ГОСТ Р 53647.2-2009 Менеджмент непрерывности бизнеса. Часть 2. Требования (Переиздание)

     3 Планирование системы менеджмента непрерывности бизнеса

3.1 Общие положения

Организация должна разработать, внедрить, поддерживать и постоянно улучшать документированную СМНБ в соответствии с 3.2-3.4.

3.2 Разработка и управление системой менеджмента непрерывности бизнеса

Цель - определение области применения СМНБ, обеспечение четкого установления целей, их понимания и проведения по ним обмена информацией, демонстрация обязательств высшего руководства по МНБ, выделение необходимых ресурсов и обеспечение выполнения работ по МНБ компетентным персоналом.

3.2.1 Область применения и цели СМНБ

3.2.1.1 Организация должна определить область применения СМНБ и установить цели в области непрерывности бизнеса, с учетом:

a) требований к обеспечению непрерывности бизнеса;

b) целей и обязательств организации;

c) приемлемого уровня риска;

d) установленных законодательных, обязательных и договорных требований;

e) интересов ее ключевых причастных сторон.

3.2.1.2 Организация должна идентифицировать ключевую продукцию и услуги в рамках СМНБ.

3.2.2 Политика в области непрерывности бизнеса

3.2.2.1 Высшее руководство должно установить политику в области непрерывности бизнеса и демонстрировать выполнение принятых обязательств по отношению к ней.

3.2.2.2 Политика должна включать в себя или делать ссылку на:

a) цели в области непрерывности бизнеса организации;

b) область применения непрерывности бизнеса, включая все ограничения и исключения.

3.2.2.3 Политика должна быть:

a) одобрена высшим руководством;

b) доведена до сведения всего персонала организации и лиц, работающих от ее имени;

c) проанализирована и при необходимости пересмотрена через запланированные интервалы времени и при возникновении существенных изменений организации.

3.2.3 Обеспечение ресурсами

3.2.3.1 Организация должна определить и обеспечить наличие ресурсов, необходимых для установления, внедрения, функционирования и поддержки СМНБ.

3.2.3.2 Должно быть определено и зарегистрировано распределение обязанностей, ответственности и полномочий, а также необходимый уровень компетентности в области МНБ.

3.2.3.3 Высшее руководство должно:

a) назначить лицо (или предоставить кандидата) из числа высшего руководства, наделенное необходимыми полномочиями и ответственное за политику и внедрение МНБ;

b) назначить одно или несколько лиц, которые, независимо от прочих обязанностей, должны внедрить и поддерживать функционирование СМНБ.

3.2.4 Компетентность персонала в области менеджмента непрерывности бизнеса