ISO 22301 Business Continuity Management
ISO 22301 online zertifizieren
Sie beantworten 34 Ja/Nein-Fragen zu Ihrem Business-Continuity-Managementsystem und bezahlen online. Das Zertifikat erhalten Sie innerhalb von 4 Stunden nach bestandener Selbstbeurteilung und Zahlung. Einen Audittermin in Ihrem Betrieb gibt es nicht.
01: Ablauf
So läuft die ISO-22301-Zertifizierung online ab
Der ganze Weg findet im Browser statt. Weder für die Selbstbeurteilung noch für den Kauf müssen Sie ein Konto anlegen.
Selbstbeurteilung ausfüllen
34 Ja/Nein-Fragen zu Business Impact Analyse, Wiederanlaufzeiten, Plänen und Übungen. Der Start ist kostenlos.
Ergebnis auswerten
Bestanden haben Sie, wenn alle 13 Muss-Fragen und mindestens 14 der übrigen 21 Fragen mit Ja beantwortet sind.
Online bezahlen
Sie bezahlen das erste Jahr mit gängigen Zahlungsmitteln. Die Bedingungen zum Jahresabo finden Sie weiter unten.
Prüfung durch SICE
SICE sieht jede Selbstbeurteilung durch, bevor das Zertifikat ausgestellt wird.
Zertifikat herunterladen
Sie erhalten das Zertifikat als PDF mit Zertifikatsnummer und QR-Code, innerhalb von 4 Stunden nach bestandener Selbstbeurteilung und Zahlung.
Wer das Zertifikat prüfen will, etwa der Einkauf eines Kunden, gibt die Nummer auf der öffentlichen Verifikationsseite ein oder scannt den QR-Code auf dem PDF.
02: Vorbereitung
Was Sie vor der Selbstbeurteilung bereitlegen sollten
Die Fragen setzen voraus, dass Ihr Betrieb Business Continuity tatsächlich betreibt. Wer die folgenden Unterlagen griffbereit hat, beantwortet sie zügig. Inhaltlich liegen sie im Kapitel 8 der Norm (Operation), das die Analyse, die Strategien, die Pläne und die Übungen regelt.
- Business Impact Analyse
- Eine Liste Ihrer Tätigkeiten, nach Dringlichkeit geordnet, mit den Folgen eines Ausfalls für Kunden und Betrieb.
- RTO und RPO
- Für jede priorisierte Tätigkeit: Wie lange darf sie stillstehen (Wiederanlaufzeit), und wie viel Datenverlust ist tragbar (Datenverlustgrenze)?
- Risikobeurteilung
- Die Störungen, mit denen Sie rechnen, zum Beispiel IT-Ausfall, Lieferengpass, Brand oder Pandemie, mit beurteilten Risiken und festgelegter Behandlung.
- Pläne und Krisenorganisation
- Dokumentierte Business-Continuity-Pläne und eine Krisenorganisation mit benannten Rollen und Stellvertretungen.
- Übungsnachweise
- Protokolle von Übungen, etwa einem Wiederanlauf-Test oder einer Alarmierungsübung, samt den daraus abgeleiteten Verbesserungen.
03: Bestehen
Wann gilt die Selbstbeurteilung als bestanden?
Die 34 Fragen teilen sich in zwei Gruppen. Die 13 Muss-Fragen sind die Kernfragen der Beurteilung. Sie müssen alle mit Ja beantwortet sein. Sie decken nicht jede einzelne Anforderung der Norm ab, sondern die Punkte, ohne die ein Business-Continuity-Managementsystem nicht trägt.
| Gruppe | Anzahl Fragen | Bedingung zum Bestehen |
|---|---|---|
| Muss-Fragen | 13 | Alle mit Ja |
| Übrige Fragen | 21 | Mindestens 14 mit Ja |
| Gesamt | 34 | Beide Bedingungen erfüllt |
Beantworten Sie die Fragen ehrlich. Ein Ja setzt voraus, dass Sie die Aussage belegen könnten. SICE prüft jede Selbstbeurteilung, bevor ein Zertifikat entsteht.
04: Zertify und SICE
Wer das Zertifikat ausstellt und was es belegt
Zertify stellt das Zertifikat unter Lizenz von SICE (Swiss Institute of Certification and Education) aus. Grundlage ist Ihre Selbstbeurteilung nach ISO 22301:2019, nicht ein Audit vor Ort. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird.
Jedes Jahr bestätigen Sie den Stand Ihres Systems in einem kurzen Online-Re-Audit. Das Zertifikat selbst gilt 3 Jahre und ist jederzeit öffentlich verifizierbar. Was die Norm im Einzelnen verlangt, steht auf der Seite zu ISO 22301.
05: Vergleich
ISO 22301 online oder klassisch mit Audit vor Ort?
Der klassische Weg führt über ein Audit vor Ort durch eine Zertifizierungsstelle. Er bindet Mitarbeitende für die Audittage und hängt vom Terminplan der Stelle ab. Der Online-Weg verlegt die Beurteilung in Ihren Arbeitsalltag: Sie beantworten die Fragen, wenn die Unterlagen vor Ihnen liegen.
| Aspekt | Zertify online | Klassisch mit Audit vor Ort |
|---|---|---|
| Beurteilung | Selbstbeurteilung mit 34 Fragen, Durchsicht durch SICE | Audit im Betrieb durch eine Zertifizierungsstelle |
| Termine | Keine Terminabsprache | Offerte und Audittermin nötig |
| Zeit bis zum Zertifikat | Innerhalb von 4 Stunden nach bestandener Selbstbeurteilung und Zahlung | Abhängig vom Auditplan der Stelle |
| Kosten | Fester Jahrespreis, siehe unten | Abhängig von Offerte, Audittagen und Spesen |
| Laufende Bestätigung | Kurzes Online-Re-Audit jedes Jahr | Überwachungsaudits nach Vorgabe der Stelle |
Welcher Weg zu Ihren Kunden passt, hängt von deren Anforderungen ab. Der Leitfaden zu den Zertifizierungswegen stellt die Optionen nebeneinander.
06: Kosten
Was ISO 22301 online kostet
Das Zertifikat kostet CHF 749 (EUR 749) im ersten Jahr, danach CHF 499 (EUR 499) pro Jahr inklusive des jährlichen Online-Re-Audits. Für Kunden in der Schweiz und in Liechtenstein sind die 8.1% Mehrwertsteuer im Preis enthalten.
Die Verrechnung läuft als automatisches Jahresabo. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr.
Wer mehrere Normen zertifiziert, erhält 20% Rabatt bei 2 Normen und 30% ab 3 Normen, auch auf die jährliche Gebühr.
07: FAQ
Häufige Fragen zu ISO 22301 online
Ja. Das Zertifikat von Zertify beruht auf einer Online-Selbstbeurteilung. SICE sieht jede Beurteilung durch, bevor das Zertifikat ausgestellt wird. Ein Auditor kommt nicht in Ihren Betrieb.
Innerhalb von 4 Stunden, nachdem Sie die Selbstbeurteilung bestanden und bezahlt haben. Sie laden es als PDF herunter. Es trägt eine Zertifikatsnummer und einen QR-Code.
Die 13 Muss-Fragen verlangen unter anderem eine priorisierte Business Impact Analyse, festgelegte Wiederanlaufzeiten und dokumentierte Pläne. Fehlt davon etwas, bestehen Sie die Selbstbeurteilung nicht. Bauen Sie diese Punkte zuerst auf.
Jedes Zertifikat lässt sich öffentlich über die Zertifikatsnummer oder den QR-Code prüfen. Ob ein bestimmter Kunde diese Zertifizierungsart akzeptiert, klären Sie am besten vorab in dessen Lieferantenanforderungen.
Das erste Jahr kostet CHF 749, danach CHF 499 pro Jahr inklusive Online-Re-Audit. Das Abo können Sie jederzeit auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
Nein. Die Selbstbeurteilung starten Sie ohne Registrierung, und auch der Kauf funktioniert ohne Konto. Ein Kundenkonto brauchen Sie erst, wenn Sie das Abo verwalten oder kündigen wollen.
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Betrieb ISO 22301 besteht
Die Selbstbeurteilung umfasst 34 Ja/Nein-Fragen und zeigt, wo Ihr Business-Continuity-System steht.
Kostenlos und ohne Registrierung.