Сертификация ИСО 22301 (ISO 22301) — 35 000 ₽, срок от 1 дня

Сертификация ИСО 22301 (ISO 22301): сколько стоит сертификат непрерывности бизнеса и как его заказать

Требование «наличие сертификата ИСО 22301» или «ISO 22301» почти никогда не приходит от вас самих. Оно появляется в чужом документе: в проекте договора на обслуживание, в приложении об уровне сервиса, в анкете поставщика перед подключением к контуру крупного заказчика. Формулировка занимает одну строку, а решение по ней приходится принимать за несколько дней — обычно тому, кто подписывает договор, а не тому, кто будет писать планы. Ниже — ровно то, что нужно для этого решения: сколько стоит сертификат ИСО 22301 (ISO 22301) по нашему прайсу, за какой срок он оформляется, какие сведения понадобятся от вашей компании, что этот документ закрывает и в каких случаях он требование заказчика не закроет. Без пересказа стандарта и без подготовки к аудиту — это отдельная работа, и она вам может не понадобиться вовсе.

Кто требует сертификат ИСО 22301 и в какой момент это выясняется

ИСО 22301 (ISO 22301:2019) — стандарт на систему управления непрерывностью деятельности: как организация продолжает работать, когда что-то отказало. В России действует его идентичный перевод — ГОСТ Р ИСО 22301.

Обязательной сертификации систем менеджмента в России нет: закон не требует от вас этого сертификата ни в одной отрасли. Требование создаёт не государство, а контрагент, и приходит оно в трёх типовых ситуациях.

Вы подключаетесь к крупному заказчику как поставщик критичного сервиса. Обработка платежей, хостинг, дата-центр, техподдержка учётной системы, логистика «последней мили» — всё, где остановка вашей работы останавливает работу заказчика. Служба закупок присылает анкету, в ней есть строка про непрерывность.

Вы согласуете соглашение об уровне сервиса. Заказчик фиксирует время восстановления и рядом просит подтвердить, что за этим временем стоит система, а не обещание. Подтверждением называют сертификат.

Вас проверяет служба безопасности контрагента. Здесь сертификат ИСО 22301 идёт в комплекте с ИСО 27001 (ISO 27001) и опрашивается заодно.

Общее у трёх ситуаций одно: срок. Требование обнаруживается на этапе, когда договор уже согласован по существу, и от скорости получения документа зависит дата старта работ.

Как прочитать строку требования: три формулировки, которые значат разное

Прежде чем платить, прочитайте, что именно написано у заказчика. Три похожие формулировки требуют трёх разных действий и трёх разных бюджетов.

Третья строка — единственная, из-за которой стоит остановиться до оплаты. Разница между ней и первыми двумя не в качестве документа, а в самой процедуре: во втором случае к вам едут аудиторы и работают на площадке несколько дней, и стоит это принципиально других денег. Если в требовании названа конкретная система аккредитации или конкретный орган — уточняйте у заказчика до того, как что-либо оплачивать, кому угодно.

Сколько стоит сертификат ИСО 22301 (ISO 22301)

Цена в нашем прайсе фиксированная и не пересчитывается по размеру компании.

«Под ключ» здесь означает буквально: в 35 000 ₽ входит всё, отдельной строки «услуги органа по сертификации» нет и доплат по ходу процедуры не возникает. Цена не зависит ни от численности персонала, ни от количества площадок, ни от отрасли — сведения об области деятельности нужны нам только для того, чтобы правильно сформулировать область применения в самом сертификате.

Полный перечень стандартов с ценами — на странице стоимости сертификации.

Два пути получения сертификата ИСО 22301: чем они отличаются

На рынке существуют две принципиально разные процедуры, и заказчику обычно всё равно, какая из них у вас, — пока он не написал обратного. Оговоримся сразу: вторую из них, международную схему с выездным аудитом, мы не оказываем.

Если ваш заказчик требует сертификат, выданный по международной схеме с выездным аудитом, — это другая процедура, мы её не оказываем, и об этом стоит узнать до оплаты. Такой отказ дешевле для вас, чем оплаченный документ, который потом не примут.

«От 1 дня» и «4–6 месяцев» — это про разные вещи

Здесь чаще всего возникает путаница, и она стоит сделок. Речь о двух разных работах, которые называют одним словом «внедрение ИСО 22301».

Построение самой системы непрерывности — ваш внутренний проект. Разобрать процессы, определить, какие из них критичны, договориться о допустимом времени простоя, написать планы действий на случай отказа, проверить их на учениях. Это занимает месяцы, делается силами вашей команды или привлечённых консультантов и к оформлению документа отношения не имеет.

Оформление сертификата ИСО 22301 — процедура подтверждения. По нашей схеме она занимает от 1 дня с момента подачи комплекта документов.

Практический вывод: если заказчик поставил срок в две недели, невыполнимой задачей это делает только первая работа, а не вторая. Сертификат вы успеете получить. Отдельный вопрос — стоит ли строить систему, если реальной потребности в ней нет; на него честно отвечает раздел ниже.

Какие документы нужны от вашей компании

Комплект небольшой, и почти всё в нём у вас уже есть.

1. Заявка с реквизитами организации и описанием видов деятельности, которые попадают в область сертификации.
2. Регистрационные документы — свидетельство о регистрации, выписка, ИНН.
3. Сведения об области применения: какие подразделения, площадки и сервисы охватывает система непрерывности. Именно эта формулировка попадёт в сертификат, и именно её будет читать ваш заказчик.
4. Сведения об организационной структуре и ответственном за направление.
5. Имеющиеся документы по непрерывности, если они есть, — регламенты реагирования на инциденты, порядок резервного копирования, схемы эскалации.

Пятый пункт часто пугает напрасно. У большинства ИТ-компаний и сервисных подрядчиков эти документы уже написаны и живут под другими названиями — в регламенте дежурной смены, в инструкции по восстановлению из резервной копии, в договоре с дата-центром.

Область применения: строка, из-за которой сертификат возвращают

Единственное поле, которое ваш контрагент действительно прочитает в сертификате ИСО 22301 (ISO 22301), — область применения. Это описание того, на какую деятельность распространяется система непрерывности. Всё остальное — номер, дата, срок действия — он посмотрит мельком.

Типичная неудача выглядит так. Компания оказывает заказчику услуги хостинга и техподдержки, а в область применения попала формулировка вроде «разработка программного обеспечения» — потому что так написано в первой строке видов деятельности. Формально всё верно, документ настоящий, но покупаемый сервис в нём не назван, и служба закупок его не принимает. Переоформление — это время, которого у вас в этот момент уже нет.

Три правила, которые снимают риск:

1. Сверьте формулировку с предметом договора, а не с уставными видами деятельности. В сертификате должен быть назван тот сервис, из-за которого требование и возникло.
2. Не расширяйте область «на всякий случай». Цена от этого не изменится — она фиксированная, — а вот вопросов у контрагента станет больше: чем шире заявленный охват, тем менее правдоподобно он выглядит.
3. Покажите формулировку заказчику до оформления, если сомневаетесь. Одно письмо на согласование дешевле любого переоформления.

Этот же принцип действует для остальных стандартов ИСО (ISO), которые у вас попросят вместе с 22301, — область применения проверяют одинаково внимательно и в сертификате ИСО 9001, и в сертификате по информационной безопасности.

Кому сертификат ИСО 22301 не нужен

Разговор о деньгах будет неполным без обратной стороны. Есть ситуации, где ИСО 22301 (ISO 22301) покупать не стоит, и мы говорим об этом до оплаты, а не после.

Требование в анкете относится не к вам. В крупных анкетах поставщика бывают блоки, заполняемые только для критичных категорий закупки. Если ваш сервис в эту категорию не попадает, строка про непрерывность может оказаться неприменимой — уточните у закупщика.

Заказчику нужна информационная безопасность, а не непрерывность. Эти темы часто путают на стороне заказчика. Если по сути спрашивают про защиту данных, доступы и инциденты безопасности, нужный вам стандарт — ИСО 27001 (ISO 27001), а не ИСО 22301. Стоимость и условия — на странице цен.

Требование ещё не сформулировано. Пока в договоре нет строки, а есть устная реплика менеджера, покупать документ рано: формулировка может смениться, и вместе с ней — нужный стандарт.

Что сертификат ИСО 22301 даёт и чего не даёт

Честный разбор здесь полезнее рекламного, потому что каждое несбывшееся ожидание возвращается претензией.

Даёт:

• закрывает строку «наличие сертификата ИСО 22301» в анкете поставщика и в приложении к договору, если в ней не назван конкретный орган;
• снимает вопрос службы закупок на этапе предквалификации и позволяет не тормозить подписание;
• показывает контрагенту, что тема непрерывности в компании кем-то ведётся;
• даёт формальное основание для строки о непрерывности в вашем коммерческом предложении.

Не даёт:

• не заменяет работающие резервные копии, дублирование каналов и дежурную смену — документ не восстанавливает сервис;
• не отменяет ответственности по договору за нарушение согласованного времени восстановления;
• не заменяет лицензий и разрешений, если ваш вид деятельности лицензируется;
• не гарантирует победу в закупке: сертификат снимает формальное препятствие, а решение принимают по цене и условиям.

ИСО 22301 вместе с другими стандартами: считаем по прайсу

Требование о непрерывности редко приходит в одиночку — чаще в одной анкете с информационной безопасностью и качеством. Считаем по нашему прайсу, без округлений.

Отдельно предупреждаем о ловушке, на которой легко потерять деньги. В нашем прайсе есть пакеты интегрированной системы менеджмента за 55 000 ₽, и ИСО 22301 ни в один из них не входит — пакеты собраны из ИСО 9001, 14001, 45001 и 27001. Значит, брать пакет ради непрерывности бессмысленно: 22301 всё равно оформляется отдельной позицией.

Больше того, пакет выгоден не всегда и сам по себе. Комбинация ИСО 9001 + ИСО 27001 стоит в пакете 55 000 ₽, а те же два сертификата по отдельности — 19 000 + 35 000 = 54 000 ₽, то есть на 1 000 ₽ дешевле. Реальная экономия по нашему прайсу возникает ровно на одном наборе — тройке ИСО 9001 + 14001 + 45001 (ISO 9001, ISO 14001, ISO 45001): 55 000 ₽ пакетом против 89 000 ₽ врозь. Если вам нужна именно эта тройка, смотрите сертификацию интегрированной системы менеджмента; во всех остальных сочетаниях считайте позиции по отдельности.

Пять ошибок при заказе сертификата ИСО 22301

1. Оплатить, не прочитав требование до конца. Если в строке заказчика названа конкретная система аккредитации, наш сертификат её не закроет, и деньги будут потрачены впустую. Читать надо всю строку, включая сноски.
2. Заказать сертификат вместо ответа на вопрос. Иногда в анкете спрашивают не сертификат, а наличие плана восстановления. Сертификат такой вопрос не закрывает — там нужен документ, а не подтверждение.
3. Сузить область применения до неузнаваемости. Дешевле не станет — цена фиксированная, — а заказчик, увидев в сертификате не тот сервис, который покупает, вернёт документ.
4. Тянуть до последней недели. Оформление занимает от 1 дня, но сбор реквизитов и согласование формулировки области внутри компании обычно занимает больше, чем сама процедура.
5. Считать, что документ заменяет работу. Если у вас действительно останавливался сервис и заказчик это видел, сертификат ситуацию не исправит — здесь нужны резервирование и регламенты, а не бумага.

Как заказать сертификат ИСО 22301: четыре шага

1. Отправьте заявку с описанием деятельности и предполагаемой областью сертификации — через форму на сайте.
2. Согласуйте формулировку области. Мы предложим вариант, вы сверяете его с тем, что написано у заказчика. Этот шаг важнее остальных: именно эту строку будет читать ваш контрагент.
3. Передайте комплект документов из списка выше. На этом этапе выясняется, нужны ли уточнения.
4. Получите сертификат. Срок — от 1 дня с момента подачи полного комплекта. Подробные условия — на странице сертификации ИСО 22301.

Часто задаваемые вопросы

Сколько стоит сертификат ИСО 22301 (ISO 22301)?

35 000 ₽ под ключ. Это итоговая сумма: отдельной оплаты услуг органа по сертификации нет, доплат по ходу процедуры не возникает. Цена одинакова для компании из десяти человек и для компании из тысячи — она не пересчитывается по численности персонала и количеству площадок.

За какой срок можно получить сертификат ИСО 22301 (ISO 22301)?

От 1 дня с момента подачи полного комплекта документов. Многомесячные сроки, которые вы встретите в описаниях, относятся к построению самой системы непрерывности — это ваш внутренний проект, а не процедура оформления сертификата.

Обязателен ли сертификат ИСО 22301 по закону?

Нет. Обязательной сертификации систем менеджмента непрерывности в России не установлено. Требование исходит от контрагента — из договора, приложения об уровне сервиса или анкеты поставщика, и там же нужно смотреть, в какой именно форме его надо закрыть.

Нужно ли внедрять систему непрерывности до получения сертификата ИСО 22301?

Область применения сертификата описывает вашу реальную деятельность, поэтому имеющиеся у вас регламенты реагирования и восстановления понадобятся. Полноценный проект внедрения с учениями и тестированием планов — отдельная работа, которая к оформлению документа не привязана и делается тогда, когда в ней есть практическая потребность.

Что делать, если заказчик требует сертификат конкретного аккредитованного органа?

Уточнить у него письменно, обязательно ли это условие. Если да — вам нужна международная схема с выездным аудитом; это другая процедура, мы её не оказываем. Выяснить это стоит до оплаты чего бы то ни было.

Чем ИСО 22301 отличается от ИСО 27001 с точки зрения заказчика?

Это два разных предмета: ИСО 27001 (ISO 27001:2022) отвечает на вопрос «защищены ли данные», ИСО 22301 — на вопрос «продолжите ли вы работать, если что-то откажет». В анкетах их часто просят вместе, и один другого не заменяет. По нашему прайсу каждый стоит 35 000 ₽, пакетной цены на эту пару нет.

Есть ли скидка, если оформлять ИСО 22301 вместе с другими стандартами?

Нет. Пакеты интегрированной системы менеджмента за 55 000 ₽ ИСО 22301 не включают, поэтому этот стандарт в любом случае считается отдельной позицией за 35 000 ₽. Складывать позиции по отдельности здесь выгоднее, чем брать пакет.

Сколько действует сертификат ИСО 22301?

Три года с даты выдачи. Область применения в нём зафиксирована, поэтому при существенном изменении состава сервисов формулировку имеет смысл пересматривать.

Итог

Сертификат ИСО 22301 (ISO 22301) решает конкретную задачу: закрывает требование контрагента о непрерывности деятельности, когда это требование сформулировано без указания конкретного органа. Стоит 35 000 ₽ под ключ, оформляется от 1 дня дистанционно, действует три года. Прежде чем платить — прочитайте строку требования целиком: это единственная проверка, которая может сэкономить вам весь бюджет.

Нужен сертификат ИСО 22301? Оставьте заявку — посмотрим формулировку вашего заказчика, скажем, закрывает её наш сертификат или нет, и назовём срок.

Оставить заявку

Читайте также

• Сертификация ИСО 22301: условия, сроки, стоимость
• Стандарт ИСО 22301: что регулирует
• Сертификация ИСО 27001 для ИТ-компаний
• Стоимость сертификации ИСО 27001
• Сертификация ИСО 20000 для ИТ-сервисов
• Чем грозит фальшивый сертификат ИСО
• Цены на сертификацию ИСО