ISO 22301 · BetriebskontinuitätISO-Zertifizierung

ISO 22301: Wenn etwas stillsteht, steht das Unternehmen nicht still.

ISO 22301 bereitet die Organisation darauf vor, ihre Tätigkeiten während und nach einer Unterbrechung fortzuführen: ein Ausfall, ein Cyberangriff, ein Lieferant, der ausfällt. NIS2 und DORA verlangen Kontinuitätsmaßnahmen, und 22301 ist ein anerkannter Weg, sie zu organisieren.

Warteliste für ISO 22301 Alle Normen

Worum es geht

Vorher wissen, was zu tun ist, wenn etwas stillsteht.

Die Norm verlangt ein Managementsystem, das die Organisation darauf vorbereitet, ihre Tätigkeiten während und nach einer Unterbrechung fortzuführen: Man klärt, welche Tätigkeiten am wichtigsten sind und wie lange sie ausfallen dürfen, wählt die Strategien, schreibt die Pläne und testet sie. Sie wird überarbeitet, ohne Erscheinungstermin.

Für wen

Wer Dienstleistungen mit garantierten Service-Levels erbringt
Wer ein kritisches Glied in der Lieferkette seiner Kunden ist
Wer unter NIS2 oder, im Finanzsektor, unter DORA fällt
Wer schon ISO/IEC 27001 hat und auch die Kontinuität abdecken will

Was sie Ihnen bringt

NIS2 schreibt Maßnahmen zur Betriebskontinuität vor — Backups, Disaster Recovery, Krisenmanagement — und fördert internationale Normen, ohne eine vorzuschreiben.
Direttiva (UE) 2022/2555, art. 21(2)(c) und art. 25
Seit dem 17.01.2025 verlangt DORA von Finanzunternehmen eine umfassende IKT-Geschäftsfortführungsleitlinie.
Reg. (UE) 2022/2554, art. 11
Bei italienischen Ausschreibungen, die es vorsehen, sinkt die Sicherheitsleistung um bis zu 20 %: UNI EN ISO 22301 gehört zu den Zertifizierungen in Anhang II.13.
D.Lgs. 36/2023, art. 106 c. 8 und allegato II.13

Der Weg

Von der Analyse zum Zertifikat, in vier Schritten.

1
Auswirkungsanalyse
Welche Tätigkeiten am wichtigsten sind, wie lange sie ausfallen dürfen, von wem und wovon sie abhängen.
2
Strategien und Pläne
Wie man wieder anläuft, mit welchen Ressourcen, wer in der Krise entscheidet. Alles schriftlich, bevor es gebraucht wird.
3
Tests und internes Audit
Die Pläne werden wirklich getestet; dann zeigen das interne Audit und die Managementbewertung, ob sie tragen.
4
Zertifizierungsaudit
Die akkreditierte Stelle führt es in zwei Stufen durch, die zweite an den Standorten des Unternehmens. Das Zertifikat gilt drei Jahre, mit einer Überwachung pro Jahr.

10ISO

Wie 10ISO Ihnen helfen wird

Die Arbeit, die sich wiederholt, übernehmen die Agenten; die Entscheidungen bleiben bei Ihnen und bei denen, die Sie begleiten. 10ISO ist in Vorbereitung: Das ist, was wir bauen.

Auswirkungsanalyse und Pläne aktualisiert, wenn sich ein Prozess oder ein Lieferant ändertDemnächst
Die Plantests im Kalender, mit den Ergebnissen und den Maßnahmen, die daraus folgenDemnächst
Die gemeinsamen Nachweise mit ISO/IEC 27001 und den NIS-MaßnahmenDemnächst
Die Überprüfungsfristen jedes Plans, in einer ListeDemnächst

Dazu lesen

Fragen

Die ersten Fragen zu ISO 22301.

Verpflichten NIS2 oder DORA zu ISO 22301?

Nein. Beide verlangen Maßnahmen zur Betriebskontinuität, und NIS2 fördert internationale Normen, ohne eine vorzuschreiben. 22301 ist ein anerkannter Weg, sie zu organisieren und nachzuweisen.

Lohnt es sich, auf die neue Ausgabe zu warten?

Die Überarbeitung ist noch in einem frühen Stadium, und ISO hat keinen Termin festgelegt. Heute wird nach der Ausgabe 2019 mit der Änderung von 2024 zertifiziert.

Lässt sich 22301 mit ISO/IEC 27001 integrieren?

Ja: Beide Normen teilen die gemeinsame Struktur der ISO-Managementsysteme, deshalb macht man Politik, interne Audits, Managementbewertung und Korrekturmaßnahmen einmal für beide.

Quellen

Jeder Verweis in diesem Steckbrief stammt aus einer dieser Quellen, geprüft am 28.09.2026. Ändert sich ein Gesetz oder eine Norm, wird der Steckbrief aktualisiert.

Warteliste

Wir schreiben Ihnen, wenn 10ISO startet.

Eine Minute: wer Sie sind, Ihre E-Mail und die Norm, die Sie interessiert. Das ist kein Abo, und wir fragen nicht nach einer Karte.