شهادة ISO 22301 لأنظمة إدارة استمرارية الأعمال
شهادة ISO 22301 من جهة منح شهادات معتمدة من UAF في دالاس–فورت وورث، تكساس. مدقق أول واحد، وعرض واحد بسعر ثابت، وتدقيق يختبر تحليل تأثير الأعمال وخطط التعافي والتمارين لديكم، لا المستندات فحسب. وتستغرق معظم عمليات التدقيق لمنح الشهادة 6–12 أسبوعاً.
تمت مراجعة الصفحة في 29 سبتمبر 2026 من قِبل فريق منح الشهادات في Accredify Global.
ما هي شهادة ISO 22301؟
شهادة ISO 22301 هي تأكيد مستقل، من جهة منح شهادات معتمدة، على أن نظام إدارة استمرارية الأعمال (BCMS) لديكم يستوفي معيار ISO 22301. وهي تُظهر للعملاء والجهات التنظيمية أنكم تعرفون الأنشطة الأكثر أهمية، ومدى السرعة التي يجب أن تتعافى بها، وأن خططكم قد اختُبرت.
يبدأ نظام إدارة استمرارية الأعمال بتحليل تأثير الأعمال، الذي يحدد أهداف وقت التعافي للأنشطة الحرجة. ثم يضيف تقييمًا للمخاطر، واستراتيجيات للاستمرارية، وخططًا موثقة، وبرنامجًا من التمارين يثبت أن الخطط تعمل. ويأخذ تدقيقنا عينات من نتائج التمارين الفعلية وسجلات الحوادث، لا من وثائق الخطط فقط.
نمنح الشهادات للمؤسسات الأمريكية من مقرنا الرئيسي في دالاس–فورت وورث، تكساس، وندقق المواقع في 71 دولة. احصل على شهادة ISO 22301 بمفردها أو مع ISO 27001 أو ISO 9001.
ISO 22301:2019 وتعديل المناخ لعام 2024: ما الذي يغطيه التدقيق لديكم
ISO 22301:2019 هو الإصدار الحالي من المعيار. في فبراير 2024، أضافت ISO التعديل 1 بشأن العمل المناخي إلى ISO 22301 وغيره من معايير أنظمة الإدارة. وعليكم الآن النظر فيما إذا كان تغير المناخ قضية ذات صلة بنظام إدارة استمرارية الأعمال لديكم، وما إذا كانت لدى الأطراف المعنية متطلبات متعلقة بالمناخ.
بالنسبة لتخطيط الاستمرارية، يعني ذلك غالباً تقييم الظواهر الجوية المتطرفة والفيضانات والحرارة وانقطاع الكهرباء ضمن تقييم المخاطر والاعتماد على الموردين. ونتحقق من النقطتين في المرحلة 1، وتنطبقان على الشهادات الجديدة وتدقيقات المراقبة وإعادة منح الشهادة.
المصدر: ISO 22301:2019 (iso.org)
متى تحتاج المؤسسات إلى شهادة ISO 22301؟
تبدأ معظم مشاريع ISO 22301 عندما يطلب عميل أو جهة تنظيمية أو مناقصة دليلاً على أن الخدمات الحرجة ستستمر في العمل.
مقدمو البرمجيات كخدمة (SaaS) ومراكز البيانات والخدمات المُدارة الذين تتضمن عقودهم التزامات بوقت التشغيل والتعافي.
الشركات التي تفي بتوقعات المرونة التشغيلية، بما في ذلك DORA في الاتحاد الأوروبي.
مقدمو الخدمات والموردون الذين يتعين عليهم إبقاء الخدمات المقدمة للمرضى قائمة أثناء الاضطرابات.
المؤسسات التي يرسم عملاؤها خرائط الاعتماد على الموردين ويطلبون أدلة على الاستمرارية.
عقود تشترط شهادة ISO 22301 معتمدة كأحد المؤهلات.
المجموعات التي تحتاج إلى نهج استمرارية موحد عبر المواقع والمناطق والورديات.
كيفية الحصول على شهادة ISO 22301: عملية منح الشهادة
ست مراحل من أول مكالمة حتى الشهادة، مع المدقق الأقدم نفسه في كل مرحلة من مراحل التدقيق.
لست متأكدًا مما إذا كان تحليل تأثير الأعمال وسجلات التمارين لديك ستجتاز تدقيق المرحلة 1؟ تخبرك مراجعة النطاق المجانية بذلك قبل أن يخبرك المدقق.
احجز مراجعة مجانية لنطاق التدقيقما الذي يميز تدقيق ISO 22301 لدى Accredify Global
الأسئلة الأكثر شيوعًا لدى المشترين عند مقارنة جهات منح شهادات ISO 22301، مع إجاباتها مسبقًا.
يقود المدقق الذي يحدد نطاق شهادتك تدقيق المرحلة 1 والمرحلة 2 والمراقبة. وتستشهد النتائج بالأدلة والبند الذي تستند إليه.
نأخذ عينات من تقارير التمارين واختبارات التعافي والحوادث الفعلية، ونتحقق من أن الدروس المستفادة أدت إلى تغييرات.
تتشارك استمرارية الأعمال وأمن المعلومات في ضوابط المخاطر والحوادث والموردين، لذا ندققهما كبرنامج واحد.
يراجع تدقيق النقل شهادتكم وحالات عدم المطابقة المفتوحة، ثم يوائم دورتكم دون إعادة ضبط سجلكم.
متطلبات شهادة ISO 22301: ما الذي يقيّمه التدقيق
يتتبع المدققون دورة حياة الاستمرارية من التحليل إلى التمرين، ويتحققون من أن كل خطوة مدعومة بالأدلة.
السياق والنطاق
المنتجات والخدمات والمواقع ضمن النطاق، ومتطلبات الأطراف المعنية.
تحليل تأثير الأعمال
الأنشطة الحرجة، والتأثيرات بمرور الوقت، وأهداف وقت التعافي التي تحددها الإدارة.
تقييم المخاطر
مخاطر تعطل الأنشطة الحرجة، بما في ذلك المخاطر المتعلقة بالموردين والمناخ.
الاستراتيجيات والحلول
كيف سيستمر كل نشاط حرج أو يتعافى، مع الموارد اللازمة.
الخطط والإجراءات
خطط للاستجابة للحوادث والتواصل والتعافي يمكن للأفراد استخدامها فعلاً.
التمارين والتحسين
برنامج من التمارين والاختبارات، مع النتائج والدروس المستفادة والمراجعة الإدارية.
الوثائق التي سيطلبها المدقق
- نطاق نظام إدارة استمرارية الأعمال وسياسة استمرارية الأعمال
- تحليل تأثير الأعمال مع أهداف وقت التعافي
- تقييم المخاطر ومعالجتها
- استراتيجيات استمرارية الأعمال ومتطلبات الموارد
- خطط الاستجابة للحوادث واستمرارية الأعمال
- برنامج التمارين وتقارير التمارين
- سجلات الكفاءة والوعي
- التدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية
المصطلحات الرئيسية التي سيستخدمها المدقق
- RTO — هدف وقت التعافي: مدى سرعة استئناف النشاط المطلوبة
- RPO — هدف نقطة التعافي: حجم فقدان البيانات المقبول
- MTPD — أقصى فترة انقطاع يمكن تحملها
- MBCO — الحد الأدنى لهدف استمرارية الأعمال: مستوى الخدمة الذي يجب العمل به أثناء الانقطاع
تكلفة شهادة ISO 22301 والجدول الزمني
لا يوجد سعر قياسي لشهادة ISO 22301. فالرسوم تتبع عدد أيام التدقيق التي يحتاجها نطاقكم، ويعتمد ذلك أساساً على عدد الموظفين والمواقع وعدد الأنشطة الحرجة ضمن النطاق. وتمنحكم مراجعة النطاق المجانية عرضاً واحداً بسعر ثابت لنطاقكم الفعلي.
ما الذي يحدد أيام التدقيق (والرسوم)
- الموظفون ضمن نطاق نظام إدارة استمرارية الأعمال (BCMS)
- عدد المواقع، بما في ذلك مواقع التعافي
- عدد الأنشطة الحرجة ومدى تعقيدها
- الاعتماد على الموردين والخدمات المسندة إلى جهات خارجية
- ما إذا كانت شهادة ISO 27001 أو ISO 9001 تُمنح في الوقت نفسه
الجدول الزمني المعتاد لتدقيق منح الشهادة
| خطط استمرارية وتمارين ناضجة | 6–8 أسابيع |
|---|---|
| أول نظام رسمي لإدارة استمرارية الأعمال | 8–10 أسابيع |
| نطاق متعدد المواقع أو بالغ الأهمية | 10–12 أسبوعًا |
خطط لتمرين واحد على الأقل قبل تدقيق المرحلة 2، حتى تتوفر للمدقق نتائج لمراجعتها.
ISO 22301 مقارنةً بـ ISO 27001 وDORA وNIS2 وSOC 2
علاقة ISO 22301 بالأطر التي يُقرن بها في أغلب الأحيان.
| الإطار | ما الذي يغطيه | علاقته بمعيار ISO 22301 |
|---|---|---|
| ISO 27001 | إدارة أمن المعلومات | يتضمن ضوابط لاستمرارية تقنية المعلومات والاتصالات (ICT)؛ أما ISO 22301 فيغطي استمرارية الأعمال بأكملها. |
| DORA | قانون الاتحاد الأوروبي للمرونة التشغيلية للكيانات المالية | يدعم ISO 22301 توقعات DORA بشأن الاستمرارية والتعافي والاختبار. |
| NIS2 | توجيه الاتحاد الأوروبي للأمن السيبراني | تُعد استمرارية الأعمال وإدارة الأزمات من بين التدابير المطلوبة بموجب NIS2. |
| SOC 2 | تصديق من محاسب قانوني (CPA)، مع معيار اختياري للإتاحة | يمنح ISO 22301 شهادة دولية لاستمرارية الأعمال. |
كيفية اختيار جهة منح شهادة ISO 22301
الأسئلة التي تستحق أن تطرحها على أي جهة منح شهادات ISO 22301 قبل التوقيع، وكيف تجيب عنها Accredify Global.
| السؤال الذي ينبغي طرحه | إجابة Accredify Global |
|---|---|
| هل أنتم معتمدون، وهل يمكنني التحقق من ذلك؟ | نحن معتمدون من UAF ضمن إطار IAF MLA. تحقق من نطاقنا في دليل UAF، ومن أي شهادة نصدرها عبر IAF CertSearch. |
| من يقود التدقيق فعليًا؟ | مدقق أقدم واحد مخصص، من مكالمة تحديد النطاق حتى الشهادة ومرورًا بتدقيقات المراقبة. |
| كيف يتم تسعير التدقيق؟ | رسوم ثابتة واحدة، تحددها أيام التدقيق التي يتطلبها نطاقكم. لا تُضاف أي تكاليف خفية بعد موافقتكم عليها. |
| هل ستختبرون خططنا؟ | نراجع نتائج تمارينك وسجلات الحوادث لديك؛ ولا ننفذ التمارين نيابة عنك. |
| هل يمكنكم تدقيق ISO 27001 في الوقت نفسه؟ | نعم، كبرنامج تدقيق متكامل واحد مع أدلة مشتركة. |
| كم من الوقت سيستغرق منح الشهادة؟ | عادةً من 6 إلى 12 أسبوعًا للتدقيق نفسه، بمجرد أن يصبح نظام إدارة استمرارية الأعمال لديك قيد الاستخدام. |
ما الذي تحصلون عليه
تغطي نطاق نظام إدارة استمرارية الأعمال (BCMS) المحدد لديكم، وتسري لمدة ثلاث سنوات مع تدقيق مراقبة سنوي.
كل ملاحظة مرتبطة بالدليل وبالبند الذي تستند إليه.
يمكن للعملاء التحقق من شهادتكم عبر صفحة التحقق من الشهادات لدينا.
شهادة وصياغة نطاق جاهزتان للعقود واستبيانات المرونة.
مواعيد تدقيقات المراقبة السنوية ومجالات التركيز فيها.
أضيفوا ISO 27001 أو ISO 9001 إلى برنامج التدقيق نفسه متى كنتم مستعدين.
الأسئلة الشائعة حول شهادة ISO 22301
إجابات واضحة عن المتطلبات والتكلفة والجدول الزمني واختيار جهة منح الشهادات.
ما هي شهادة ISO 22301؟
شهادة ISO 22301 هي تأكيد مستقل، من جهة منح شهادات معتمدة، على أن نظام إدارة استمرارية الأعمال (BCMS) لدى المنظمة يستوفي معيار ISO 22301. وهي تُظهر أن الأنشطة الحرجة محددة، وأن أهداف التعافي موضوعة، وأن خطط الاستمرارية قد اختُبرت.
ما أحدث إصدار من ISO 22301؟
ISO 22301:2019 هو الإصدار الحالي. وفي فبراير 2024، أضافت ISO التعديل 1 بشأن العمل المناخي، والذي يطلب من المنظمات النظر فيما إذا كان تغير المناخ ذا صلة بنظام إدارة استمرارية الأعمال لديها.
ما متطلبات الحصول على شهادة ISO 22301؟
يتطلب ISO 22301 نطاقاً محدداً لنظام إدارة استمرارية الأعمال (BCMS)، والتزام القيادة وسياسة للاستمرارية، وتحليلاً لتأثير الأعمال مع أهداف للتعافي. كما يتطلب تقييماً للمخاطر، واستراتيجيات للاستمرارية، وخططاً موثقة، وبرنامجاً للتمارين، وتدقيقاً داخلياً، ومراجعة للإدارة، وإجراءات تصحيحية.
كيف أحصل على شهادة ISO 22301؟
حددوا نطاق نظام إدارة استمرارية الأعمال (BCMS)، وأكملوا تحليل تأثير الأعمال وتقييم المخاطر، وضعوا خطط الاستمرارية. نفذوا تمريناً واحداً على الأقل وتدقيقاً داخلياً ومراجعة للإدارة، ثم اطلبوا من جهة منح شهادات معتمدة تدقيقه. مع Accredify Global يكون المسار: مراجعة مجانية للنطاق، ثم الطلب، ثم المرحلة 1، ثم المرحلة 2، ثم قرار منح الشهادة، ثم المراقبة السنوية.
ما هو تحليل تأثير الأعمال؟
يحدد تحليل تأثير الأعمال (BIA) أنشطتكم الحرجة وكيف يتزايد أثر الانقطاع بمرور الوقت. ويحدد أهداف وقت التعافي والموارد اللازمة للتعافي، وهو أساس نظام إدارة استمرارية الأعمال وفق ISO 22301.
ما الفرق بين RTO وRPO؟
هدف وقت التعافي (RTO) هو مدى السرعة التي يجب أن يُستأنف بها نشاط ما بعد الاضطراب. أما هدف نقطة التعافي (RPO) فهو مقدار فقدان البيانات المقبول، ويُقاس بالمدة بين آخر نسخة سليمة ووقوع الاضطراب.
كم تبلغ تكلفة شهادة ISO 22301؟
تعتمد تكلفة شهادة ISO 22301 على أيام التدقيق التي يتطلبها نطاقكم. وأهم العوامل المؤثرة هي عدد الموظفين، والمواقع، وعدد الأنشطة الحرجة ومدى تعقيدها، والاعتماد على الموردين. تراجع Accredify Global نطاقكم مجاناً وتصدر عرضاً واحداً بسعر ثابت، دون أي تكاليف خفية تُضاف لاحقاً.
كم يستغرق الحصول على شهادة ISO 22301؟
يستغرق تدقيق منح الشهادة عادةً من 6 إلى 12 أسبوعًا. أي من 6 إلى 8 أسابيع مع خطط استمرارية وتمارين ناضجة، ومن 8 إلى 10 أسابيع لأول نظام رسمي لإدارة استمرارية الأعمال، ومن 10 إلى 12 أسبوعًا للنطاقات متعددة المواقع أو بالغة الأهمية.
ما مدة سريان شهادة ISO 22301؟
ثلاث سنوات. تؤكد عمليات تدقيق المراقبة السنوية استمرار الحفاظ على نظام إدارة استمرارية الأعمال، ويلزم إجراء تدقيق إعادة منح الشهادة قبل انتهاء صلاحية الشهادة.
هل يلزمنا تنفيذ تمرين قبل منح الشهادة؟
نعم. يتطلب ISO 22301 برنامجًا للتمارين والاختبار. وسيبحث مدقق المرحلة 2 عن نتائج التمارين وأدلة على أن الدروس المستفادة أدت إلى تغييرات. خطط لتمرين واحد على الأقل قبل المرحلة 2.
ما الفرق بين ISO 22301 وISO 27001؟
يدير ISO 27001 أمن المعلومات ويتضمن ضوابط لاستمرارية تقنية المعلومات والاتصالات (ICT). أما ISO 22301 فيدير استمرارية الأعمال بأكملها، بما في ذلك الأفراد والمواقع والموردون والخدمات. وتحصل كثير من المنظمات على شهادة المعيارين كليهما.
هل يساعد ISO 22301 في الامتثال لـ DORA أو NIS2؟
نعم. يدعم ISO 22301 توقعات الاستمرارية والتعافي والاختبار الواردة في DORA للكيانات المالية في الاتحاد الأوروبي، وتدابير استمرارية الأعمال وإدارة الأزمات الواردة في NIS2. ولا يحل محل المتطلبات المحددة لأي من القانونين.
ما هي جهة منح شهادات ISO 22301؟
جهة منح شهادة ISO 22301 هي مؤسسة مستقلة تدقق أنظمة إدارة استمرارية الأعمال وتصدر شهادات ISO 22301. اختاروا جهة معتمدة ضمن إطار IAF MLA حتى يتمكن العملاء من التحقق من الشهادة عبر IAF CertSearch.
هل يمكنني الانتقال إلى Accredify Global إذا كنت حاصلًا بالفعل على شهادة ISO 22301؟
نعم. هذا تدقيق نقل، وليس منحًا للشهادة لأول مرة. نراجع شهادتك ونطاقها وأي حالات عدم مطابقة مفتوحة، ثم نوائم دورة التدقيق الخاصة بك دون إعادة ضبط سجل شهادتك.
هل يمكن الجمع بين ISO 22301 ومعايير أخرى؟
نعم. يمكن تدقيق ISO 22301 مع ISO 27001 أو ISO 9001 في برنامج متكامل واحد. ويقلل ذلك من تكرار وقت التدقيق للعمليات المشتركة مثل تقييم المخاطر وإدارة الحوادث والتدقيق الداخلي ومراجعة الإدارة.
احصلوا على عرض واحد بسعر ثابت لنطاق الاستمرارية الفعلي لديكم
أخبرنا عن خدماتك الحرجة ومواقعك والعميل أو المناقصة التي تطلب ISO 22301. سنوصي بجدول زمني ونقدم لك عرضًا فنيًا وماليًا برسوم ثابتة.
احجز مراجعتك المجانية لنطاق التدقيق ←