Ocena według ISO 22361
Przedmiotem oceny jest zdolność organizacji do zarządzania kryzysowego, a kryteriami — wytyczne ISO 22361:2022. Wynikiem jest raport oceny, nie certyfikat.
ISO 22361:2022 zawiera wytyczne dotyczące strategicznego zarządzania kryzysowego. Oceniamy przygotowanie organizacji, pracę zespołu kryzysowego i komunikację, a wynikiem jest raport oceny, nie certyfikat. Ocenę prowadzą audytorzy współpracujący z Multicert. Certyfikacja systemu zarządzania ciągłością działania według ISO 22301 jest odrębnym postępowaniem.
Czym jest ISO 22361?
ISO 22361:2022 to międzynarodowa norma zawierająca wytyczne dotyczące zarządzania kryzysowego. Pomaga organizacji zaplanować, utworzyć, utrzymywać, przeglądać i doskonalić zdolność do strategicznego zarządzania kryzysowego. Opisuje m.in. kontekst i zasady zarządzania kryzysowego, budowanie tej zdolności, przywództwo w kryzysie oraz trudności, przed którymi staje zespół kryzysowy przy podejmowaniu decyzji.
Przedmiotem naszej oceny jest zdolność organizacji do zarządzania kryzysowego, a kryteriami — wytyczne ISO 22361. Audytorzy sprawdzają dokumenty, rozmawiają z członkami zespołu kryzysowego i, jeżeli zakres to przewiduje, obserwują ćwiczenie. Ustalenia przedstawiamy w raporcie oceny. Raport nie jest certyfikatem i nie potwierdza spełnienia obowiązków wynikających z przepisów.
Wymagania, na podstawie których można uzyskać certyfikat, zawiera ISO 22301 dla systemu zarządzania ciągłością działania. Ocenę według ISO 22361 można zaplanować razem z audytem ISO 22301, ale są to odrębne postępowania zakończone różnymi dokumentami.
- Pełna nazwa
- ISO 22361:2022 Security and resilience — Crisis management — Guidelines (tytuł oryginalny; wydanie 1 z października 2022 r.)
- Charakter normy
- Wytyczne. Norma nie zawiera wymagań, na podstawie których wydaje się certyfikat.
- Przedmiot oceny
- Zdolność organizacji do strategicznego zarządzania kryzysowego: przygotowanie, przywództwo, decyzje zespołu kryzysowego i komunikacja
- Dokument wynikowy
- Raport oceny z ustaleniami i wskazaniem dowodów
Obszary, które sprawdzamy w ocenie.
Podział na pięć obszarów służy przejrzystości opisu i nie odpowiada numeracji rozdziałów normy. Dokładny zakres oceny ustalamy przed ofertą.
- 01
Przygotowanie organizacji
Jak organizacja określiła, czym jest dla niej kryzys, kto tworzy zespół kryzysowy, jakie ma uprawnienia i jakie zasoby ma do dyspozycji.
- 02
Przywództwo w kryzysie
Rola najwyższego kierownictwa, zasady zwoływania zespołu kryzysowego i przekazywania odpowiedzialności.
- 03
Decyzje zespołu kryzysowego
Sposób oceny sytuacji, podejmowania decyzji przy niepełnych informacjach i pod presją czasu oraz dokumentowania tych decyzji.
- 04
Komunikacja kryzysowa
Komunikacja z pracownikami, klientami, mediami i organami publicznymi: kto przekazuje informacje, na jakiej podstawie i w jakim trybie.
- 05
Ćwiczenia i przegląd
Ćwiczenia zespołu kryzysowego, analiza przebiegu ćwiczeń i rzeczywistych zdarzeń oraz wprowadzane na tej podstawie zmiany.
Przebieg oceny.
- 01 Przed ofertą
Ustalenie zakresu
Rozmawiamy o celu oceny, strukturze zespołu kryzysowego i o tym, czy organizacja ma już system zarządzania ciągłością działania.
- 02 Po ustaleniu zakresu
Oferta i plan oceny
W ofercie podajemy zakres, metody oceny i cenę. Po jej przyjęciu uzgadniamy plan oceny i dobieramy audytorów z doświadczeniem w zarządzaniu kryzysowym i ciągłością działania.
- 03 Zwykle zdalnie
Przegląd dokumentów
Audytorzy przeglądają zasady zarządzania kryzysowego, skład i uprawnienia zespołu kryzysowego, plany komunikacji oraz zapisy z ćwiczeń i zdarzeń.
- 04 Na miejscu lub zdalnie
Rozmowy i obserwacja ćwiczenia
Rozmowy z członkami zespołu kryzysowego i kierownictwem. Jeżeli zakres to przewiduje, audytorzy obserwują ćwiczenie zespołu.
- 05 Po zakończeniu oceny
Raport oceny
Raport przedstawia zakres, kryteria, ustalenia wraz z dowodami i ograniczenia oceny. Nie jest certyfikatem ani poświadczeniem zgodności.
Najczęstsze pytania.
Co to jest ISO 22361?
ISO 22361:2022 to międzynarodowa norma zawierająca wytyczne dotyczące zarządzania kryzysowego. Pomaga organizacji zaplanować, utworzyć, utrzymywać, przeglądać i doskonalić zdolność do strategicznego zarządzania kryzysowego. Opisuje m.in. kontekst i zasady zarządzania kryzysowego, przywództwo w kryzysie oraz trudności, przed którymi staje zespół kryzysowy przy podejmowaniu decyzji.
Czy na podstawie ISO 22361 można uzyskać certyfikat?
Nie. ISO 22361 zawiera wytyczne, a nie wymagania, dlatego wynikiem naszej oceny jest raport oceny, a nie certyfikat ani poświadczenie zgodności. Certyfikat można uzyskać dla systemu zarządzania ciągłością działania według ISO 22301. Jest to odrębne postępowanie zakończone innym dokumentem.
Czy ocenę można połączyć z audytem ISO 22301?
Tak, oba działania można zaplanować w jednym terminie i z udziałem tych samych osób po stronie organizacji. Audyt certyfikacyjny ISO 22301 kończy się decyzją w sprawie certyfikatu, a ocena według ISO 22361 — raportem oceny. W ofercie wskazujemy osobno zakres i cenę każdego z tych działań.
Czy raport potwierdza spełnienie obowiązków wynikających z przepisów?
Nie. Raport oceny nie potwierdza spełnienia obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa, dyrektywy w sprawie odporności podmiotów krytycznych (CER) ani rozporządzenia DORA i nie zastępuje audytu wymaganego przepisami. Takiego skutku nie ma również certyfikat ISO 22301 ani ISO/IEC 27001.
Pogłębienie wiedzy
Blog Multicert
Artykuły eksperckie o certyfikacji ISO, wyrobach budowlanych, oznakowaniu CE i regulacjach Unii Europejskiej.
InterpretacjaInterpretacje normatywne
Praktyczne interpretacje norm wyrobów — luki, klasyfikacje, ścieżki certyfikacji.
ProgramProgramy autorskie Multicert
Dobrowolne programy branżowe Multicert wraz z informacją o kryteriach, zakresie i statusie dokumentu.
Ile to kosztuje.
Ceny netto. Cenę uzgadniamy przed zleceniem.
Cenę oceny ustalamy przed umową na podstawie zakresu, liczby lokalizacji i jednostek, które ocena ma objąć, i nie zmieniamy jej w trakcie bez Państwa zgody.
Ocena według wytycznych
od 4 900 zł netto
Kryteria oceny uzgadniamy przed umową na podstawie wytycznych wskazanej normy. Cena obejmuje przygotowanie oceny, pracę na miejscu albo zdalnie oraz raport oceny, w którym przy każdym ustaleniu podajemy kryterium i dowód. Wytyczne nie zawierają wymagań obowiązkowych, dlatego wynikiem jest raport, a nie certyfikat ani znak.
Przy ocenie na miejscu dochodzi koszt dojazdu i noclegu według rzeczywistych wydatków.
Ponowna ocena po zmianach
od 3 900 zł netto
Jeżeli po otrzymaniu raportu wprowadzą Państwo zmiany, na odrębne zlecenie oceniamy je według tych samych kryteriów. Ponowna ocena nie jest nadzorem i nie odbywa się automatycznie.
Czego nie robimy
Nie projektujemy ani nie wdrażamy rozwiązań, które potem oceniamy, i nie przygotowujemy dokumentów objętych oceną. Raport przedstawia ustalenia; o zmianach decyduje organizacja.
Podane kwoty są cenami wyjściowymi dla zakresu opisanego przy każdej pozycji. Nie stanowią oferty w rozumieniu art. 66 § 1 Kodeksu cywilnego, lecz zaproszenie do zawarcia umowy (art. 71 k.c.). Wiążącą cenę podajemy w pisemnej ofercie, po ustaleniu zakresu — i nie zmieniamy jej w trakcie realizacji.
Wycena oceny według ISO 22361.
Do wyceny potrzebujemy informacji o celu oceny, składzie zespołu kryzysowego, liczbie lokalizacji oraz o tym, czy ocena ma obejmować obserwację ćwiczenia. Wynikiem jest raport oceny z ustaleniami i dowodami.
Joanna Kałuża
Systemy zarządzania ISO
Inne obszary certyfikacji i zgodności