业务连续性管理体系(BusinessContinuityManagementSystems,BCMS)是组织整体管理体系的一个部分,用于建立、实施、运行、监视、评审、保持和改进组织自身业务连续性,是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该认证的实施是基于国际B准GB/T30146/ISO22301。
GB/T30146/ISO22301是建立和维护业务连续性管理体系的标准,为策划、建立、实施、运行、监视、评审、保持和持续改进一个文件化的业务连续性管理体系规定了要求,用以实施保护,减少中断事件发生的可能性,以及当中断事件发生时准备、响应并恢复。
二、企业办理业务连续性管理体系认证的好处
ISO22301业务连续性管理体系认证的主要作用是识别组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响是一整套管理过程。
1、ISO22301是第1份以业务连续管理(简称BCM)为主题的国际B准,它提供了一种完整通用的BCM方法论,能让企业能够达到国际上公认的ZUI佳实践,也是衡量企业服务连续性能力是否满足社会责任和客户承诺的唯一标准;
2、为企业在业务连续性管理体系的建立和改进提供了一套完整的框架,可以帮助企业更好地辨别和分析潜在的灾难,并提供行之有效的管理机制来应对突发事件,减少灾难事件给企业带来的损失;
3、标志着企业能够为用户持续提供成熟和更高质量的产品及服务。
三、认证申请的条件
1.认证申请方应具有明确的法律地位;当客户(即受审核方)不具备法律地位时,由其具有法律地位的上级组织申请。
2.申请方营业执照复印件及相关资质复印件;
3.取得行政管理部门或有关机构注册登记的资格(或其组成部分);
4.已取得相关法规规定的行政许可文件/证书(适用时);
5.申请认证范围应在法律地位文件、营业执照、资质规定的范围内;
6.承诺遵守有关的法律、法规其他要求,承诺始终遵守认证的有关规定,承诺按合同约定和法律规定承担与认证有关的相关法律责任;
7.客户已按照相关管理体系标准和法律法规的要求建立了文件化的管理体系,现场审核前已正式运行了3个月,至少已实施一次完整内审和管理评审;
8.一年内,未发生过质量、环境、职业健康安全事故或违反相关法规,虚报、瞒报获证所需信息的情况;
9.承诺获得认证后,按规定使用认证证书和认证标志,按合同支付认证费用,按规定接受监督。
四、客户需提交的资料
1.《认证申请书》三份。
2.申请方法人营业执照复印件、组织机构代码复印件以及相关复印件。
3.有效的管理体系文件(质量手册、程序文件、及相关作业流程)。
4.组织认证场所清单(两个或者两个以上场所时提供)。
5.服务过程流程图,主要的设备清单以及检测清单,主要的执行标准和法规清单,对产品符合性产品外包信息等。
6.重要环境因素清单,适用的法律法规清单及环境目标、指标和管理方案;
7.主要危险源清单,适用的法律法规清单及安全目标、指标和管理方案;
8.环境许可活动的证明文件或资质文件。
9.主要污染物,执行的排放标准及类(级)别。
10.市级以上环境保护行政主管部门出具被认证组织的在近一年内未因环境受到行政处罚的证明。
11.职业健康安全管理体系所覆盖的活动区域示意图。