كثير من المؤسسات السعودية تسعى اليوم إلى شهادة ISO 22301 — سواءٌ لمتطلّبٍ رقابيّ أو تعاقديّ أو لرفع جاهزيتها الحقيقية. هذا المقال يشرح مسار الحصول على الشهادة، وهو جزءٌ من الدليل الشامل لإدارة استمرارية الأعمال.
ماذا تعني «الشهادة» بالضبط؟
شهادة ISO 22301 تعني أنّ جهةً مانحةً معتمَدة (Certification Body) دقّقت نظام إدارة استمرارية الأعمال لديك وأثبتت مطابقته لمتطلّبات المعيار. الشهادة ليست وثيقةً تُشترى، بل نتيجةُ تدقيقٍ مستقلّ على نظامٍ قائمٍ فعلًا.
خطوات المسار
- تحليل الفجوات: قارن وضعك الحاليّ بمتطلّبات المعيار لتحديد ما ينقصك.
- بناء النظام: السياسة، تحليل تأثير الأعمال، تقييم المخاطر، والخطط.
- التوعية والتدريب: تهيئة الفِرَق لأدوارها.
- التشغيل وجمع الأدلّة: شغّل النظام فترةً كافية لتوليد سجلّات حقيقية.
- التدقيق الداخليّ ومراجعة الإدارة: اكتشف الثغرات قبل المدقّق الخارجيّ. راجع التدقيق الداخليّ والخارجيّ.
- تدقيق الشهادة (مرحلتان): مراجعة الوثائق (المرحلة 1) ثمّ تدقيق التطبيق (المرحلة 2).
- المعالجة والإصدار: أغلِق الملاحظات لتُصدَر الشهادة، ثمّ تدقيقات مراقبة دورية.
يبني معك كتاب «إنشاء نظام استمرارية الأعمال بمساعدة الذكاء الاصطناعي» كلّ وثيقةٍ يطلبها المدقّق — عبر 26 مشهدًا عمليًّا وأوامر جاهزة، من تحليل الفجوات حتى التدقيق الخارجيّ، وفق ISO 22301.
كم يستغرق ذلك؟
يعتمد على حجم المؤسسة ونضجها الحاليّ وتوافر الموارد؛ فقد يمتدّ من بضعة أشهر إلى أكثر من عام. العامل الحاسم ليس سرعة الورق بل جَودة النظام الفعليّ وكفاية الأدلّة. وللجانب الماليّ راجع تكلفة شهادة ISO 22301 في السعودية.
هذا المقال لأغراض تعليمية؛ تفاصيل التدقيق تحدّدها الجهة المانحة المعتمَدة والنصّ الرسميّ للمعيار.