Preise und Vergleich
ISO 22301 Kosten: Was die Zertifizierung kostet
Beim klassischen Weg mit Audit vor Ort können sich Zertifizierungsstelle, Beratung und interne Arbeitszeit zu einem fünfstelligen Betrag summieren. Zertify kostet CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Diese Seite zeigt, woraus sich die Kosten zusammensetzen und wo die Unterschiede liegen.
01: Überblick
Was kostet eine ISO 22301 Zertifizierung?
Die Kosten setzen sich aus vier Posten zusammen. Welcher davon überwiegt, hängt von der Grösse Ihres Betriebs, der Zahl der Standorte und vom Stand Ihres Business-Continuity-Managementsystems ab.
Die Zahlen zum klassischen Weg auf dieser Seite sind grobe Richtwerte zur Orientierung. Es sind keine Offerten. Zertifizierungsstellen und Berater rechnen unterschiedlich, und die Spannen sind bewusst weit gefasst.
Zertifizierungsaudit
Die Zertifizierungsstelle auditiert in zwei Stufen vor Ort und stellt dafür Auditorentage in Rechnung.
Beratung
Optional. Externe Hilfe beim Aufbau des Systems, von Vorlagen bis zur begleiteten Business Impact Analyse.
Interner Aufwand
Arbeitszeit von Geschäftsleitung, IT und Betrieb für Analyse, Pläne und Übungen.
Folgekosten
Überwachungsaudits in den Jahren zwei und drei, danach die Rezertifizierung.
02: Klassischer Weg
Was kostet das Audit durch eine Zertifizierungsstelle?
Die Zertifizierungsstelle rechnet nach Audittagen. Für ein kleines bis mittleres Unternehmen mit einem Standort liegt das erste Zertifizierungsaudit in zwei Stufen als Richtwert bei CHF 5'000 bis 15'000. Mehr Mitarbeitende, mehrere Standorte oder ein breiter Geltungsbereich verlängern die Auditdauer. Reise- und Spesenkosten können separat anfallen.
Dazu kommt der Terminaufwand. Die Auditoren kommen zu Ihnen, Sie planen Interviews mit Geschäftsleitung, IT und Betrieb ein und stellen Nachweise bereit. Zwischen dem Entscheid und dem Zertifikat vergehen als Richtwert mehrere Monate.
03: Beratung und Aufwand
Was kosten Beratung und interner Aufwand?
Viele Betriebe holen sich für den Aufbau externe Unterstützung. Beratungsprojekte für KMU bewegen sich als Richtwert zwischen CHF 10'000 und 40'000. Der Preis hängt davon ab, ob Sie nur Vorlagen erhalten oder ob die Beraterin die Analyse mit Ihnen erarbeitet und Übungen begleitet.
Der interne Aufwand ist schwerer zu beziffern, fällt aber mit oder ohne Berater an. Als Richtwert sind im ersten Jahr 20 bis 60 Personentage realistisch. Die Arbeit verteilt sich auf diese Bereiche:
- Business Impact Analyse
- Sie legen fest, welche Tätigkeiten kritisch sind, und bestimmen Wiederanlaufzeiten (RTO) und Datenverlustgrenzen (RPO). Dafür brauchen Sie die Fachbereiche an einem Tisch.
- Pläne und Krisenorganisation
- Business-Continuity-Pläne für IT-Ausfall, Lieferengpass, Brand oder Pandemie müssen dokumentiert und mit Verantwortlichen besetzt sein.
- Übungen
- Die Norm verlangt, dass Pläne geübt und verbessert werden. Eine Übung bindet Personal und kostet Betriebszeit.
- Interne Audits und Managementbewertung
- Beides gehört zur Leistungsbewertung nach Kapitel 9 und wiederholt sich jedes Jahr.
04: Folgekosten
Welche Kosten fallen nach dem Zertifikat an?
Ein Zertifikat nach ISO 22301 gilt drei Jahre. In den Jahren zwei und drei verlangt die Zertifizierungsstelle ein Überwachungsaudit. Als Richtwert kostet es CHF 2'000 bis 6'000 pro Audit, je nach Grösse und Geltungsbereich.
Nach drei Jahren folgt die Rezertifizierung. Sie ist umfangreicher als ein Überwachungsaudit und liegt im Aufwand näher am Erstaudit. Dazu rechnen Sie die internen Kosten, die jedes Jahr wiederkehren: interne Audits, Managementbewertung und mindestens eine geübte Störungslage.
05: Zertify
Zertify: CHF 749 im ersten Jahr, danach CHF 499 pro Jahr
Zertify arbeitet mit einer Online-Selbstbeurteilung. Sie beantworten 34 Ja/Nein-Fragen zu ISO 22301. 13 davon sind Muss-Fragen und müssen alle mit Ja beantwortet sein. Von den übrigen 21 Fragen müssen mindestens 14 mit Ja beantwortet sein. Die Muss-Fragen sind die Kernfragen der Beurteilung, sie decken nicht jede Anforderung der Norm ab.
SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Ausgestellt wird es von Zertify unter Lizenz von SICE, ohne Audit vor Ort. Sie erhalten es 4 Stunden nach bestandener Beurteilung und Zahlung. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code verifizieren.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive jährlichem Online-Re-Audit. In Euro sind es EUR 749 und EUR 499. Das Abonnement verlängert sich jährlich und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1% MWST. Zum Kauf brauchen Sie kein Konto.
| Posten | Klassischer Weg (Richtwert) | Zertify |
|---|---|---|
| Erstzertifizierung | CHF 5'000 bis 15'000 für das Audit vor Ort | CHF 749 im ersten Jahr |
| Beratung | CHF 10'000 bis 40'000, optional | Nicht vorgesehen, Selbstbeurteilung mit 34 Fragen |
| Interner Aufwand | 20 bis 60 Personentage im ersten Jahr | Abhängig vom Stand Ihres Systems, kein Audittermin |
| Jährliche Kosten | Überwachungsaudit, CHF 2'000 bis 6'000 | CHF 499 pro Jahr inklusive Online-Re-Audit |
| Zeit bis zum Zertifikat | Mehrere Monate | 4 Stunden nach bestandener Beurteilung und Zahlung |
Wer mehrere Normen zertifizieren will, erhält 20% Rabatt bei zwei Standards und 30% ab drei Standards, auch auf die jährliche Gebühr.
06: Entscheid
Welcher Weg passt zu Ihrem Betrieb?
Verlangt ein Kunde ausdrücklich ein Audit vor Ort durch eine Zertifizierungsstelle, führt am klassischen Weg nichts vorbei. Klären Sie das im Lieferantenfragebogen oder in der Ausschreibung, bevor Sie Budget binden.
Will Ihr Einkauf oder Ihr Auftraggeber vor allem ein überprüfbares Zertifikat sehen, ist die Selbstbeurteilung der günstigere Einstieg. Sie kostet nichts, und Sie wissen nach den 34 Fragen, ob Sie bestehen. Erst dann entscheiden Sie über die Zahlung.
07: FAQ
Häufige Fragen zu ISO 22301 Kosten
Beim klassischen Weg mit Audit vor Ort liegt allein das Zertifizierungsaudit als Richtwert bei CHF 5'000 bis 15'000. Beratung und interner Aufwand kommen hinzu. Bei Zertify kostet das Zertifikat CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit.
Nein, die Norm schreibt keinen Berater vor. Er spart Zeit, wenn Ihnen die Erfahrung mit Business Impact Analyse und Notfallplanung fehlt. Bei Zertify beantworten Sie die Fragen selbst und sehen sofort, ob Sie bestehen.
Beim klassischen Weg fallen in den Jahren zwei und drei Überwachungsaudits an, als Richtwert CHF 2'000 bis 6'000 pro Audit. Dazu kommen interne Audits und Übungen. Bei Zertify bezahlen Sie CHF 499 pro Jahr, das Online-Re-Audit ist darin enthalten.
Ja, jederzeit im Kundenkonto, auf das Ende des laufenden Jahres. Das Zertifikat endet dann mit dem bezahlten Jahr.
Ja. Bei zwei Standards erhalten Sie 20% Rabatt, ab drei Standards 30%. Der Rabatt gilt auch für die jährliche Gebühr.
Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1% MWST. Die Beträge lauten CHF 749 im ersten Jahr und danach CHF 499 pro Jahr, in Euro EUR 749 und EUR 499.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Betrieb besteht
Beantworten Sie 34 Ja/Nein-Fragen zu ISO 22301 und erfahren Sie sofort das Ergebnis.
Kostenlos und ohne Registrierung.