Podle potřeby
Řízení kontinuity (ISO 22301)
Kontinuitu od vás žádají regulace i zákazníci. ISO 22301 je způsob, jak to uspořádat do jednoho systému místo několika dokumentací.
Službu v České republice dodává a smlouvu s vámi uzavírá člen skupiny IOSEC se sídlem v České republice. Metodika, šablony i výstupy jsou v celé skupině jednotné.
Nekupujete normu. Kupujete to, co už musíte mít
Většina textů o ISO 22301 začíná tím, že je to mezinárodně uznávaný standard. Je to pravda a čtenáře to nezajímá.
Podstatnější je, že kontinuitu od vás vyžaduje víc režimů najednou — a většina organizací na ně odpovídá samostatnými dokumentacemi, které si navzájem odporují.
DORA. Celé nařízení je o provozní odolnosti. Kontinuita a obnova v něm nejsou přílohou, ale jádrem.
ISO/IEC 27001. Připravenost informačních a komunikačních technologií na kontinuitu je součástí opatření, která se při certifikaci posuzují.
ISO 22301 ty požadavky nezdvojuje — uspořádá. Jeden systém, jedna analýza vlivů, jedna sada plánů, jeden plán testování. To je celý užitek normy a nic jiného slibovat netřeba.
Co to znamená prakticky
Řízení kontinuity není dokument. Jsou to čtyři věci, které musí existovat a musí se udržovat.
- Analýza dopadů. Které činnosti nesnesou výpadek, jak dlouho jej snesou a co se stane, když se překročí. Bez ní jsou plány dohady.
- Cílová doba obnovy pro každou kritickou činnost. Ne jedno číslo pro celou firmu — každá činnost má vlastní.
- Plány, které někdo umí použít. Plán kontinuity, plán obnovy technologií a plán krizové komunikace. Napsané tak, aby je zvládl člověk ve službě, ne jejich autor.
- Testování. Plán, který se neotestoval, je předpoklad. Interval pro samotný plán předpis neurčuje — řídí se kritičností činnosti.
Jak s tím můžeme pomoci
Čtyři způsoby, které se dají kombinovat i brát samostatně. Rozsah se určuje po vstupním posouzení stavu.
Výkon role manažera kontinuity. Pokud nemáte interního člověka, převezmeme roli: správa systému, koordinace analýzy vlivů, řízení rizik kontinuity a pravidelný výstup pro vedení.
Dokumentace. Politika kontinuity, plán kontinuity činností, plán obnovy technologií a plán krizové komunikace. Včetně analýzy dopadů, ze které vycházejí.
Testování. Od stolních cvičení až po simulaci skutečného výpadku. Výstupem je vyhodnocení s nálezy a doporučeními, ne potvrzení o účasti.
Odborné konzultace. Posouzení současného stavu, průběžná podpora, příprava na audit nebo na certifikační posouzení.
Kde končí naše úloha
Certifikát ISO 22301 vydává akreditovaný certifikační orgán, ne poradce. Tentýž subjekt nesmí systém stavět i certifikovat — je to požadavek na nestrannost a platí bez výjimky.
Připravujeme vás na certifikaci a provázíme vás jí. Samotné posouzení provede někdo jiný.
Pro koho to má smysl
Kontinuita zaváží tam, kde výpadek stojí peníze v hodinách, ne ve dnech — a tam, kde jej vidí někdo zvenčí.
Výroba a průmysl · energetika · zdravotnictví · finanční sektor · veřejná správa · logistika a IT služby
Souvisí s tím
Kontinuita vychází z týchž vstupů jako analýza a řízení rizik — ze stejného inventáře aktiv a ze stejného registru rizik.
Právní stav ověřen k 9. 9. 2026.
Jak vám pomůžeme
Balíčky a rozsah
Výkon role manažera kontinuity
Převzetí role, pokud nemáte interního člověka: správa systému, koordinace analýzy vlivů, řízení rizik kontinuity a pravidelný výstup pro vedení.
Dokumentace
Politika kontinuity, plán kontinuity činností, plán obnovy technologií a plán krizové komunikace — včetně analýzy dopadů, ze které vycházejí.
Testování
Od stolních cvičení až po simulaci skutečného výpadku. Výstupem je vyhodnocení s nálezy a doporučeními, ne potvrzení o účasti.
Odborné konzultace
Posouzení současného stavu, průběžná podpora, příprava na audit nebo na certifikační posouzení.
Ceny zde neuvádíme. Rozsah i cenu s vámi partner skupiny dohodne předem — individuální nabídku připraví po vstupním posouzení.
Co určuje cenu
Cenu určuje rozsah, ne velikost firmy. Pracnost zvyšuje zejména další lokalita, další informační systém v rozsahu, dodavatel, kterého je třeba posoudit, a druhá jurisdikce. Každé takové rozšíření se na pracnosti projeví řádově o třetinu až polovinu. Rozsah partner skupiny dohodne při vstupním posouzení a v nabídce uvede i počet dní.
Časté dotazy
Na co se nás ptáte nejčastěji
Vydáváte certifikát ISO 22301?
Ne. Certifikát vydává akreditovaný certifikační orgán, ne poradce — tentýž subjekt nesmí systém stavět i certifikovat. Připravíme vás na certifikaci a provedeme vás jí, samotné posouzení provede někdo jiný.
Jak často se má plán kontinuity testovat?
Interval pro samotný plán kontinuity předpis neurčuje — organizace si jej stanoví podle kritičnosti činnosti. Plán, který se neotestoval, je předpoklad, ne plán.
Nač je ISO 22301, když kontinuitu žádá i DORA?
Norma ty požadavky nezdvojuje, ale uspořádá — jeden systém, jedna analýza vlivů, jedna sada plánů a jeden plán testování místo několika dokumentací, které si navzájem odporují.
Co je analýza dopadů?
Určuje, které činnosti nesnesou výpadek, jak dlouho jej snesou a co se stane při překročení. Z ní vychází cílová doba obnovy pro každou kritickou činnost — a z té zase celé plány.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.