Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC38 «Облачные вычисления и распределенные платформы» (Cloud Computing and Distributed Platforms).
До 24 августа 2026 года есть возможность индивидуально принять участие в публичном обсуждении данного стандарта на сайте Британского института стандартов (BSI) по адресу https://standardsdevelopment.bsigroup.com/projects/2025-00300 (при условии регистрации на сайте).
Веб-страница публичного обсуждения на сайте BSI
«Мир переживает цифровую трансформацию, и многие организации теперь обслуживают своих клиентов через цифровые каналы (например, через веб-сайты, приложения и интерактивные системы голосового ответа) или же в своей внутренней деятельности полагаются на цифровые технологии в плане поддержки ключевых деловых процессов. Доступность облачных сервисов подпитывает цифровую трансформацию и для многих организаций открывает новые цифровые каналы.
Когда организация переводит предоставление своих продуктов и услуг в цифровые каналы, должна обеспечиваться устойчивость предоставления этих продуктов и услуг в случае прерываний и перебоев, а не просто способность восстановления после отказов. Организациям необходимо проводить систематические оценки для выявления критически важных деловых функций и их зависимостей; потенциального воздействия перебоев на операции, доходы и репутацию; необходимого времени и целевых показателей восстановления; а также надлежащего распределения ресурсов для реализации мер по обеспечению жизнестойкости.
Настоящий документ содержит специфические для облачных технологий рекомендации по внедрению, дополняющие стандарт ISO 22313:2020. Он адресован организациям, выступающих в качестве клиентов облачных сервисов (cloud service customers, CSC), и показывает, как выполнить требования к обеспечению непрерывности деловой деятельности и жизнестойкости в случае использования облачных сервисов, предоставляемых поставщиками облачных сервисов (cloud service providers, CSP), согласуясь с целевыми показателями жизнестойкости поставщиков облачных сервисов. В руководстве рассматриваются вопросы оценки рисков и анализа воздействия на деловую деятельность, распределения ответственности между CSP и CSC, оперативного планирования и управления/контроля, распределения ресурсов и развития компетенций, мониторинга и оценки, а также отраслевые особенности для финансового сектора, здравоохранения, энергетики и государственного сектора.
Мой комментарий: Здесь упоминается стандарт ISO 22313:2020 «Безопасность и жизнестойкость. Системы менеджмента непрерывности деловой деятельности. Руководство по применению ISO 22301» (Security and resilience - Business continuity management systems - Guidance on the use of ISO 22301, см. https://www.iso.org/standard/75107.html и https://www.iso.org/obp/ui/#!iso:std:75107:en ). В России данный стандарт адаптирован как ГОСТ Р ИСО 22313-2021 «Надёжность в технике. Системы менеджмента непрерывной деятельности. Руководство», см. https://protect.gost.ru/gost/details/ca7c0b50-00d4-4f45-b4b7-944cecc094f0
В свою очередь стандарт 22301:2019 «Безопасность и жизнестойкость – Система менеджмента непрерывности деловой деятельности – Требования» (Security and resilience - Business continuity management systems – Requirements, см. https://www.iso.org/standard/75106.html и https://www.iso.org/obp/ui/#iso:std:iso:22301:ed-2:v1:en ) был адаптирован в России как ГОСТ Р ИСО 22301-2021 «Надёжность в технике. Системы менеджмента непрерывности деятельности. Требования», см. https://protect.gost.ru/gost/details/9847b5a5-e69d-4af0-8799-8fe12e706fa9 . Также продолжает действовать ГОСТ Р 53647.3-2015 «Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301», см. https://protect.gost.ru/gost/details/b04ee605-9f4a-4915-8aef-7e744910a6f5 , подготовленный на основе британского руководства BIP 2142:2012 «The route map to business continuity management. Meeting the requirements of ISO 22301», см. https://www.en-standard.eu/bip-2142-2012-the-route-map-to-business-continuity-management-meeting-the-requirements-of-iso-22301/...
Организации любого размера могут использовать данное руководство для разработки соответствующих стратегий обеспечения непрерывности деловой деятельности и жизнестойкости. Документ включает в себя специфические рекомендации для небольших организаций с ограниченными ресурсами, предлагая поэтапные подходы к внедрению, соответствующие возможностям и приоритетам организации. Данный документ не добавляет новых сертификационных требований, а интерпретирует существующие положения стандарта ISO 22313 в контексте совместной ответственности, специфической в случае использования облачных сервисов. Он предоставляет практические рекомендации по интеграции облачных сервисов в системы менеджмента непрерывности деловой деятельности.
… Настоящий документ предоставляет рекомендации клиентам облачных сервисов по обеспечению непрерывности деловой деятельности и жизнестойкости при использовании облачных сервисов.»
Когда организация переводит предоставление своих продуктов и услуг в цифровые каналы, должна обеспечиваться устойчивость предоставления этих продуктов и услуг в случае прерываний и перебоев, а не просто способность восстановления после отказов. Организациям необходимо проводить систематические оценки для выявления критически важных деловых функций и их зависимостей; потенциального воздействия перебоев на операции, доходы и репутацию; необходимого времени и целевых показателей восстановления; а также надлежащего распределения ресурсов для реализации мер по обеспечению жизнестойкости.
Настоящий документ содержит специфические для облачных технологий рекомендации по внедрению, дополняющие стандарт ISO 22313:2020. Он адресован организациям, выступающих в качестве клиентов облачных сервисов (cloud service customers, CSC), и показывает, как выполнить требования к обеспечению непрерывности деловой деятельности и жизнестойкости в случае использования облачных сервисов, предоставляемых поставщиками облачных сервисов (cloud service providers, CSP), согласуясь с целевыми показателями жизнестойкости поставщиков облачных сервисов. В руководстве рассматриваются вопросы оценки рисков и анализа воздействия на деловую деятельность, распределения ответственности между CSP и CSC, оперативного планирования и управления/контроля, распределения ресурсов и развития компетенций, мониторинга и оценки, а также отраслевые особенности для финансового сектора, здравоохранения, энергетики и государственного сектора.
Мой комментарий: Здесь упоминается стандарт ISO 22313:2020 «Безопасность и жизнестойкость. Системы менеджмента непрерывности деловой деятельности. Руководство по применению ISO 22301» (Security and resilience - Business continuity management systems - Guidance on the use of ISO 22301, см. https://www.iso.org/standard/75107.html и https://www.iso.org/obp/ui/#!iso:std:75107:en ). В России данный стандарт адаптирован как ГОСТ Р ИСО 22313-2021 «Надёжность в технике. Системы менеджмента непрерывной деятельности. Руководство», см. https://protect.gost.ru/gost/details/ca7c0b50-00d4-4f45-b4b7-944cecc094f0
В свою очередь стандарт 22301:2019 «Безопасность и жизнестойкость – Система менеджмента непрерывности деловой деятельности – Требования» (Security and resilience - Business continuity management systems – Requirements, см. https://www.iso.org/standard/75106.html и https://www.iso.org/obp/ui/#iso:std:iso:22301:ed-2:v1:en ) был адаптирован в России как ГОСТ Р ИСО 22301-2021 «Надёжность в технике. Системы менеджмента непрерывности деятельности. Требования», см. https://protect.gost.ru/gost/details/9847b5a5-e69d-4af0-8799-8fe12e706fa9 . Также продолжает действовать ГОСТ Р 53647.3-2015 «Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301», см. https://protect.gost.ru/gost/details/b04ee605-9f4a-4915-8aef-7e744910a6f5 , подготовленный на основе британского руководства BIP 2142:2012 «The route map to business continuity management. Meeting the requirements of ISO 22301», см. https://www.en-standard.eu/bip-2142-2012-the-route-map-to-business-continuity-management-meeting-the-requirements-of-iso-22301/...
Организации любого размера могут использовать данное руководство для разработки соответствующих стратегий обеспечения непрерывности деловой деятельности и жизнестойкости. Документ включает в себя специфические рекомендации для небольших организаций с ограниченными ресурсами, предлагая поэтапные подходы к внедрению, соответствующие возможностям и приоритетам организации. Данный документ не добавляет новых сертификационных требований, а интерпретирует существующие положения стандарта ISO 22313 в контексте совместной ответственности, специфической в случае использования облачных сервисов. Он предоставляет практические рекомендации по интеграции облачных сервисов в системы менеджмента непрерывности деловой деятельности.
… Настоящий документ предоставляет рекомендации клиентам облачных сервисов по обеспечению непрерывности деловой деятельности и жизнестойкости при использовании облачных сервисов.»
Содержание документа следующее:
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор ситуации с обеспечением непрерывности деловой деятельности и жизнестойкости
6. Соображения, связанные с особенностями облачных технологий, согласно ISO 22313:2020
Приложение A (справочное): Вопросы планирования непрерывности деловой деятельности (business continuity planning, BCP) в случае крупномасштабных стихийных бедствий и пандемий
Приложение B (справочное): Финансовые услуги
Приложение C (справочное): Энергетический сектор
Библиография
Источник: сайт ИСО / сайт BSI
https://www.iso.org/standard/86590.html
https://www.iso.org/obp/ui/en/#!iso:std:86590:en
https://standardsdevelopment.bsigroup.com/projects/2025-00300
Комментариев нет:
Отправить комментарий