Tiêu chuẩn quốc gia TCVN ISO 22301:2023 ISO 22301:2019 An ninh và khả năng thích ứng - Hệ thống quản lý kinh doanh liên tục

TCVN ISO 22301:2023: Hệ thống quản lý kinh doanh liên tục

Tiêu chuẩn quốc gia TCVN ISO 22301:2023 về "An ninh và khả năng thích ứng - Hệ thống quản lý kinh doanh liên tục - Các yêu cầu" được ban hành ngày 02/03/2023, thay thế tiêu chuẩn TCVN ISO 22301:2018. Tiêu chuẩn này hoàn toàn tương đương với ISO 22301:2019, nhằm quy định các yêu cầu cần thiết cho việc áp dụng và duy trì hệ thống quản lý kinh doanh liên tục (BCMS), giúp tổ chức duy trì hoạt động hiệu quả sau mọi gián đoạn.

TCVN ISO 22301:2023 nhấn mạnh nhu cầu hiểu rõ tình hình của tổ chức và xác định mục tiêu, chính sách liên quan đến quản lý kinh doanh liên tục. Nó yêu cầu tổ chức thiết lập quy trình phù hợp để đảm bảo sự hoạt động ổn định và khả năng phục hồi sau sự cố. Các yêu cầu cụ thể được đề cập bao gồm việc theo dõi và đánh giá việc thực hiện BCMS, cùng với việc cải tiến quy trình dựa trên cơ sở dữ liệu định tính và định lượng.

Hệ thống quản lý BCMS theo tiêu chuẩn này bao gồm bảy thành phần chính: chính sách, nhân sự có năng lực với trách nhiệm rõ ràng, quy trình quản lý, thông tin hoặc dữ liệu cần thiết hỗ trợ việc kiểm soát và đánh giá kết quả thực hiện. Trong đó, các yêu cầu pháp lý và mong đợi của bên quan tâm rất quan trọng, và tổ chức cần phải xác định và duy trì quy trình để đảm bảo sự tuân thủ.

Những lợi ích từ việc áp dụng BCMS bao gồm cải thiện khả năng phục hồi trong thời gian gián đoạn, bảo vệ sự sống, tài sản và môi trường, cùng với việc duy trì uy tín và niềm tin của các bên liên quan. Tổ chức sẽ có thể giảm thiểu các rủi ro pháp lý, tài chính và cải thiện quy trình hoạt động nội bộ.

Tiêu chuẩn này áp dụng cho tất cả các tổ chức, không phân biệt quy mô và lĩnh vực hoạt động, yêu cầu tổ chức phải xác định rõ ranh giới và khả năng áp dụng của BCMS trong ngữ cảnh cụ thể của mình. Các điều khoản từ 4 đến 10 của tiêu chuẩn chi tiết hóa quy trình và yêu cầu cần thiết cho việc thiết lập và duy trì BCMS, từ việc hiểu tổ chức và bối cảnh, cho đến lãnh đạo, hoạch định rủi ro và cơ hội.

Cuối cùng, TCVN ISO 22301:2023 khuyến khích việc thực hiện chu trình Hoạch định - Thực hiện - Kiểm tra - Hành động (PDCA) để đảm bảo tính liên tục trong quản lý, tương thích với các tiêu chuẩn quản lý khác như ISO 9001 hay ISO 14001, góp phần nâng cao hiệu quả quản lý trong tổ chức.