ISO22301认证｜周期 费用

证书有效期

ISO22301业务连续性管理体系证书有效期三年，若获证组织申请继续持有评估证书， 则应在评估证书有效期满前三个月向公司提出再评估申请，并提交相关资料。

监督审核

公司应对获证组织实施监督审核，每年度进行一次监督审核。获证组织应该在获得证书的第二年开始(从获证日期开始 12 个月内)每年提交监督审核申报材料。监督审核的方式一般采取现场审核的方式，如有必要由审核组向管理人员申请进行现场审核。监督审核通过后，为获证组织颁发监督审核通过标识。

证书费用

ISO22301认证的费用因多种因素而异，包括企业的规模、行业、复杂程度以及认证机构的收费标准等。一般来说，认证费用包括申请费、审核费、证书费等。小型企业的认证费用可能在几万元左右，而大型企业的费用可能会更高。建议企业在选择认证机构时，要综合考虑其资质、信誉、服务质量和价格等因素。

ISO22301业务连续性管理体系认证流程通常包括以下关键步骤：

1. 启动调研：对企业的组织架构、管理流程、业务运作模式和IT支持系统进行考察和调研，以确定业务持续性管理(BCM)过程或功能的需求。

2. 风险评估：识别可能造成机构及其设施中断和灾难的突发事件和周边环境因素，以及事件可能造成的损失，并制定防止或减少潜在损失影响的控制措施。

3. 业务影响分析：确定由于中断和预期灾难可能对机构造成的影响，以及用来定量和定性分析这种影响的技术。确定关键功能、其恢复优先顺序和相互依赖性以便确定恢复时间目标。

4. 容灾策略制定：基于风险评估和业务影响分析的结果，制定有效的容灾策略和计划。这可能包括建立备用系统、确保关键资源和人员的安全等。

5. 文件编写：准备必要的文档，如业务影响分析报告、风险评估报告和业务连续性计划，以及BCMS相关的体系文件。

6. 实施与维护：根据制定的计划实施必要的控制措施，并持续监控和维护业务连续性管理体系。

7. 内部审核与管理评审：定期进行内部审核和管理评审，以确保体系的有效性和持续改进。

8. 认证申请：向认证机构提交管理体系认证申请书及相关材料，如法律地位证明文件、临时场所清单、适用的法律法规和标准的清单等。

9. 认证机构审核：认证机构将对提交的材料进行审核，并可能进行现场审核，以评估企业是否满足ISO22301标准的要求。

10. 认证决定：认证机构将根据审核结果做出是否授予认证的决定。如果成功，企业将获得ISO22301认证证书。