Certificação ISO 22301 para Sistemas de Gestão de Continuidade de Negócios
Certificação ISO 22301 por um organismo de certificação acreditado pela UAF em Dallas–Fort Worth, Texas. Um auditor sênior, uma proposta de preço fixo e uma auditoria que testa sua análise de impacto nos negócios, seus planos de recuperação e seus exercícios, e não apenas os documentos. A maioria das auditorias de certificação leva de 6 a 12 semanas.
Página revisada em 29 de setembro de 2026 pela equipe de certificação da Accredify Global.
O que é a certificação ISO 22301?
A certificação ISO 22301 é a confirmação independente, por um organismo de certificação acreditado, de que o seu sistema de gestão de continuidade de negócios (SGCN) atende à ISO 22301. Ela demonstra a clientes e órgãos reguladores que você sabe quais atividades são mais importantes, com que rapidez elas precisam ser recuperadas, e que seus planos foram testados.
Um SGCN começa com uma análise de impacto nos negócios, que define os objetivos de tempo de recuperação para as atividades críticas. Em seguida, acrescenta uma avaliação de riscos, estratégias de continuidade, planos documentados e um programa de exercícios que comprova que os planos funcionam. Nossa auditoria analisa amostras de resultados reais de exercícios e registros de incidentes, não apenas os documentos dos planos.
Certificamos organizações dos EUA a partir de nossa sede em Dallas–Fort Worth, Texas, e auditamos unidades em 71 países. Certifique a ISO 22301 isoladamente ou com a ISO 27001 ou a ISO 9001.
ISO 22301:2019 e a Emenda Climática de 2024: O Que Sua Auditoria Abrange
A ISO 22301:2019 é a edição atual da norma. Em fevereiro de 2024, a ISO adicionou a Emenda 1, sobre ação climática, à ISO 22301 e a outras normas de sistemas de gestão. Agora você deve considerar se as mudanças climáticas são uma questão relevante para o seu SGCN e se as partes interessadas têm requisitos relacionados ao clima.
Para o planejamento de continuidade, isso geralmente significa avaliar eventos climáticos extremos, inundações, calor e interrupções de energia na sua avaliação de riscos e nas dependências de fornecedores. Verificamos ambos os pontos no Estágio 1, e eles se aplicam a novas certificações, auditorias de manutenção e auditorias de recertificação.
Fonte: ISO 22301:2019 (iso.org)
Quando as organizações precisam da certificação ISO 22301?
A maioria dos projetos de ISO 22301 começa quando um cliente, órgão regulador ou licitação pede uma comprovação de que os serviços críticos continuarão funcionando.
Provedores de SaaS, data centers e serviços gerenciados com compromissos de disponibilidade e recuperação em contrato.
Empresas que atendem às expectativas de resiliência operacional, incluindo a DORA na UE.
Prestadores e fornecedores que precisam manter serviços voltados ao paciente funcionando durante interrupções.
Organizações cujos clientes mapeiam dependências de fornecedores e pedem evidências de continuidade.
Contratos que exigem um certificado ISO 22301 acreditado como qualificação.
Grupos que precisam de uma abordagem única de continuidade em unidades, regiões e turnos.
Como Obter a Certificação ISO 22301: O Processo de Certificação
Seis etapas da primeira chamada até o certificado, com o mesmo auditor sênior em todas as etapas de auditoria.
Não sabe se sua análise de impacto nos negócios e seus registros de exercícios passariam no Estágio 1? Uma revisão de escopo gratuita responde antes do auditor.
Agende uma revisão gratuita do escopo da auditoriaO que torna diferente uma auditoria ISO 22301 na Accredify Global
As perguntas que os compradores mais fazem ao comparar organismos de certificação ISO 22301, respondidas de antemão.
O auditor que define o escopo da sua certificação conduz o Estágio 1, o Estágio 2 e as auditorias de manutenção. As constatações citam as evidências e a cláusula correspondente.
Fazemos amostragem de relatórios de exercícios, testes de recuperação e incidentes reais, e verificamos se as lições aprendidas levaram a mudanças.
Continuidade e segurança da informação compartilham controles de risco, incidentes e fornecedores, por isso as auditamos como um único programa.
Uma auditoria de transferência analisa seu certificado e as não conformidades em aberto e, em seguida, alinha seu ciclo sem reiniciar seu histórico.
Requisitos da Certificação ISO 22301: O Que a Auditoria Avalia
Os auditores acompanham o ciclo de vida da continuidade, da análise ao exercício, e verificam se cada etapa está evidenciada.
Contexto e escopo
Os produtos, serviços e unidades no escopo e os requisitos das partes interessadas.
Análise de impacto nos negócios
Atividades críticas, impactos ao longo do tempo e objetivos de tempo de recuperação definidos pela empresa.
Avaliação de riscos
Riscos de interrupção das atividades críticas, incluindo riscos relacionados a fornecedores e ao clima.
Estratégias e soluções
Como cada atividade crítica continuará ou será recuperada, com os recursos necessários.
Planos e procedimentos
Planos de resposta a incidentes, comunicação e recuperação que as pessoas realmente consigam usar.
Exercícios e melhoria
Um programa de exercícios e testes, com resultados, lições aprendidas e análise crítica pela direção.
Documentos que o auditor solicitará
- Escopo do SGCN e política de continuidade de negócios
- Análise de impacto nos negócios com objetivos de tempo de recuperação
- Avaliação e tratamento de riscos
- Estratégias de continuidade de negócios e requisitos de recursos
- Planos de resposta a incidentes e de continuidade de negócios
- Programa de exercícios e relatórios de exercícios
- Registros de competência e conscientização
- Auditoria interna, análise crítica pela direção e ações corretivas
Termos-chave que o auditor usará
- RTO — objetivo de tempo de recuperação: com que rapidez uma atividade deve ser retomada
- RPO — objetivo de ponto de recuperação: quanta perda de dados é aceitável
- MTPD — período máximo tolerável de interrupção
- MBCO — objetivo mínimo de continuidade de negócios: o nível de serviço a ser mantido durante uma interrupção
Custo e Prazo da Certificação ISO 22301
A certificação ISO 22301 não tem preço de tabela. Os honorários seguem o número de dias-auditor que o seu escopo exige, o que depende principalmente do número de funcionários, das unidades e de quantas atividades críticas estão no escopo. Uma revisão de escopo gratuita gera uma única proposta de preço fixo para o seu escopo real.
O que define os dias-auditor da sua auditoria (e o valor)
- Funcionários no escopo do SGCN
- Número de unidades, incluindo unidades de recuperação
- Número e complexidade das atividades críticas
- Dependência de fornecedores e serviços terceirizados
- Se a ISO 27001 ou a ISO 9001 é certificada ao mesmo tempo
Prazo típico da auditoria de certificação
| Planos de continuidade e exercícios maduros | 6–8 semanas |
|---|---|
| Primeiro SGCN formal | 8–10 semanas |
| Escopo com várias unidades ou de missão crítica | 10–12 semanas |
Planeje pelo menos um exercício antes da auditoria de Estágio 2, para que o auditor tenha resultados a analisar.
ISO 22301 vs. ISO 27001, DORA, NIS2 e SOC 2
Como a ISO 22301 se relaciona com as estruturas com as quais é mais frequentemente combinada.
| Estrutura | O que abrange | Como ela se relaciona com a ISO 22301 |
|---|---|---|
| ISO 27001 | Gestão da segurança da informação | Inclui controles de continuidade de TIC; a ISO 22301 abrange a continuidade de todo o negócio. |
| DORA | Lei de resiliência operacional da UE para entidades financeiras | A ISO 22301 apoia as expectativas de continuidade, recuperação e testes da DORA. |
| NIS2 | Diretiva de cibersegurança da UE | A continuidade de negócios e a gestão de crises estão entre as medidas exigidas pela NIS2. |
| SOC 2 | Asseguração por CPA, com um critério opcional de disponibilidade | A ISO 22301 oferece um certificado internacional de continuidade. |
Como Escolher um Organismo de Certificação ISO 22301
As perguntas que vale a pena fazer a qualquer organismo de certificação ISO 22301 antes de assinar, e como a Accredify Global as responde.
| Pergunta a fazer | A resposta da Accredify Global |
|---|---|
| Vocês são acreditados, e posso verificar isso? | Somos acreditados pela UAF no âmbito do IAF MLA. Consulte nosso escopo no diretório da UAF e qualquer certificado que emitimos no IAF CertSearch. |
| Quem de fato conduz a auditoria? | Um auditor sênior dedicado, da chamada de definição de escopo até o certificado e ao longo das auditorias de manutenção. |
| Como é definido o preço da auditoria? | Um valor fixo, definido pelos dias-auditor que seu escopo exige. Nenhum custo oculto é adicionado depois que você o aprova. |
| Vocês vão testar nossos planos? | Analisamos os resultados dos seus exercícios e seus registros de incidentes; não realizamos os exercícios por você. |
| Vocês podem auditar a ISO 27001 ao mesmo tempo? | Sim, como um único programa de auditoria integrado, com evidências compartilhadas. |
| Quanto tempo levará a certificação? | Geralmente 6–12 semanas para a auditoria em si, quando seu SGCN estiver em uso. |
O que você recebe
Abrange o escopo do SGCN definido por você, com validade de três anos e auditorias de manutenção anuais.
Cada constatação vinculada à evidência e à cláusula correspondente.
Os clientes podem consultar seu certificado em nossa página de verificação de certificados.
Redação do certificado e do escopo pronta para contratos e questionários de resiliência.
Datas e áreas de foco das suas auditorias de manutenção anuais.
Adicione a ISO 27001 ou a ISO 9001 ao mesmo programa de auditoria quando estiver pronto.
Perguntas Frequentes sobre a Certificação ISO 22301
Respostas diretas sobre requisitos, custo, prazo e escolha de um organismo de certificação.
O que é a certificação ISO 22301?
A certificação ISO 22301 é a confirmação independente, por um organismo de certificação acreditado, de que o sistema de gestão de continuidade de negócios (SGCN) de uma organização atende à ISO 22301. Ela demonstra que as atividades críticas estão identificadas, os objetivos de recuperação estão definidos e os planos de continuidade foram testados.
Qual é a versão mais recente da ISO 22301?
A ISO 22301:2019 é a edição atual. Em fevereiro de 2024, a ISO adicionou a Emenda 1 sobre ação climática, que pede às organizações que considerem se as mudanças climáticas são relevantes para o seu SGCN.
Quais são os requisitos da certificação ISO 22301?
A ISO 22301 exige um escopo de SGCN definido, comprometimento da liderança e uma política de continuidade, além de uma análise de impacto nos negócios com objetivos de recuperação. Também exige uma avaliação de riscos, estratégias de continuidade, planos documentados, um programa de exercícios, auditoria interna, análise crítica pela direção e ação corretiva.
Como obter a certificação ISO 22301?
Defina o escopo do seu SGCN, conclua uma análise de impacto nos negócios e uma avaliação de riscos, e implemente planos de continuidade. Realize pelo menos um exercício, uma auditoria interna e uma análise crítica pela direção e, em seguida, submeta o sistema à auditoria de um organismo de certificação acreditado. Com a Accredify Global, o caminho é: revisão de escopo gratuita, solicitação, Estágio 1, Estágio 2, decisão de certificação e auditorias de manutenção anuais.
O que é uma análise de impacto nos negócios?
Uma análise de impacto nos negócios (BIA) identifica suas atividades críticas e como o impacto de uma interrupção aumenta ao longo do tempo. Ela define os objetivos de tempo de recuperação e os recursos necessários para a recuperação, e é a base de um SGCN ISO 22301.
Qual é a diferença entre RTO e RPO?
O objetivo de tempo de recuperação (RTO) é a rapidez com que uma atividade deve ser retomada após uma interrupção. O objetivo de ponto de recuperação (RPO) é quanta perda de dados é aceitável, medida como o tempo entre a última cópia válida e a interrupção.
Quanto custa a certificação ISO 22301?
O custo da certificação ISO 22301 depende dos dias-auditor que o seu escopo exige. Os principais fatores são o número de funcionários, as unidades, a quantidade e a complexidade das atividades críticas e a dependência de fornecedores. A Accredify Global analisa seu escopo gratuitamente e emite uma única proposta de preço fixo, sem custos ocultos adicionados posteriormente.
Quanto tempo leva a certificação ISO 22301?
A auditoria de certificação normalmente leva de 6 a 12 semanas. São 6–8 semanas com planos de continuidade e exercícios maduros, 8–10 semanas para um primeiro SGCN formal e 10–12 semanas para escopos com várias unidades ou de missão crítica.
Por quanto tempo um certificado ISO 22301 é válido?
Três anos. Auditorias anuais de manutenção confirmam que o SGCN continua sendo mantido, e uma auditoria de recertificação é necessária antes do vencimento do certificado.
Precisamos realizar um exercício antes da certificação?
Sim. A ISO 22301 exige um programa de exercícios e testes. O auditor do Estágio 2 procurará resultados de exercícios e evidências de que as lições aprendidas levaram a mudanças. Planeje pelo menos um exercício antes do Estágio 2.
Qual é a diferença entre a ISO 22301 e a ISO 27001?
A ISO 27001 gerencia a segurança da informação e inclui controles de continuidade de TIC. A ISO 22301 gerencia a continuidade de todo o negócio, incluindo pessoas, unidades, fornecedores e serviços. Muitas organizações certificam ambas.
A ISO 22301 ajuda com a DORA ou a NIS2?
Sim. A ISO 22301 apoia as expectativas de continuidade, recuperação e testes do DORA para entidades financeiras da UE e as medidas de continuidade de negócios e gestão de crises da NIS2. Ela não substitui os requisitos específicos de nenhuma das duas leis.
O que é um organismo de certificação ISO 22301?
Um organismo de certificação ISO 22301 é uma organização independente que audita sistemas de gestão de continuidade de negócios e emite certificados ISO 22301. Escolha um que seja acreditado no âmbito do IAF MLA, para que os clientes possam verificar o certificado no IAF CertSearch.
Posso mudar para a Accredify Global se já tenho certificação ISO 22301?
Sim. Trata-se de uma auditoria de transferência, não de uma primeira certificação. Analisamos seu certificado, o escopo e eventuais não conformidades em aberto e, em seguida, alinhamos seu ciclo de auditoria sem reiniciar seu histórico de certificação.
A ISO 22301 pode ser combinada com outras normas?
Sim. A ISO 22301 pode ser auditada com a ISO 27001 ou a ISO 9001 em um único programa integrado. Isso reduz o tempo de auditoria repetido para processos compartilhados, como avaliação de riscos, gestão de incidentes, auditoria interna e análise crítica pela direção.
Receba uma Proposta de Preço Fixo para o Seu Escopo Real de Continuidade
Conte-nos sobre seus serviços críticos, suas unidades e o cliente ou a licitação que exige a ISO 22301. Recomendaremos um cronograma e enviaremos uma proposta com taxa fixa.
Agende sua revisão gratuita do escopo da auditoria →