
| Phase | Klassische Route (Richtwert) | Zertify |
|---|---|---|
| Vorbereitung | 2 bis 6 Wochen | Unterlagen bereitlegen, Fragen vorab lesen |
| Dokumentation und Umsetzung | 2 bis 6 Monate | Vorausgesetzt: Die Kernpunkte sind im Betrieb umgesetzt |
| Übungen und interne Überprüfung | 1 bis 3 Monate | Vorausgesetzt: Pläne sind geübt |
| Audit | Stage 1: 1 bis 2 Tage, Stage 2: 2 bis 5 Tage vor Ort | Online-Assessment, etwa 1 Stunde |
| Prüfung und Zertifikat | 2 bis 6 Wochen nach Stage 2 | Prüfung durch SICE, Zertifikat innert 4 Stunden nach bestandenem Assessment und Zahlung |
| Gesamt | 4 bis 12 Monate | Assessment plus bis zu 4 Stunden |
04: Zertify
Wie läuft die Zertifizierung bei Zertify ab?
Zertify stellt das Zertifikat unter Lizenz von SICE aus. Grundlage ist ein Online-Selbstassessment ohne Audit vor Ort. Sie brauchen für den Kauf kein Kundenkonto.
- Assessment
- 34 Ja/Nein-Fragen zu ISO 22301. 13 davon sind Muss-Fragen, die Sie alle mit Ja beantworten müssen. Dazu braucht es mindestens 14 Ja-Antworten bei den übrigen 21 Fragen. Die Muss-Fragen decken die Kernpunkte ab, nicht jede einzelne Anforderung der Norm.
- Prüfung
- SICE prüft jedes Assessment, bevor das Zertifikat ausgestellt wird.
- Zertifikat
- Nach bestandenem Assessment und Zahlung erhalten Sie das Zertifikat innert 4 Stunden. Es trägt eine Nummer und einen QR-Code und lässt sich auf einer öffentlichen Verifizierungsseite prüfen.
- Re-Audit
- Das Zertifikat gilt drei Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit.
Wer die Fragen vorab durchgeht, sieht innert Minuten, ob die Kernpunkte erfüllt sind. Das kostenlose Assessment können Sie ohne Registrierung starten.
05: Einflussfaktoren
Was die Dauer der ISO 22301 Zertifizierung verlängert
Bei der klassischen Route entscheiden vor allem diese Punkte darüber, ob Sie am unteren oder oberen Ende der Spanne landen.
- Grösse und Standorte
- Jeder zusätzliche Standort und jede kritische Tätigkeit erweitert die Business Impact Analyse und die Zahl der Pläne, die Sie üben müssen.
- Bestehende Managementsysteme
- Wer bereits nach ISO 9001 oder ISO 27001 arbeitet, kann Dokumentenlenkung, internes Audit und Managementbewertung mitnutzen.
- Stand der Notfallplanung
- Liegen Wiederanlaufzeiten und Datenverlustgrenzen noch nicht fest, beginnt die Arbeit bei der Analyse.
- Übungen
- Eine Übung braucht Termine mit IT, Geschäftsleitung und Schlüsselpersonen. Das ist oft der Engpass im Kalender.
- Auditorenkapazität
- Die Zertifizierungsstelle vergibt Audittermine nach ihrer Auslastung. Zwischen Stage 1 und Stage 2 vergehen deshalb oft Wochen.
06: Entscheid
Welche Route passt zu Ihrer Frist?
Verlangt ein Kundenfragebogen oder eine Ausschreibung bis zu einem Stichtag ein ISO-22301-Zertifikat, entscheidet der Zeitplan. Die Einkaufsabteilung eines Auftraggebers will meist ein Zertifikat sehen, das sich prüfen lässt. Bei Zertify ist das mit Nummer und QR-Code auf dem PDF möglich.
Die klassische Route mit Audit vor Ort passt, wenn ein Kunde ausdrücklich diese Form verlangt. Das steht in der Regel in den Vorgaben der Ausschreibung oder im Lieferantenvertrag. Klären Sie es vor dem Start.
Bei Zertify kostet das Zertifikat CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive jährlichem Online-Re-Audit. Sie können im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
07: FAQ
Häufige Fragen zur ISO 22301 Dauer
Auf der klassischen Route mit Audit vor Ort sind vier bis zwölf Monate ein Richtwert für kleine und mittlere Betriebe. Bei Zertify dauert das Assessment etwa eine Stunde. Das Zertifikat folgt innert 4 Stunden nach bestandenem Assessment und Zahlung.
Etwa eine Stunde. Sie beantworten 34 Ja/Nein-Fragen, davon 13 Muss-Fragen. Sind die Kernpunkte im Betrieb umgesetzt, geht es schneller.
Innert 4 Stunden nach bestandenem Assessment und Zahlung. SICE prüft das Assessment vor der Ausstellung. Das Zertifikat können Sie anschliessend über Nummer oder QR-Code öffentlich verifizieren.
Das Zertifikat gilt drei Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das im Jahresbeitrag enthalten ist. Kündigen Sie, endet das Zertifikat mit dem bezahlten Jahr.
Ja, die Kernpunkte müssen im Betrieb vorhanden sein: Business Impact Analyse, Wiederanlaufzeiten, Risikobeurteilung, Pläne und Übungen. Das Assessment prüft diese Punkte, es ersetzt die Arbeit nicht. Mit den Fragen können Sie vorab feststellen, wo Sie stehen.
Dann fehlen Ihnen Muss-Fragen oder Ja-Antworten bei den übrigen Fragen. Sie sehen, welche Punkte offen sind, und können sie im Betrieb schliessen. Das Assessment ist kostenlos und ohne Registrierung.
08: Ratgeber
Weitere Seiten zum Thema
Prüfen Sie, ob Ihr Betrieb bereit ist
Das Assessment mit 34 Fragen dauert etwa eine Stunde und zeigt, welche Kernpunkte von ISO 22301 erfüllt sind.
Kostenlos und ohne Registrierung.