4.3.1 Общие положения
Организация должна определить область применения СМНБ и удобным способом обеспечить доведение ее до заинтересованных сторон. Важно, чтобы ограничения и применимость СМНБ были понятны и чтобы область применения включала вопросы, указанные в 4.1 и 4.2.
Область применения охватывает продукцию и услуги, отделения организации, функции, процессы и виды деятельности, на которые распространяется СМНБ. Это означает, что все зависимые лица должны быть вовлечены в процесс, даже если они четко не указаны в описании области применения. Например, если в области применения указано "вознаграждение работникам", значит, наличие фондов, утверждение руководством и распоряжение финансовым учреждениям осуществить платеж также должны входить в область применения по умолчанию.
Организация должна дать четкое описание области применения и содержания СМНБ в соответствующих документах.
4.3.2 Область применения СМНБ
Организация должна определить и документировать область применения СМНБ способом, соответствующим ее размеру, возможностям и структуре.
В области применения должны быть указаны:
a) структурные подразделения организации, входящие в СМНБ;
b) требования организации, относящиеся к СМНБ с учетом ее миссии, целей, юридической ответственности, внутренних и внешних обязательств;
c) продукция и услуги организации с указанием всех связанных с ними видов деятельности, ресурсов и поставщиков;
d) потребности и интересы заинтересованных сторон.
Область применения также может:
- включать индикацию масштаба инцидента, при котором инцидент оказывает влияние на СМНБ, а также степень допустимого риска организации;
- определять, как СМНБ организации интегрируется в общую стратегию менеджмента риска (если она имеется). Если часть организации не входит в область применения СМНБ, организация должна отразить это в документах с объяснением причины.
Цель определения области применения СМНБ заключается в том, чтобы обеспечить включение в СМНБ всех соответствующих видов деятельности, отделений и поставщиков (см. 8.2.1, рисунок 6).