ISO 22301: cuando algo se para, la empresa no.
La ISO 22301 prepara a la organización para continuar sus actividades durante y después de una interrupción: una avería, un ciberataque, un proveedor que se para. NIS2 y DORA piden medidas de continuidad, y la 22301 es una forma reconocida de organizarlas.
Qué es
Saber de antemano qué hacer cuando algo se para.
La norma pide un sistema de gestión que prepare a la organización para continuar sus actividades durante y después de una interrupción: se entiende qué actividades cuentan más y cuánto tiempo pueden estar paradas, se eligen las estrategias, se escriben los planes y se prueban. Está en revisión, sin fecha de publicación.
A quién le sirve
- Quien presta servicios con niveles de servicio garantizados
- Quien es un eslabón crítico en la cadena de suministro de sus clientes
- Quien está dentro de NIS2 o, en el sector financiero, de DORA
- Quien ya tiene la ISO/IEC 27001 y quiere cubrir también la continuidad
Qué te aporta
NIS2 impone medidas de continuidad de negocio —copias de seguridad, recuperación ante desastres, gestión de crisis— y fomenta las normas internacionales sin imponer ninguna.
Direttiva (UE) 2022/2555, art. 21(2)(c) y art. 25Desde el 17/01/2025, DORA exige a las entidades financieras una política integral de continuidad de negocio de las TIC.
Reg. (UE) 2022/2554, art. 11En las licitaciones italianas que lo prevén, la garantía se reduce hasta un 20%: la UNI EN ISO 22301 está entre las certificaciones del anexo II.13.
D.Lgs. 36/2023, art. 106 c. 8 y allegato II.13
El camino
Del análisis al certificado, en cuatro pasos.
- 1
Análisis de impacto
Qué actividades cuentan más, cuánto tiempo pueden estar paradas, de quién y de qué dependen.
- 2
Estrategias y planes
Cómo se vuelve a arrancar, con qué recursos, quién decide durante la crisis. Todo por escrito antes de que haga falta.
- 3
Pruebas y auditoría interna
Los planes se prueban de verdad; después, la auditoría interna y la revisión por la dirección dicen si se sostienen.
- 4
Auditoría de certificación
La entidad acreditada la hace en dos fases, la segunda en las instalaciones de la empresa. El certificado dura tres años, con un seguimiento cada año.
10ISO
Cómo te ayudará 10ISO
El trabajo que se repite lo harán los agentes; las decisiones siguen siendo tuyas y de quien te acompaña. 10ISO está por llegar: esto es lo que estamos construyendo.
- Análisis de impacto y planes actualizados cuando cambia un proceso o un proveedorPróximamente
- Las pruebas de los planes en el calendario, con los resultados y las acciones que salen de ellasPróximamente
- Las evidencias en común con la ISO/IEC 27001 y con las medidas NISPróximamente
- Los plazos de revisión de cada plan, en una listaPróximamente
Para leer junto a esta
Preguntas
Las primeras preguntas que llegan sobre ISO 22301.
¿NIS2 o DORA obligan a la ISO 22301?
No. Ambos piden medidas de continuidad de negocio, y NIS2 fomenta las normas internacionales sin imponer ninguna. La 22301 es una forma reconocida de organizarlas y demostrarlas.
¿Conviene esperar a la nueva edición?
La revisión está todavía en una fase inicial e ISO no ha fijado una fecha. Hoy se certifica sobre la 2019 con la enmienda de 2024.
¿La 22301 se integra con la ISO/IEC 27001?
Sí: las dos normas comparten la estructura común de los sistemas de gestión ISO, así que política, auditorías internas, revisión por la dirección y acciones correctivas se hacen una sola vez para las dos.
Fuentes
Cada referencia de esta ficha procede de una de estas fuentes, comprobadas el 28/09/2026. Si una ley o una norma cambia, la ficha se actualiza.
Fuentes
- ISO — ISO 22301:2019, Business continuity management systems (se abre en una pestaña nueva)
- Directive (EU) 2022/2555, NIS2 (EUR-Lex) (se abre en una pestaña nueva)
- Regulation (EU) 2022/2554, DORA (EUR-Lex) (se abre en una pestaña nueva)
- D.Lgs. 36/2023, art. 106 — garanzie per la partecipazione (Normattiva) (se abre en una pestaña nueva)
- D.Lgs. 36/2023, allegato II.13 — certificazioni per la riduzione delle garanzie (testo della GU n. 77 del 31/03/2023) (se abre en una pestaña nueva)
- ISO — Management system standards (se abre en una pestaña nueva)
Lista de espera
Te escribimos cuando 10ISO abra.
Un minuto: quién eres, tu email y la norma que te interesa. No es una suscripción y no te pedimos tarjeta.