4.1 Понимание особенностей организации и условий ее работы
В данном разделе приведены рекомендации по пониманию области применения СМНД в организации. Рекомендации по установлению и поддержанию непрерывности деятельности приведены в 8.1.
Организация должна оценить и понять внешние и внутренние проблемы (включая положительные и отрицательные факторы или условия), которые имеют отношение к общим целям, продукции и услугам организации, а также к объему и типу риска, который она готова и/или не готова принять. Данную информацию следует учитывать при внедрении и поддержании СМНД организации и расстановке приоритетов.
Внешняя область применения СМНД в организации включает, где это уместно, следующее:
- политическую, правовую и нормативную среду на международном, национальном, региональном или локальном уровнях;
- социальные и культурные аспекты;
- финансовую, технологическую, экономическую, природную и конкурентную среду на международном, национальном, региональном или локальном уровнях;
- обязательства и отношения в цепочке поставок (см. также ISO/TS 22318);
- факторы (например, риск, технологии) и тенденции, влияющие на цели и деятельность организации;
- отношения с заинтересованными сторонами за пределами организации, их восприятие и ценности;
- каналы обмена информацией, в том числе социальные сети, используемые для установления и формирования таких отношений.
Внутренняя область применения СМНД в организации включает, где это уместно, следующее:
- продукцию и услуги, виды деятельности, ресурсы, цепочки поставок и отношения с заинтересованными сторонами;
- возможности с точки зрения ресурсов и знаний (например, капитал, время, персонал, процессы, системы, технологии);