ISO 22301 : quand quelque chose s’arrête, pas l’entreprise.
L’ISO 22301 prépare l’organisme à poursuivre ses activités pendant et après une interruption : une panne, une cyberattaque, un fournisseur qui s’arrête. NIS2 et DORA demandent des mesures de continuité, et la 22301 est une manière reconnue de les organiser.
Ce que c’est
Savoir à l’avance quoi faire quand quelque chose s’arrête.
La norme demande un système de management qui prépare l’organisme à poursuivre ses activités pendant et après une interruption : on identifie les activités qui comptent le plus et combien de temps elles peuvent rester à l’arrêt, on choisit les stratégies, on écrit les plans et on les teste. Elle est en cours de révision, sans date de publication.
À qui elle sert
- Ceux qui fournissent des services avec des niveaux de service garantis
- Ceux qui sont un maillon critique de la chaîne d’approvisionnement de leurs clients
- Ceux qui relèvent de NIS2 ou, dans le secteur financier, de DORA
- Ceux qui ont déjà l’ISO/IEC 27001 et veulent couvrir aussi la continuité
Ce qu’elle vous apporte
NIS2 impose des mesures de continuité d’activité — sauvegardes, reprise après sinistre, gestion de crise — et encourage les normes internationales sans en imposer une.
Direttiva (UE) 2022/2555, art. 21(2)(c) et art. 25Depuis le 17/01/2025, DORA demande aux entités financières une politique globale de continuité des activités de TIC.
Reg. (UE) 2022/2554, art. 11Dans les appels d’offres italiens qui le prévoient, la garantie est réduite jusqu’à 20 % : l’UNI EN ISO 22301 figure parmi les certifications de l’annexe II.13.
D.Lgs. 36/2023, art. 106 c. 8 et allegato II.13
Le parcours
De l’analyse au certificat, en quatre étapes.
- 1
Analyse d’impact
Quelles activités comptent le plus, combien de temps elles peuvent rester à l’arrêt, de qui et de quoi elles dépendent.
- 2
Stratégies et plans
Comment on redémarre, avec quelles ressources, qui décide pendant la crise. Tout est écrit avant d’en avoir besoin.
- 3
Tests et audit interne
Les plans sont vraiment testés ; puis l’audit interne et la revue de direction disent s’ils tiennent.
- 4
Audit de certification
L’organisme accrédité le mène en deux étapes, la seconde sur les sites de l’entreprise. Le certificat dure trois ans, avec une surveillance chaque année.
10ISO
Comment 10ISO vous aidera
Le travail qui se répète, ce sont les agents qui le feront ; les décisions restent à vous et à ceux qui vous accompagnent. 10ISO arrive bientôt : voici ce que nous construisons.
- Analyse d’impact et plans mis à jour quand un processus ou un fournisseur changeBientôt disponible
- Les tests des plans planifiés, avec les résultats et les actions qui en découlentBientôt disponible
- Les preuves en commun avec l’ISO/IEC 27001 et avec les mesures NISBientôt disponible
- Les échéances de révision de chaque plan, dans une listeBientôt disponible
Questions
Les premières questions que l’on pose sur ISO 22301.
NIS2 ou DORA obligent-ils à l’ISO 22301 ?
Non. Tous deux demandent des mesures de continuité d’activité, et NIS2 encourage les normes internationales sans en imposer une. La 22301 est une manière reconnue de les organiser et de les démontrer.
Vaut-il mieux attendre la nouvelle édition ?
La révision en est encore à un stade initial et l’ISO n’a pas fixé de date. Aujourd’hui, on se certifie sur la 2019 avec l’amendement de 2024.
La 22301 s’intègre-t-elle à l’ISO/IEC 27001 ?
Oui : les deux normes partagent la structure commune des systèmes de management ISO, donc politique, audits internes, revue de direction et actions correctives se font une fois pour les deux.
Sources
Chaque référence de cette fiche provient de l’une de ces sources, vérifiées le 28/09/2026. Si une loi ou une norme change, la fiche est mise à jour.
Sources
- ISO — ISO 22301:2019, Business continuity management systems (s’ouvre dans un nouvel onglet)
- Directive (EU) 2022/2555, NIS2 (EUR-Lex) (s’ouvre dans un nouvel onglet)
- Regulation (EU) 2022/2554, DORA (EUR-Lex) (s’ouvre dans un nouvel onglet)
- D.Lgs. 36/2023, art. 106 — garanzie per la partecipazione (Normattiva) (s’ouvre dans un nouvel onglet)
- D.Lgs. 36/2023, allegato II.13 — certificazioni per la riduzione delle garanzie (testo della GU n. 77 del 31/03/2023) (s’ouvre dans un nouvel onglet)
- ISO — Management system standards (s’ouvre dans un nouvel onglet)
Liste d’attente
Nous vous écrirons quand 10ISO ouvrira.
Une minute : qui vous êtes, votre e-mail et la norme qui vous intéresse. Ce n’est pas un abonnement et nous ne vous demandons pas de carte.