ISO 22301 Vorteile: Was das Zertifikat Ihrem Betrieb bringt

ISO 22301:2019 legt die Anforderungen an ein Business-Continuity-Managementsystem fest. Der Nutzen zeigt sich an zwei Stellen: bei Kunden, die einen Nachweis verlangen, und im eigenen Betrieb, wo klar ist, was bei einem Ausfall zuerst wieder laufen muss.

1. 01

   Kundenvertrauen

   Ein Einkäufer sieht auf dem Zertifikat, dass die Ausfallvorsorge geregelt ist. Er muss Ihre Notfallpläne nicht selbst durchlesen.

2. 02

   Ausschreibungen

   Wo Business Continuity in den Eignungskriterien steht, legen Sie das Zertifikat der Offerte bei, statt Konzepte neu zu formulieren.

3. 03

   Interne Effizienz

   Zuständigkeiten, Prioritäten und Pläne sind festgehalten. Bei einem Ausfall wird weniger diskutiert und mehr umgesetzt.

4. 04

   Weniger Risiko

   Sie kennen Ihre kritischen Tätigkeiten und begrenzen Ausfallzeiten und Datenverluste durch definierte Vorgaben.

5. 05

   Marketing mit Nachweis

   Das Zertifikat trägt eine Nummer und einen QR-Code. Jeder kann es auf der öffentlichen Verifizierungsseite prüfen.

• ISO 22301 im Detail

Grössere Auftraggeber schicken ihren Zulieferern Fragebögen. Eine typische Frage lautet, ob getestete Notfallpläne vorliegen und welche Wiederanlaufzeiten gelten. Ohne Nachweis antworten Sie mit Freitext und Anhängen, die der Einkauf kaum beurteilen kann. Mit Zertifikat nennen Sie eine Nummer.

Auch im Kundenaudit fragen Prüfer nach denselben Unterlagen: Business Impact Analyse, festgelegte Wiederanlaufzeiten, Übungsprotokolle. Wer diese Dokumente für die Zertifizierung ohnehin zusammengestellt hat, legt sie auf Verlangen vor. Das spart die Vorbereitungswoche vor jedem Besuch.

• ISO für kleine und mittlere Unternehmen

Das Zertifikat ersetzt keine Referenzen und keinen Preis. Es beantwortet aber eine Frage, die in vielen Unterlagen vorkommt, bevor die inhaltliche Prüfung beginnt.

Die Anforderungen der Norm wirken im Alltag. Der Kern liegt in Kapitel 8 (Betrieb): Analyse, Strategien, Pläne, Übungen. Kapitel 9 und 10 sorgen dafür, dass die Ergebnisse bewertet und verbessert werden.

Business Impact Analyse

Sie legen fest, welche Tätigkeiten kritisch sind und in welcher Reihenfolge sie wieder laufen müssen. Das verhindert, dass nach einem Serverausfall zuerst das Unwichtige repariert wird.

RTO und RPO

Wiederanlaufzeit und Datenverlustgrenze sind Zahlen, an denen sich IT, Geschäftsleitung und Kunden orientieren. Damit lässt sich auch die Backup-Strategie begründen.

Risikobeurteilung

Brand, Lieferengpass, Pandemie, IT-Ausfall: Sie bewerten, was wahrscheinlich ist und was Sie wirklich trifft, und behandeln die grössten Risiken zuerst.

Pläne und Übungen

Dokumentierte Pläne und eine Krisenorganisation klären, wer entscheidet. Regelmässige Übungen zeigen, ob die Pläne in der Praxis tragen.

Jedes Zertifikat von Zertify hat eine eindeutige Nummer und einen QR-Code auf dem PDF. Wer den Code scannt oder die Nummer eingibt, landet auf einer öffentlichen Verifizierungsseite und sieht, ob das Zertifikat gültig ist. Ein Einkäufer muss Sie dafür nicht anrufen.

Praktisch bewährt sich der Einsatz an den Stellen, wo Kunden ohnehin nach Nachweisen suchen: als Anhang zur Offerte, im Upload-Bereich eines Lieferantenportals, auf der Website bei den Qualitätsnachweisen oder als Link in der E-Mail-Signatur des Vertriebs.

Die Grundlage ist eine Selbstbeurteilung online. Sie beantworten 34 Ja-Nein-Fragen. 13 davon sind Muss-Fragen, die alle mit Ja beantwortet sein müssen. Sie bilden die Kernpunkte der Beurteilung ab, nicht jede einzelne Anforderung der Norm. Von den übrigen 21 Fragen braucht es mindestens 14 Ja-Antworten. Ein Audit vor Ort findet nicht statt.

SICE (Swiss Institute of Certification and Education) prüft jede Beurteilung. Das Zertifikat stellt Zertify im Rahmen einer Lizenz von SICE aus, innerhalb von 4 Stunden nach bestandener Prüfung und Zahlung. Es gilt 3 Jahre und wird jedes Jahr durch ein kurzes Online-Reaudit bestätigt.

Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive Online-Reaudit. Das Abonnement verlängert sich jährlich und lässt sich jederzeit im Kundenkonto auf Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Ein Konto ist für den Kauf nicht nötig.

Wer die Unterschiede zum klassischen Weg mit Vor-Ort-Audit einer Zertifizierungsstelle abwägen will, findet den Vergleich im Leitfaden.

• Kostenlose Selbstbeurteilung starten
• Preise ansehen
• Zertifizierungswege vergleichen