Què organitza ISO 22301
ISO 22301:2019 és una norma de requisits per a sistemes de gestió de continuïtat del negoci. Proporciona un marc per a preparar, respondre i recuperar-se d’interrupcions, amb seguiment i millora. La continuïtat no significa mantenir tota l’activitat a qualsevol cost: requereix definir prioritats, capacitats acceptables i condicions per a actuar de manera responsable.
Relació amb la prevenció
Una interrupció pot canviar torns, instal·lacions, proveïdors o procediments i generar riscos nous. L’ús d’una ubicació alternativa o d’equips temporals ha de revisar-se preventivament. La gestió de crisi i continuïtat vinculada a SST integra la protecció de persones en les decisions de recuperació, a més de considerar terminis comercials.
Processos i dependències
L’organització identifica activitats crítiques i els recursos que necessiten: persones competents, instal·lacions, informació, subministraments i serveis externs. Les dependències poden fer inviable un pla aparentment complet. Per exemple, recuperar un sistema informàtic no restableix per si només una operació si falten personal autoritzat, equips segurs o accés a instruccions actualitzades.
Preparar alternatives utilitzables
Els plans han d’indicar responsabilitats, comunicacions i criteris d’activació. Les alternatives s’avaluen abans de dependre d’elles. Una tasca manual provisional necessita controls, i una seu de suport requereix condicions adequades per a l’activitat. També es preveu com tornar a la situació habitual i conciliar els registres generats durant la interrupció.
Exemple d’exercici
En un exemple hipotètic, una empresa simula la pèrdua d’accés al seu centre principal. L’exercici comprova com localitza al personal, quines operacions suspèn i quina documentació necessita per a una represa parcial. Els resultats mostren si les decisions es prenen amb informació suficient i si els recursos alternatius estan realment disponibles, sense exposar a persones a riscos addicionals.
Proves, canvis i abast
Un pla arxivat pot quedar obsolet després d’una reorganització o canvi de proveïdor. Els exercicis i revisions permeten detectar dependències i corregir-les. ISO 22301 no substitueix plans d’emergència ni obligacions de seguretat i salut. La certificació, quan existeixi, s’interpreta segons el seu abast i no com a garantia de recuperació instantània davant qualsevol escenari.
