Business Continuity Management
ISO 22301 ohne Audit: das Zertifikat per Selbstbewertung
Für das ISO-22301-Zertifikat von Zertify kommt kein Auditor in Ihren Betrieb. Sie beantworten 34 Ja-Nein-Fragen online, SICE prüft die Bewertung, und nach bestandener Bewertung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor.
01: Prinzip
Was bedeutet ISO 22301 ohne Audit?
Gemeint ist ein Zertifikat ohne Besuch einer Auditorin oder eines Auditors in Ihrem Betrieb. An die Stelle der Vor-Ort-Prüfung tritt ein fester Fragenkatalog, den Sie selbst beantworten. Zertify stellt das Zertifikat unter Lizenz von SICE (Swiss Institute of Certification and Education) aus. SICE prüft jede Bewertung, bevor das Zertifikat erteilt wird.
Der Standard bleibt derselbe. ISO 22301:2019 legt die Anforderungen an ein Business-Continuity-Managementsystem fest. Ein Betrieb mit BCMS kennt seine kritischen Tätigkeiten, begrenzt Ausfallzeiten und Datenverluste und hat geprüfte Pläne für IT-Ausfälle, Lieferengpässe, Brände oder Pandemien.
Anders ist nur der Weg zum Nachweis. Er eignet sich für Betriebe, die ihre Ausfallplanung bereits führen und dafür ein Zertifikat brauchen, das sie einem Kunden vorlegen können.
02: Ablauf
Wie die Selbstbewertung den Vor-Ort-Besuch ersetzt
Der Besuch einer Auditorin dient dazu, den Stand Ihres Managementsystems festzustellen. Bei Zertify übernimmt diese Aufgabe die Online-Bewertung, gefolgt von einer Prüfung durch SICE.
Fragen beantworten
Der Katalog zu ISO 22301 umfasst 34 Ja-Nein-Fragen. Sie beantworten sie am Bildschirm, ohne Konto und ohne Registrierung.
Bestehensregel erfüllen
13 der Fragen sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Von den übrigen 21 Fragen braucht es mindestens 14 Ja-Antworten.
Prüfung durch SICE
SICE sieht jede bestandene Bewertung an, bevor das Zertifikat erteilt wird. Die Bewertung ist also keine Formalität ohne Gegenüber.
Zertifikat erhalten
Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Wer ihn scannt, landet auf der öffentlichen Verifizierungsseite und sieht, dass das Zertifikat echt und gültig ist.
Die Muss-Fragen sind die Kernfragen der Bewertung. Sie decken nicht jede einzelne Anforderung des Standards ab. Beantworten Sie sie so, wie es in Ihrem Betrieb tatsächlich aussieht: Ein Ja ist eine Aussage, auf die sich Ihre Kunden später stützen.
03: Inhalt
Was bestätigt das ISO-22301-Zertifikat?
Das Zertifikat bestätigt, dass Ihr Betrieb die Kernanforderungen an ein Business-Continuity-Managementsystem nach ISO 22301:2019 erfüllt, so wie Sie es in der Bewertung angegeben haben. Inhaltlich geht es um diese Punkte:
- Business Impact Analyse
- Sie wissen, welche Tätigkeiten kritisch sind, und haben sie nach Priorität geordnet. Was bei einem Ausfall zuerst wieder laufen muss, steht fest.
- RTO und RPO
- Für kritische Tätigkeiten sind Wiederanlaufzeiten und Datenverlustgrenzen festgelegt. Ein IT-Ausfall wird so zu einer Frage von Stunden mit klarem Ziel.
- Risikobeurteilung
- Risiken von Störungen sind beurteilt und werden behandelt, von Stromausfall bis Lieferengpass.
- Strategien und Pläne
- Business-Continuity-Strategien sind umgesetzt, Pläne und Krisenorganisation dokumentiert. Wer im Ernstfall entscheidet, ist schriftlich geregelt.
- Übung und Verbesserung
- Die Pläne werden regelmässig geübt und danach verbessert. Das entspricht den Kapiteln 9 und 10 der Normstruktur.
04: Zielgruppe
Für welche Betriebe passt das Zertifikat ohne Audit?
Am meisten bringt es dort, wo Kunden nach Ihrer Ausfallplanung fragen. Das zeigt sich meist im Lieferantenfragebogen, in der Offerte oder in der Ausschreibung.
- IT- und Cloud-Dienstleister
- Kunden wollen Wiederanlaufzeiten schwarz auf weiss, bevor sie Daten oder Prozesse auslagern.
- Zulieferer von Banken und Versicherungen
- Das Einkaufsdepartement des Auftraggebers will wissen, was bei Ihrem Ausfall mit seinem Betrieb passiert.
- Logistik und Transport
- Wer Termine zusagt, muss zeigen können, wie er bei Fahrzeug-, System- oder Standortausfall weiterliefert.
- Produzierende Unternehmen in Lieferketten
- Ein Engpass bei Ihnen steht schnell am Band des Abnehmers still. Ein Nachweis beruhigt dessen Kundenaudit.
- Gesundheitswesen und Energieversorgung
- Hier ist die Unterbrechungstoleranz besonders klein, entsprechend genau wird nach Plänen gefragt.
- Outsourcing- und Business-Process-Dienstleister
- Sie führen Prozesse Ihrer Kunden mit. Ihre Kontinuität ist ein Teil von deren Kontinuität.
Klären Sie vorab, ob Ihr Kunde ein Zertifikat auf Basis einer Selbstbewertung akzeptiert. Verlangt eine Ausschreibung ausdrücklich ein Audit vor Ort, ist der klassische Weg die richtige Wahl.
05: Vergleich
Zertify und klassisches Audit im Vergleich bei Zeit und Kosten
Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr System vor Ort. Das bringt einen Termin im Betrieb, Vorbereitung auf den Audittag und Überwachungsaudits in den Folgejahren. Die Angaben dazu in der Tabelle sind Richtwerte und hängen von Betriebsgrösse, Standorten und Zertifizierungsstelle ab.
| Kriterium | Zertify | Klassischer Weg |
|---|---|---|
| Prüfung | Online-Selbstbewertung, Prüfung durch SICE | Vor-Ort-Audit durch eine Zertifizierungsstelle |
| Zeit bis zum Zertifikat | 4 Stunden nach bestandener Bewertung und Zahlung | Richtwert: mehrere Wochen bis einige Monate |
| Kosten | CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Re-Audit | Richtwert: mehrere tausend Franken über den Zertifizierungszyklus, je nach Aufwand und Standorten |
| Jährliche Bestätigung | Kurzes Online-Re-Audit | Überwachungsaudit, meist vor Ort |
| Nachweis für Dritte | Öffentliche Verifizierung per Nummer und QR-Code | Zertifikat der Zertifizierungsstelle |
Welcher Weg zu Ihnen passt, hängt vor allem von der Forderung Ihres Kunden ab. Eine Gegenüberstellung der Zertifizierungswege finden Sie im Leitfaden.
06: Zertify
So läuft ISO 22301 mit Zertify
Sie starten die Selbstbewertung kostenlos und ohne Konto. Haben Sie bestanden, bezahlen Sie, und das Zertifikat wird ausgestellt. Ein Kundenkonto brauchen Sie für den Kauf nicht.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive des jährlichen Online-Re-Audits. Das Zertifikat ist 3 Jahre gültig. Abgerechnet wird als automatisches Jahresabonnement, das Sie jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen können. Danach endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1 % MWST.
Benötigen Sie mehrere Normen, etwa ISO 22301 zusammen mit ISO 27001, gilt ein Rabatt von 20 % bei zwei Normen und 30 % bei drei oder mehr, auch auf die jährliche Gebühr.
07: FAQ
Häufige Fragen zu ISO 22301 ohne Audit
Nein. Die Bewertung läuft vollständig online. SICE prüft Ihre Antworten, bevor das Zertifikat ausgestellt wird. Auch die jährliche Bestätigung erfolgt als kurzes Online-Re-Audit.
Dann wird kein Zertifikat ausgestellt und es entstehen keine Kosten, denn bezahlt wird erst nach bestandener Bewertung. Sie sehen, welche Punkte noch fehlen, ergänzen Ihr Managementsystem und können es erneut versuchen.
Jedes Zertifikat hat eine Nummer und einen QR-Code. Auf der öffentlichen Verifizierungsseite kann Ihr Kunde prüfen, ob das Zertifikat echt und gültig ist.
Das entscheidet der Auftraggeber. Fragen Sie vorab nach, ob ein Zertifikat auf Basis einer Online-Selbstbewertung akzeptiert wird. Verlangt die Ausschreibung ein Audit vor Ort, brauchen Sie den klassischen Weg.
Ja, jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Das Zertifikat endet dann mit dem bezahlten Jahr.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Betrieb ISO 22301 erfüllt
Die Selbstbewertung mit 34 Fragen zeigt Ihnen sofort, wo Ihr Business Continuity Management steht.
Kostenlos und ohne Registrierung.