CQI|IRCA ISO 22301:2019 移行方針

ISO 22301:2019 – セキュリティおよびレジリエンス – 事業継続マネジメントシステム要求事項
この文書は、ISO 22301 の改訂により発行された ISO 22301:2019 に、CQI はどのように対応するかを説明するために、CQI Policy Directorate が作成しました。また、この文書では IRCA 登録 BCMS 審査員/監査員の移行トレーニングの要求事項についても説明しています。
移行に関する詳細な情報は、IRCA 登録審査員/監査員の方々へ直接ご連絡いたします。
本方針に関連するお問い合わせは、右記までお願いいたします

ircajapan@irca.org

序文
ISO 22301:2019 安全およびレジリエンス – 事業継続マネジメントシステム要求事項は、中断による影響の大きさと種類のどこまでが許容可能で、どれは許容不可かを適切に策定する事業継続マネジメントシステム (BCMS) を実施し、維持するための構造と要求事項を定めています。

影響の大きさと種類を受け入れるかどうか事業継続の適切性を実現させる事業継続マネジメントシステム（BCMS）を実施し、維持するための構造と要求事項を定めています。

BCMS と事業継続計画（BCP）は規模、業種に関わらず組織にとって重要です。すべての組織は事業運営の中断で影響を受ける可能性があります。ISO 22301 は組織が重大または軽度のインシデントによる業務運営中断のリスクを最小化するのに役立ちます。

ISO 22301:2019 の最終草案（FDIS）がリリースされ、最終規格は 2019 年 10 月末に公開されました。また、組織がBCMS を改定するのに 3 年間の移行期間が設けられました。

Page | 1

CQI POLI4.0 22301_v1.0 Oct 2019

変更の概要CQI は最も重要な変更の領域は、復旧戦略ごとに実施されなければならない「ソリューション」の概念の導入であると理解しています。

またその他の主要な変更点は下記を含みます⚫

用語は規格全体を通じてよりシンプルで一貫性のあるものに改訂されました⚫

導入ガイダンス情報は削除されました。この情報は BCMS ガイダンス文書に追加されています。

⚫

「リスク選好」の言及が削除されました。

⚫

事業継続計画（BCP）は中断に対応する人々を支援することと関連しています。

⚫

8 項が並べ替えられました。

⚫

手順と文書に対する要求事項はより指示的ではなくなりました。

IRCA に登録する BCMS 審査員/監査員のための要求事項
すべての IRCA 登録の BCMS 審査員/監査員は、登録グレードに関係なく、3年間の移行期限が完了する 2022 年までに、ISO 22301:2019 に関する知識、技能及び経験をアップデートする必要があります。
移行のためには、適切な ISO 22301:2019 審査員トレーニングコースを合格修了することが推奨されます。もしくは、CPD を通じて、適切な知識、技能及び経験を獲得したことを実証しなければなりません。この CPD には、トレーニングコース、コンファレンスあるいはセミナーへの参加、オンライン学習やウェビナーの受講、自習や読書などが含まれますが、これに限りません。
CQI のメンバーで、事業継続マネジメントシステムを担当する人についても、適切な CPD を通じて、必要な知識、技能を習得し、理解を深めるよう、強く推奨いたします。

お問い合わせは下記から
ircajapan@irca.org

Page | 2

CQI POLI4.0 22301_v1.0 Oct 2019

CQIPolicyfortransitiontoISO22301:2019
ISO 22301:2019 - Security and resilience — Business continuity management
systems — Requirements
This document has been prepared by the CQI Policy Directorate to describe theposition of the CQI and IRCA regarding the revision to ISO 22301, resulting in thepublication of ISO 22301:2019. It describes transition training requirements for IRCA
Certificated BCMS auditors.
Detailed transition information will be communicated IRCA Certificated auditors
directly.
Enquiries relating to this policy should be directed to ISO@quality.org

Introduction
ISO 22301:2019 - Security and resilience — Business continuity management systems —Requirements specifies the structure and requirements for implementing and maintaining abusiness continuity management system (BCMS) that develops business continuity appropriate
to the amount and type of impact that the organisation may or may not accept following adisruption.
BCMS and business continuity planning are critical to organisations of all size and type in all
sectors. Every organisation can be affected by a disruption of business operations. ISO 22301
helps organisations minimise the risk of disruptions to operations because of major or minorincidents.
The Final Draft International Standard (FDIS) of ISO 22301:2019 has been released, with thefinal standard expected to publish the end of October 2019. It is anticipated that there will be athree-year transition period for organisations to revise their BCMS.

Page | 3

CQI POLI4.0 22301_v1.0 Oct 2019

Summary of changes
The CQI understands the most significant area of change to be the introduction of the conceptof “solutions” that must be implemented for each recovery strategy.
Other key changes include:•Terminology has been revised to be simpler and more consistent throughout the standard.

•Introductory guidance information has been removed. This information now appears in theBCMS guidance document.

•References to “risk appetite” have been removed•

Business continuity plans link to supporting the people who will respond to disruption•

Clause 8 has been reordered.

•Requirements for procedures and documentation are less prescriptive.

Transition requirements for IRCA certificated BCMS auditors
All IRCA Certificated BCMS auditors, irrespective of grade, are required to ensure theirknowledge, skills, and experience pertaining to ISO 22301:2019 are current by the end of thethree-year transition period in 2022.
The recommended method of doing so is to through successfully completing an appropriate ISO
22301:2019 auditor training course. Alternatively, auditors are required to demonstrate theacquisition of the knowledge, skills and experience through appropriate CPD. This may include,
but is not limited to, attending training courses, conferences or seminars; pursuing a course of
online study or webinar; private study and reading.
CQI members with responsibility for business continuity management systems are also strongly
encouraged to acquire the necessary knowledge, skill and understanding through appropriate
CPD.

Page | 4

CQI POLI4.0 22301_v1.0 Oct 2019