ISO 22301 · Continuidade do negócioCertificação ISO

ISO 22301: quando alguma coisa para, a empresa não.

A ISO 22301 prepara a organização para continuar as atividades durante e depois de uma interrupção: uma avaria, um ataque informático, um fornecedor que para. A NIS2 e o DORA pedem medidas de continuidade, e a 22301 é uma forma reconhecida de as organizar.

Inscreva-se para ISO 22301 Todas as normas

O que é

Saber de antemão o que fazer quando alguma coisa para.

A norma pede um sistema de gestão que prepare a organização para continuar as atividades durante e depois de uma interrupção: percebe-se que atividades contam mais e quanto tempo podem ficar paradas, escolhem-se as estratégias, escrevem-se os planos e testam-se. Está em revisão, sem data de publicação.

A quem serve

Quem presta serviços com níveis de serviço garantidos
Quem é um elo crítico na cadeia de abastecimento dos seus clientes
Quem está abrangido pela NIS2 ou, no setor financeiro, pelo DORA
Quem já tem a ISO/IEC 27001 e quer cobrir também a continuidade

O que lhe traz

A NIS2 impõe medidas de continuidade do negócio — cópias de segurança, recuperação de desastres, gestão de crises — e incentiva as normas internacionais sem impor nenhuma.
Direttiva (UE) 2022/2555, art. 21(2)(c) e art. 25
Desde 17/01/2025, o DORA exige às entidades financeiras uma política abrangente de continuidade do negócio no domínio das TIC.
Reg. (UE) 2022/2554, art. 11
Nos concursos italianos que o preveem, a garantia reduz-se até 20%: a UNI EN ISO 22301 está entre as certificações do anexo II.13.
D.Lgs. 36/2023, art. 106 c. 8 e allegato II.13

O percurso

Da análise ao certificado, em quatro passos.

1
Análise de impacto
Que atividades contam mais, quanto tempo podem ficar paradas, de quem e de quê dependem.
2
Estratégias e planos
Como se recomeça, com que recursos, quem decide durante a crise. Tudo escrito antes de ser preciso.
3
Testes e auditoria interna
Os planos testam-se a sério; depois, a auditoria interna e a revisão pela gestão dizem se se aguentam.
4
Auditoria de certificação
O organismo acreditado fá-la em duas fases, a segunda nas instalações da empresa. O certificado dura três anos, com um acompanhamento todos os anos.

10ISO

Como o 10ISO o vai ajudar

O trabalho que se repete vão fazê-lo os agentes; as decisões continuam a ser suas e de quem o acompanha. O 10ISO está a chegar: isto é o que estamos a construir.

Análise de impacto e planos atualizados quando muda um processo ou um fornecedorEm breve
Os testes dos planos calendarizados, com os resultados e as ações que deles saemEm breve
As evidências em comum com a ISO/IEC 27001 e com as medidas NISEm breve
Os prazos de revisão de cada plano, numa listaEm breve

Para ler em conjunto

Perguntas

As primeiras perguntas que chegam sobre ISO 22301.

A NIS2 ou o DORA obrigam à ISO 22301?

Não. Ambos pedem medidas de continuidade do negócio, e a NIS2 incentiva as normas internacionais sem impor nenhuma. A 22301 é uma forma reconhecida de as organizar e demonstrar.

Compensa esperar pela nova edição?

A revisão ainda está numa fase inicial e a ISO não fixou uma data. Hoje certifica-se pela 2019 com a emenda de 2024.

A 22301 integra-se com a ISO/IEC 27001?

Sim: as duas normas partilham a estrutura comum dos sistemas de gestão ISO, por isso política, auditorias internas, revisão pela gestão e ações corretivas fazem-se uma vez para as duas.

Fontes

Cada referência desta ficha vem de uma destas fontes, verificadas a 28/09/2026. Se uma lei ou uma norma mudar, a ficha é atualizada.

Lista de espera

Escrevemos-lhe quando o 10ISO abrir.

Um minuto: quem é, o seu email e a norma que lhe interessa. Não é uma subscrição e não lhe pedimos cartão.