Alcance
Esta norma para sistemas de gestión de la continuidad del negocio proporciona orientación basada en la buena práctica para planificar, establecer, implementar, operar, monitorear, revisar, mantener y mejorar continuamente un sistema de gestión documentado que le permita a las organizaciones prepararse, responder y recuperarse de incidentes que interrumpen, cuando surjan.La intención de esta norma no es abarcar uniformidad en la estructura de un SGCN, sino que cada organización elabore un SGCN que sea apropiado para sus necesidades y que cumpla con los requisitos de sus partes interesadas. Estas necesidades se encuentran definidas por los requisitos legales, reglamentarios, administrativos e industriales, por los productos y servicios, por los procesos utilizados, por el entorno en el que se desempeña, por el tamaño y estructura de la organización y por los requisitos de sus partes interesadas.Esta norma es genérica y aplicable a organizaciones de todo tipo y tamaño, incluidas las organizaciones grandes, medianas y pequeñas que se desempeñen en sectores industriales, comerciales, públicos y sin fines de lucro que deseen:establecer, implementar, mantener y mejorar un SGCN;garantizar la conformidad con la política de continuidad del negocio de la organización; orealizar una autodeterminación y una declaración autónoma de cumplimiento con esta norma.Esta norma no puede ser utilizada para evaluar la capacidad de una organización para cumplir sus propias necesidades de continuidad del negocio, ni las necesidades legales, reglamentarias o las necesidades de los clientes. Las organizaciones que deseen hacerlo pueden utilizar los requisitos de ISO 22301 para demostrar la conformidad a terceros o solicitar certificación de su SGCN a un organismo de certificación acreditado.
