Статья Аудит и контроль Риск-менеджеру Платная статья

Непрерывность бизнеса по ГОСТ Р ИСО 22301-2021: анализ воздействия (BIA), план непрерывности и тестирование

Как провести анализ воздействия на бизнес, рассчитать допустимое время простоя и цели восстановления, написать план непрерывности, который сработает в 3 часа ночи, и проверить его учениями. С учётом статистики атак на российские компании 2025–2026 годов.

Опубликовано: Актуально на 07.11.2026 Время чтения: 14 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Чем ГОСТ Р ИСО 22301-2021 отличается от ГОСТ Р ИСО 31000-2019?
ГОСТ Р ИСО 31000 — руководство по управлению всеми рисками, сертификации по нему нет. ГОСТ Р ИСО 22301 — стандарт требований к системе менеджмента непрерывности, по нему компанию можно сертифицировать.
Чем RTO отличается от MTPD?
MTPD — предельный срок простоя, после которого ущерб становится неприемлемым. RTO — целевое время восстановления, которое компания устанавливает с запасом и которое всегда меньше MTPD.
Кто должен определять RTO и RPO?
Владельцы бизнес-процессов по результатам анализа воздействия, с участием риск-менеджера и ИТ. ИТ-служба отвечает за то, чтобы технические решения обеспечивали установленные бизнесом значения.
Как часто тестировать план непрерывности?
Стандарт оставляет периодичность на усмотрение компании. В практике критичные системы тестируют на восстановление не реже раза в год, кабинетные учения проводят 1–2 раза в год, контакты проверяют ежеквартально.
Обязательна ли сертификация по ГОСТ Р ИСО 22301?
Нет, для большинства компаний сертификация добровольная. Её могут потребовать заказчики или партнёры, а финансовые организации дополнительно выполняют обязательные требования Банка России к операционной надёжности.
Статья Риск-менеджеру

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

5 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Ключевые индикаторы риска (KRI): как выбрать, установить пороги, наладить мониторинг и связать с KPI

Чем KRI отличаются от KPI, какие индикаторы действительно предупреждают о риске заранее, как рассчитать сигнальные и предельные значения и выстроить эскалацию, чтобы панель индикаторов не превратилась в отчёт ради отчёта.

2 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Карта рисков и риск-аппетит: шкалы вероятности и последствий, тепловая карта и заявление о риск-аппетите

Как построить шкалы вероятности и последствий, которые не врут, почему тепловая карта часто вводит руководство в заблуждение и как написать заявление о риск-аппетите, которое реально ограничивает решения.

24 октября 2026 · 14 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык