Zum Inhalt springen
Zertify

Business Continuity Management

ISO 22301 Erneuerung: So bleibt Ihr Zertifikat gültig

Ein ISO-22301-Zertifikat von Zertify gilt drei Jahre und wird jedes Jahr mit einem kurzen Online-Re-Audit bestätigt. Das Re-Audit ist in der Jahresgebühr enthalten. Hier lesen Sie, was Sie vorher im Betrieb prüfen und wie sich das vom Überwachungs- und Rezertifizierungsaudit auf dem klassischen Weg unterscheidet.

01: Laufzeit

Wie lange gilt ein ISO-22301-Zertifikat von Zertify?

Das Zertifikat ist drei Jahre gültig. Innerhalb dieser Zeit bestätigen Sie jedes Jahr, dass Ihr Business-Continuity-Managementsystem noch besteht. Dafür gibt es das Re-Audit, das vollständig online abläuft.

Ihre Kunden können das Zertifikat jederzeit über Zertifikatsnummer oder QR-Code auf dem PDF prüfen. Wenn der Einkauf einer Bank oder eines Versicherers Ihren Lieferantenfragebogen auswertet, findet er dort einen Nachweis, der laufend bestätigt wird und nicht nur einmal ausgestellt wurde.

02: Re-Audit

Was das jährliche Online-Re-Audit umfasst

Das Re-Audit ist eine kurze Bestätigung im Kundenkonto. Sie beantworten Fragen zum aktuellen Stand Ihres BCMS. Ein Auditor muss dafür nicht zu Ihnen in den Betrieb kommen.

Zertify kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Re-Audit. Die wichtigsten Punkte zur Laufzeit und zur Abrechnung:

Zertifikatslaufzeit
Drei Jahre, mit jährlicher Bestätigung durch das Re-Audit.
Jahresgebühr
Sie wird automatisch jährlich abgerechnet. Das Re-Audit kostet nichts extra.
Kündigung
Jederzeit im Kundenkonto möglich, wirksam zum Ende des laufenden Jahres. Das Zertifikat endet dann mit dem bezahlten Jahr.
Mehrere Normen
Bei zwei Normen gelten 20 Prozent Rabatt, bei drei oder mehr 30 Prozent, auch auf die Jahresgebühr.

03: Vorbereitung

Was Sie vor dem Re-Audit im Betrieb prüfen sollten

Die Fragen sind kurz, die Antworten müssen aber stimmen. Gehen Sie vorher sechs Punkte durch. Sie entsprechen den Anforderungen, die ein BCMS nach ISO 22301 im Alltag tragen.

  1. Business Impact Analyse aktualisieren

    Haben sich Produkte, Standorte, Kunden oder Lieferanten geändert? Dann stimmen die priorisierten Tätigkeiten möglicherweise nicht mehr.

  2. RTO und RPO gegenprüfen

    Passen die Wiederanlaufzeiten und Datenverlustgrenzen noch zu dem, was Ihre IT und Ihre Verträge tatsächlich leisten?

  3. Risikobeurteilung nachführen

    Neue Cloud-Anbieter, ein zusätzlicher Standort oder ein Lieferant mit Klumpenrisiko gehören in die Beurteilung.

  4. Pläne und Kontaktlisten kontrollieren

    Business-Continuity-Pläne helfen nicht, wenn die Telefonnummer der Krisenleitung veraltet ist oder eine Person die Firma verlassen hat.

  5. Übungen belegen

    Halten Sie fest, wann Sie welchen Plan geübt haben, wer teilgenommen hat und was dabei aufgefallen ist.

  6. Verbesserungen dokumentieren

    Massnahmen aus Übungen, Vorfällen und Managementbewertung (Kapitel 9 und 10) sollten mit Verantwortlichem und Termin erfasst sein.

04: Überfällig

Was passiert, wenn das Re-Audit überfällig ist?

Ein überfälliges Re-Audit bedeutet, dass die jährliche Bestätigung fehlt. Welche Folgen das im Einzelfall für Ihr Zertifikat hat, regeln die Bedingungen von Zertify. Entscheidend ist der praktische Punkt: Ein Zertifikat ohne aktuelle Bestätigung sollten Sie in einer Offerte oder einem Lieferantenfragebogen nicht als gültigen Nachweis angeben.

Holen Sie das Re-Audit deshalb nach, sobald Sie die Frist bemerken. Planen Sie es am besten zusammen mit Ihrem internen Jahresreview ein, etwa nach der letzten Notfallübung. Dann liegen alle Unterlagen aus Abschnitt drei schon auf dem Tisch.

Wer das Zertifikat nicht weiterführen will, kündigt im Kundenkonto. Das Zertifikat läuft dann bis zum Ende des bezahlten Jahres.

05: Klassischer Weg

Wie unterscheidet sich das vom Überwachungs- und Rezertifizierungsaudit?

Auf dem klassischen Weg mit Vor-Ort-Audit durch eine Zertifizierungsstelle folgt auf die Erstzertifizierung üblicherweise ein Überwachungsaudit pro Jahr. Am Ende des dreijährigen Zyklus steht ein Rezertifizierungsaudit. Termine, Umfang und Preise legt die jeweilige Zertifizierungsstelle fest.

Jährliche Bestätigung bei Zertify und auf dem klassischen Weg
MerkmalZertifyKlassischer Weg
Jährliche PrüfungKurzes Online-Re-AuditÜberwachungsaudit, meist vor Ort
Aufwand im BetriebFragen im Kundenkonto beantworten, Nachweise bereithaltenTermin mit Auditor, Gespräche mit Verantwortlichen, Begleitung durch den Betrieb
Kosten der BestätigungIn der Jahresgebühr enthaltenJe nach Stelle und Betriebsgrösse, meist nach Audittagen verrechnet (indikativ)
Laufzeit des ZertifikatsDrei Jahre, jährlich bestätigtDrei Jahre, danach Rezertifizierungsaudit

Welcher Weg zu Ihrem Betrieb passt, hängt davon ab, was Ihre Kunden verlangen. Verlangt eine Ausschreibung ausdrücklich ein Audit vor Ort, kommen Sie am klassischen Weg nicht vorbei. Fragt der Einkauf nur nach einem prüfbaren Zertifikat, genügt oft der Online-Weg.

06: Zertify

Wie Zertify die Erneuerung von ISO 22301 abdeckt

Am Anfang steht die Selbstbeurteilung mit 34 Ja/Nein-Fragen. 13 davon sind Muss-Fragen, die alle mit Ja beantwortet sein müssen. Von den übrigen 21 Fragen brauchen Sie mindestens 14 Ja. SICE prüft jede Beurteilung, bevor Zertify das Zertifikat unter Lizenz ausstellt. Nach bestandener Beurteilung und Zahlung liegt es innerhalb von 4 Stunden vor.

Die Fragen der Selbstbeurteilung decken die Kernpunkte der Beurteilung ab, nicht jede einzelne Anforderung der Norm. Wer sie ehrlich beantwortet, hat die Unterlagen für das jährliche Re-Audit bereits beisammen.

Ein Konto brauchen Sie zum Kauf nicht. Die Beurteilung ist kostenlos und lässt sich ohne Registrierung starten.

07: FAQ

Häufige Fragen zur ISO 22301 Erneuerung

08: Ratgeber

Verwandte Seiten

Zertifikat sichern und gültig halten

Starten Sie die Selbstbeurteilung zu ISO 22301 und halten Sie Ihr Zertifikat mit dem jährlichen Online-Re-Audit aktuell.

Selbstbeurteilung starten

Kostenlos und ohne Registrierung.