ГОСТ Р ИСО 22301-2021. Национальный стандарт Российской Федерации. Надежность в технике. Системы менеджмента непрерывности деятельности. Требования

4 Область применения в организации

 

4.1 Понимание особенностей организации и условий ее работы

Организация должна определить внешние и внутренние проблемы, которые могут повлиять на ее возможности достижения поставленных целей и намеченных результатов СМНД.

Примечание - Эти проблемы связаны с общими целями организации, ее продукцией и услугами, а также величиной и типом риска, который может или не может быть принят организацией.

 

4.2 Понимание потребностей и ожиданий заинтересованных сторон

4.2.1 Общие положения

При создании СМНД организации необходимо определить:

a) заинтересованные стороны, имеющие отношение к СМНД;

b) соответствующие требования идентифицированных заинтересованных сторон.

4.2.2 Законодательные и обязательные требования

Организация должна:

a) разработать и поддерживать процесс идентификации, получения доступа и оценки применимых законодательных и обязательных требований, связанных с непрерывностью производства и поставки продукции и оказания услуг, видов деятельности и ресурсов организации;

b) обеспечить учет при внедрении и функционировании в организации СМНД применимых законодательных, обязательных и других требований;

c) документировать данную информацию и поддерживать ее в актуализированном состоянии.

4.3 Определение области применения системы менеджмента непрерывности деятельности

4.3.1 Общие положения

Организация должна определить границы и применимость СМНД для установления ее области применения.

При установлении области определения СМНД организация должна учитывать:

a) внешние и внутренние проблемы, указанные в 4.1;

b) требования, указанные в 4.2;

c) назначение, цели, а также внутренние и внешние обязательства организации.

Область применения СМНД организации должна быть документирована и доступна.

4.3.2 Область применения системы менеджмента непрерывности деятельности

Организация должна:

a) определить части организации, включаемые в СМНД, с учетом их местоположения, объема, особенностей и сложности;

b) определить продукцию и услуги, включаемые в СМНД.

При определении области применения СМНД организация должна обосновать и документировать исключения. При этом исключения не должны влиять на возможности и ответственность организации обеспечивать непрерывность деятельности, это определяют путем анализа их воздействия на деятельность или оценки риска и применимых правовых или нормативных требований.

4.4 Система менеджмента непрерывности деятельности

Организация должна создать, внедрить, поддерживать и постоянно улучшать СМНД, включая необходимые процессы и их взаимодействие, в соответствии с требованиями настоящего стандарта.