W listopadzie 2024 roku Talex S.A. uzyskał certyfikat ISO 22301 wydany przez firmę SGS. Certyfikat potwierdza najwyższe standardy zarządzania ciągłością działania w organizacji, gwarantując klientom bezpieczeństwo danych i niezawodność usług, nawet w obliczu nieprzewidzianych wyzwań.

Minimalizacja ryzyka przestojów – fundament nowoczesnego biznesu

Zachowanie ciągłości  procesów biznesowych to jedno z największych wyzwań dla firm. Szczególne dziś, w dobie nowych technologii, jest wiele wewnętrznych i zewnętrznych czynników, które rozpatrujemy jako wąskie gardło. Nie oznacza to, że nie można minimalizować ryzyka przestojów. Jak więc to robić? Odpowiedzią jest wdrożenie międzynarodowego standardu ISO 22301, który wyznacza najwyższe wymagania w zakresie zarządzania ciągłością działania.

Odpowiednio doskonaląc procesy i przewidując ryzyka zgodnie z tym standardem, organizacja jest w stanie ograniczyć zagrożenia przestojów wynikających między innymi z awarii sprzętu, cyberataków, klęsk żywiołowych czy też zmian kadrowych.

Czym jest ISO 22301?
ISO 22301 to międzynarodowy standard opracowany przez Międzynarodową Organizację Normalizacyjną (ISO), który określa wymagania dotyczące zarządzania ciągłością działania. Jego spełnienie oznacza, że firma posiada procedury i systemy pozwalające na utrzymanie kluczowych operacji nawet w trudnych, nieprzewidzianych okolicznościach. Dla Talexu to potwierdzenie, że jesteśmy przygotowani na każdą sytuację i możemy zagwarantować naszym klientom bezpieczeństwo oraz nieprzerwaną pracę ich systemów. Identyfikujemy potencjalne zagrożenia, oceniamy ich wpływ i określamy środki zaradcze i procedury awaryjne.

Wymagania standardu ISO 22301

Certyfikat przyznawany nam został przez niezależnego audytora – firmę SGS. Aby tak się stało, musieliśmy sprostać szeregowi rygorystycznych wymagań, którymi są między innymi:

• Analiza ryzyka i wpływu na biznes (BIA) – identyfikacja procesów krytycznych i ich zależności.
• Planowanie działań awaryjnych – przygotowanie scenariuszy odpowiedzi na potencjalne zagrożenia, takie jak awarie technologiczne, cyberataki czy klęski żywiołowe.
• Procedury reagowania i odtwarzania – szczegółowe plany działania na wypadek sytuacji kryzysowej, np. odzyskiwanie danych i przywracanie infrastruktury IT.
• Monitorowanie i doskonalenie – ciągłe udoskonalanie systemu zarządzania ciągłością działania, w tym regularne testy i przeglądy procedur.
• Zaangażowanie kadry zarządzającej – pełna odpowiedzialność zarządu za zarządzanie ryzykiem i zapewnienie zasobów niezbędnych do wdrożenia ciągłości działania.

W naszym przypadku certyfikacja objęła szeroki zakres usług, takich jak kolokacja, monitoring, rozwój oprogramowania, service desk oraz wiele innych, kluczowych procesów, które są fundamentem działalności firmy.

Czym jest NIS2 ?

Dyrektywa NIS2 (Network and Information Security Directive 2), która została przyjęta w Unii Europejskiej w 2023 roku, wprowadza zaostrzone wymagania w zakresie cyberbezpieczeństwa dla przedsiębiorstw i instytucji. Jej celem jest zwiększenie odporności krytycznych usług na zagrożenia cybernetyczne i inne incydenty. Wytyczne NIS2 obejmują między innymi:

• Podział na podmioty kluczowe i ważne – kryterium objęcia dyrektywą to m.in. wielkość organizacji, charakter jej działalności i znaczenie dla bezpieczeństwa publicznego.
• Wzmocnienie wymogów zarządzania ryzykiem – obowiązek wdrożenia kompleksowego podejścia do zarządzania ryzykiem.
• Obowiązek raportowania incydentów do właściwych organów i klientów jeśli wpływają na świadczone usługi
• Wzmocnioną odpowiedzialność zarządu i kadry kierowniczej – nieprzestrzeganie wymagań NIS2 może prowadzić do sankcji wobec organizacji oraz członków zarządu.
• Ochronę łańcucha dostaw i outsourcingu IT poprzez zapewnienie, że dostawcy i partnerzy w łańcuchu dostaw spełniają określone standardy bezpieczeństwa
• Utrzymanie i doskonalenie ciągłości działania poprzez opracowanie, wdrożenie i regularne testowanie planów ciągłości działania i odzyskiwania po awarii.

ISO 22301 a dyrektywa NIS2

Międzynarodowa norma ISO 22301 oraz dyrektywa NIS2 wzajemnie się uzupełniają, tworząc solidną bazę dla ochrony kluczowych procesów i reagowania na incydenty. W kontekście europejskiej dyrektywy NIS2, która naprawdę wysoko stawia poprzeczkę w zakresie ochrony danych i zapewnienia ciągłości działania, norma ISO 22301 staje się istotnym elementem budowania zgodności z regulacjami. Dyrektywa nakłada na firmy z sektorów krytycznych liczne obowiązki. Kładzie nacisk na odporność operacyjną firm, w tym zabezpieczenie przed cyberzagrożeniami oraz zdolność do szybkiego przywrócenia działania w przypadku incydentu. ISO 22301 doskonale wpisuje się w te wymagania, dostarczając ramy do zarządzania ryzykiem operacyjnym i technologicznym. Dla klientów Talex S.A. oznacza to spełnianie wymogów regulacyjnych w obszarze ciągłości działania i bezpieczeństwa narzucanych przez dyrektywę NIS2.

Co oznacza certyfikat ISO 22301 dla Talexu?

Oczywiście nie myślimy o certyfikacie tylko jako o dokumencie, który podnosi prestiż. Kryją się za nim szczególnie bliskie nam wartości. Wdrożenie ISO 22301 pozwoliło nam nie tylko zwiększyć odporność na kryzysy, ale także stanowi krok milowy do sprostania coraz bardziej rygorystycznym wymaganiom prawnym, takim jak NIS2. Wszelkiego rodzaju zagrożenia przestają być przypadkami, a stają się normą, a nam wyjątkowo zależy na zwiększaniu bezpieczeństwa. Dlatego certyfikat ISO 22301 jest dowodem, że wszystkie nasze działania opierają się na solidnych fundamentach i sprawdzonych procedurach, dzięki którym jesteśmy gotowi na każde wyzwanie niezależnie od jego skali i charakteru.

Dla naszych klientów to natomiast jasny sygnał, że mogą nam zaufać. Dajemy gwarancję niezawodności usług i bezpieczeństwa ich danych. Minimalizujemy ryzyka przestojów, a także natychmiastowo reagujemy na ewentualne problemy. Po prostu zapewniamy ciągłość działania kluczowych systemów.

Gwarancja niezawodności

Uzyskanie certyfikatu ISO 22301 traktowaliśmy jako zobowiązanie. Chcemy dawać naszym klientom gwarancję utrzymania ich systemów w każdej sytuacji, aby ci mogli… spać spokojnie. Żyjemy w świecie, w którym niezawodność systemów IT to podstawa sukcesu, a certyfikat ISO 22301 i zgodność z NIS2 to coś więcej niż formalność – to nasza przewaga konkurencyjna i obietnica, że jesteśmy gotowi na każde wyzwanie.