Business Continuity für Energieunternehmen
ISO 22301 für Energiebranche: Zertifikat online erhalten
Energieversorger und ihre Zulieferer müssen belegen, dass Betrieb und Lieferung bei Störungen weiterlaufen. ISO 22301 liefert diesen Nachweis. Bei Zertify beantworten Sie 34 Ja/Nein-Fragen online und erhalten das Zertifikat nach bestandener Bewertung und Zahlung innerhalb von 4 Stunden.
01: Nachfrage
Warum Kunden und Ausschreibungen ISO 22301 verlangen
Strom, Wärme und Gas sind Vorleistungen. Fällt ein Energieunternehmen aus, steht beim Kunden die Produktion still. Deshalb prüfen Einkaufsabteilungen von Stadtwerken, Netzbetreibern und Industriekunden genau, wie ihre Lieferanten mit Störungen umgehen.
Das betrifft nicht nur Versorger selbst. Auch Hersteller von Leittechnik, Anbieter von Abrechnungssoftware, Messdienstleister und Wartungsfirmen werden gefragt. Im Lieferantenfragebogen steht dann die Zeile, ob ein Business-Continuity-Managementsystem besteht und ob es nachgewiesen werden kann. Manche Ausschreibungen verlangen ein Zertifikat, andere akzeptieren eine Selbstauskunft, bewerten ein Zertifikat aber besser.
ISO 22301:2019 beschreibt, wie ein Betrieb seine kritischen Tätigkeiten kennt, Ausfallzeiten begrenzt und geprüfte Pläne bereithält. Das Zertifikat mit Nummer und QR-Code lässt sich dem Fragebogen direkt beilegen. Der Kunde kann es auf der öffentlichen Verifizierungsseite selbst prüfen.
02: Risiken
Welche Störungen der Energiebranche die Norm abdeckt
Die Norm schreibt keine Technik vor. Sie verlangt, dass Sie Ihre eigenen Ausfallszenarien kennen und dafür Pläne haben. In der Energiebranche sehen diese Szenarien so aus:
- Ausfall des Leitsystems
- Die Leitstelle verliert die Sicht auf Anlagen oder Netz. Der Plan regelt, wer auf manuellen Betrieb umschaltet und in welcher Zeit.
- Cyberangriff auf die Betriebs-IT
- Verschlüsselte Server legen Abrechnung und Kundenportal lahm. Gefragt sind getrennte Datensicherungen und eine geübte Wiederherstellung.
- Ausfall der Zähler- und Verbrauchsdaten
- Ohne Messwerte ist keine Rechnungsstellung möglich. Das Unternehmen legt fest, welche Datenverluste es tolerieren kann (RPO).
- Lieferengpass bei Ersatzteilen
- Ein Transformator, eine Pumpe oder ein Steuerungsmodul ist nicht verfügbar. Alternative Lieferanten und Lagerbestände sind vorab geklärt.
- Unwetter und Brand an einem Standort
- Ein Werkhof oder eine Zentrale fällt aus. Ein Ausweichstandort und die Krisenorganisation sind dokumentiert.
- Personalausfall durch Pandemie
- Schichtbesetzungen in der Leitstelle brechen weg. Stellvertretungen und geschulte Reservekräfte sind benannt.
03: Anforderungen
Wie ein Energieunternehmen die Kernanforderungen erfüllt
Die Anforderungen der Norm sind bei einem Stadtwerk und bei einem Anlagenbauer dieselben. Die Umsetzung unterscheidet sich je nach Tätigkeit.
| Anforderung | Beispiel im Energieunternehmen |
|---|---|
| Business Impact Analyse | Das Unternehmen listet seine Tätigkeiten auf, etwa Netzüberwachung, Störungsdienst, Rechnungsstellung und Kundenservice, und ordnet sie nach Dringlichkeit. |
| Wiederanlaufzeit (RTO) und Datenverlustgrenze (RPO) | Die Netzüberwachung muss in Minuten wieder laufen, das Kundenportal darf länger ausfallen. Jede Tätigkeit erhält ihren eigenen Wert. |
| Risikobeurteilung | Für Leitsystem, Rechenzentrum und Standorte wird bewertet, was eine Störung auslösen kann und wie wahrscheinlich sie ist. |
| Strategien und Lösungen | Eine Notstromversorgung für die Leitstelle, ein zweites Rechenzentrum oder ein Rahmenvertrag mit einem Ersatzlieferanten. |
| Pläne und Krisenorganisation | Ein Dokument pro Szenario mit Verantwortlichen, Telefonlisten und Entscheidungswegen. Auch die Kommunikation an Kunden ist festgelegt. |
| Üben und Verbessern | Einmal pro Jahr wird ein Ausfall der Leitstelle durchgespielt. Die Erkenntnisse fliessen in die Pläne zurück. |
04: Vorbereitung
Was Sie vor der Selbstbewertung bereithalten sollten
Die Fragen lassen sich nur beantworten, wenn die Grundlagen im Betrieb vorhanden sind. Diese Schritte bringen Sie dorthin:
Kritische Tätigkeiten festhalten
Eine einfache Tabelle genügt: Tätigkeit, Verantwortliche, Abhängigkeiten von IT, Personal und Lieferanten.
Zeitvorgaben festlegen
Pro Tätigkeit steht fest, wie lange ein Ausfall dauern darf und wie viele Daten verloren gehen dürfen.
Pläne schreiben
Für die wichtigsten Szenarien gibt es einen kurzen Ablaufplan, den auch eine Stellvertretung versteht.
Eine Übung durchführen
Ein Planspiel oder ein Wiederherstellungstest mit Protokoll zeigt, ob die Pläne tragen.
Verantwortung benennen
Die Geschäftsleitung bestimmt, wer das Managementsystem führt, und stellt Zeit und Mittel bereit.
05: Mit Zertify
ISO 22301 mit Zertify: Ablauf, Preis und Zertifikat
Die Selbstbewertung umfasst 34 Ja/Nein-Fragen. 13 davon sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Sie bilden die Kernfragen der Bewertung, nicht jede Anforderung der Norm. Von den übrigen 21 Fragen brauchen Sie mindestens 14 Ja-Antworten. Ein Konto ist für den Kauf nicht nötig.
Das Zertifikat wird von Zertify unter Lizenz von SICE ausgestellt. SICE prüft jede Bewertung, bevor das Zertifikat ausgestellt wird. Nach bestandener Bewertung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. Es ist 3 Jahre gültig und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Das Abonnement verlängert sich jährlich und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet auch das Zertifikat mit dem bezahlten Jahr. Bei zwei Normen gelten 20 Prozent Rabatt, ab drei Normen 30 Prozent, jeweils auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 Prozent Mehrwertsteuer enthalten.
06: Vergleich
Zertify oder klassischer Weg mit Audit vor Ort?
Beim klassischen Weg prüft eine Zertifizierungsstelle Ihren Betrieb vor Ort. Das braucht einen Termin, Auditorentage und meist mehrere Wochen Vorlauf. Bei Zertify entfällt der Besuch. Die Grundlage ist die Online-Selbstbewertung, die SICE vor der Ausstellung durchsieht.
Welcher Weg passt, hängt vom Auftraggeber ab. Fragen Sie im Zweifel beim Einkauf Ihres Kunden nach, welchen Nachweis er erwartet. Ein Vergleich der Wege und der Kosten hilft bei der Entscheidung.
07: FAQ
Häufige Fragen zu ISO 22301 in der Energiebranche
Das entscheidet Ihr Auftraggeber. Viele Lieferantenfragebögen fragen nach einem Business-Continuity-Managementsystem. Ein Zertifikat beantwortet diese Frage mit einem überprüfbaren Beleg.
Es eignet sich für Stadtwerke, Energielieferanten, Anlagenbauer, Messdienstleister und IT-Dienstleister für Energieunternehmen. Entscheidend ist, dass Sie Ihre kritischen Tätigkeiten und Ausfallszenarien kennen und dokumentiert haben.
Die Selbstbewertung besteht aus 34 Ja/Nein-Fragen. Nach bestandener Bewertung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. Die Vorbereitung im Betrieb braucht je nach Stand der Dokumentation mehr Zeit.
CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Das Abonnement können Sie im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen.
Ja. Jedes Zertifikat trägt eine Nummer und einen QR-Code. Damit öffnet Ihr Kunde die öffentliche Verifizierungsseite und sieht, ob das Zertifikat gültig ist.
08: Leitfaden
Verwandte Seiten
Prüfen Sie, ob Ihr Betrieb bereit ist
Beantworten Sie die 34 Fragen zu ISO 22301 und sehen Sie sofort, ob Sie bestehen.
Kostenlos und ohne Registrierung.