Статья Аудит и контроль Риск-менеджеру Платная статья

Непрерывность бизнеса по ГОСТ Р ИСО 22301-2021: анализ воздействия (BIA), план непрерывности и тестирование

Как провести анализ воздействия на бизнес, рассчитать допустимое время простоя и цели восстановления, написать план непрерывности, который сработает в 3 часа ночи, и проверить его учениями. С учётом статистики атак на российские компании 2025–2026 годов.

Опубликовано: Актуально на 07.11.2026 Время чтения: 14 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Чем ГОСТ Р ИСО 22301-2021 отличается от ГОСТ Р ИСО 31000-2019?
ГОСТ Р ИСО 31000 — руководство по управлению всеми рисками, сертификации по нему нет. ГОСТ Р ИСО 22301 — стандарт требований к системе менеджмента непрерывности, по нему компанию можно сертифицировать.
Чем RTO отличается от MTPD?
MTPD — предельный срок простоя, после которого ущерб становится неприемлемым. RTO — целевое время восстановления, которое компания устанавливает с запасом и которое всегда меньше MTPD.
Кто должен определять RTO и RPO?
Владельцы бизнес-процессов по результатам анализа воздействия, с участием риск-менеджера и ИТ. ИТ-служба отвечает за то, чтобы технические решения обеспечивали установленные бизнесом значения.
Как часто тестировать план непрерывности?
Стандарт оставляет периодичность на усмотрение компании. В практике критичные системы тестируют на восстановление не реже раза в год, кабинетные учения проводят 1–2 раза в год, контакты проверяют ежеквартально.
Обязательна ли сертификация по ГОСТ Р ИСО 22301?
Нет, для большинства компаний сертификация добровольная. Её могут потребовать заказчики или партнёры, а финансовые организации дополнительно выполняют обязательные требования Банка России к операционной надёжности.
Статья Риск-менеджеру

Валютный и процентный риск компании: чувствительность, VaR, стресс-тесты и хеджирование доступными в России инструментами

Как собрать валютную и процентную позицию компании, посчитать чувствительность, VaR и стресс-сценарии, проверить ковенанты и выбрать инструменты хеджирования, которые реально доступны в России в 2026 году: от валютной оговорки до фьючерса на ключевую ставку.

6 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

5 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Киберриски компании: оценка ущерба, сценарии вымогателей и утечек, меры защиты, киберстрахование и оборотные штрафы за утечки персональных данных

Как перевести киберриск из технических терминов в рубли: сценарии атак вымогателей и утечек, расчёт ожидаемого ущерба, оборотные штрафы по ст. 13.11 КоАП РФ, приоритеты мер защиты и что реально покрывает страхование киберрисков в России.

4 ноября 2026 · 15 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык