ISO 22301 nima?
ISO 22301:2019 — biznes uzluksizligini boshqarish tizimlari (BUBT) uchun xalqaro standart. U hujjatlashtirilgan BUBT ni rejalashtirish, yaratish, joriy etish, foydalanish, monitoring qilish, tahlil qilish va yaxshilash talablarini belgilaydi — tashkilotlarga buzg'unchi hodisalardan himoyalanish, ularga tayyorgarlik ko'rish, javob berish va tiklanishga imkon beradi.
ISO 22301 kimga kerak?
- DORA va bank nazorat organlarining uzluksizlik talablariga bo'ysunuvchi moliyaviy sektor tashkilotlariga
- Muhim infratuzilma operatorlariga (energetika, kommunal xizmatlar, telekommunikatsiya)
- Mavjudlik bo'yicha SLA ga ega bulutli provayderlar va data-markazlarga
- Bemorlar xavfsizligi majburiyatlariga ega sog'liqni saqlash tashkilotlariga
- Davlat muassasalari va davlat sektori pudratchilariga
- Korporativ yetkazib beruvchilarni kvalifikatsiya qilishda barqarorlikni namoyish etishi kerak bo'lgan har qanday tashkilotga
DORA va ISO 22301
Yevropa Ittifoqining raqamli operatsion barqarorlik reglamenti (DORA) 2025 yil yanvardan majburiy bo'lib, Yevropa Ittifoqi moliyaviy tashkilotlaridan AKT biznes uzluksizligi siyosatlari va favqulodda tiklanish rejalarini joriy etishni talab qiladi. ISO 22301 DORA ning operatsion barqarorlik talablariga to'g'ridan-to'g'ri javob beradigan tuzilgan asosni taqdim etadi, BALTUM ning integratsiyalangan dasturlari esa takrorlanishni minimallashtirish uchun ISO 22301 nazorat choralarini DORA majburiyatlari bilan solishtiradi.
BUBT ning asosiy elementlari
- Biznesga ta'sir tahlili (BIA) — muhim faoliyat va maqsadli tiklanish muddatlarini aniqlash
- Xavflarni baholash — biznes uzluksizligiga ta'sir etuvchi tahdidlar va zaifliklar
- Biznes uzluksizligini ta'minlash rejalari (BCP) — barcha muhim jarayonlar uchun hujjatlashtirilgan tiklanish tartiblari
- IT favqulodda tiklanish rejalari (DRP) — tizimlar va ma'lumotlarni tiklash tartiblari
- Inqiroz kommunikatsiya rejalari — hodisalar paytida manfaatdor tomonlar bilan aloqa
- Mashg'ulotlar va sinov dasturi — stol ustida, simulyatsiya va to'liq mashg'ulotlar
ISO 27001 bilan integratsiya
ISO 22301 va ISO 27001 bir-birini a'lo darajada to'ldiradi. BALTUM ning integratsiyalangan dasturi umumiy xavflarni baholash metodologiyasi, rahbariyat tahlili sikli, ichki audit dasturi va hujjatlar tuzilmasidan foydalanadi — ketma-ket sertifikatsiyaga nisbatan umumiy joriy etish mehnat xarajatlarini 30–40% ga qisqartiradi.