Audit Ready · gotowość audytowa

Ocena zgodności
ISO 22301

Sprawdź, jak Twój system zarządzania ciągłością działania wypadnie na audycie certyfikującym. 101 punktów kontrolnych według klauzul 4-10 normy, z pkt 8 rozbitym na BIA, strategie, reagowanie, plany i ćwiczenia. Prognoza niezgodności dużych i małych, lista luk z dowodami, o które zapyta audytor.

🎯
101 punktów kontrolnych
Klauzule 4-10 normy, z sercem systemu, czyli pkt 8, rozbitym na pięć sekcji: BIA i ryzyko, strategie, reagowanie i komunikacja, plany, ćwiczenia. Tak prowadzi audyt jednostka certyfikująca.
📋
Prognoza niezgodności
Każda luka ma dotkliwość (niezgodność duża, mała, spostrzeżenie), oczekiwany dowód i odniesienie do punktu normy. Do tego roadmapa w trzech fazach i indeks klauzul.
⏱
35-60 minut
Pytania w wersji biznesowej (dla zarządu i właściciela SZCD) i audytorskiej (językiem normy): przełączasz w nawigacji. Po wypełnieniu pytań poprosimy o dane firmy do wygenerowania raportu.
🔒
Bezpieczne i poufne
Weryfikacja firmy przez NIP/REGON, GUS, CEIDG i KRS. Kod jednorazowy email/SMS. Raport zaszyfrowany, hasło to NIP firmy.
Audit Ready ISO 22301 zakłada, że macie już system ciągłości działania. Jeżeli dopiero planujesz SZCD albo ciągłość jest częścią wdrożenia NIS2/UKSC lub DORA, zacznij od oceny dojrzałości UKSC/NIS2 lub DORA. Audit Ready jest dla organizacji, które chcą wiedzieć, co audytor certyfikujący wpisze do raportu: punkt po punkcie, dowód po dowodzie.

11 sekcji audytu

Krok 1 / 3 - Etap certyfikacji
Na jakim etapie jest Twoja organizacja?

Etap decyduje, o co zapyta audytor: przy nadzorze i recertyfikacji dochodzą pytania o zamknięcie poprzednich niezgodności i pełny cykl SZCD z ćwiczeniami.

Certyfikacja początkowa
Przygotowujemy się do pierwszego audytu certyfikującego (etap 1 i 2)
Audyt nadzoru
Mamy certyfikat, czeka nas coroczny audyt nadzoru
Recertyfikacja
Kończy się trzyletni cykl certyfikatu
Audyt wewnętrzny
Sprawdzamy zgodność z normą bez planów certyfikacji lub przed decyzją o niej
Krok 2 / 3 — Wielkość organizacji
Jak duża jest Twoja organizacja?

Wielkość wg zalecenia KE 2003/361. Norma nie zwalnia małych organizacji z wymagań, ale audytor ocenia je proporcjonalnie.

Mikroprzedsiębiorstwo
<10 prac., obrót <2M EUR
Małe
<50 prac., obrót <10M EUR
Średnie
<250 prac., obrót <50M EUR
Duże
≥250 prac. lub obrót >50M EUR
Krok 3 / 3 - Kontekst SZCD
Od czego zależy ciągłość działania Twojej organizacji?

Zaznacz wszystkie pasujące. Każdy kontekst włącza dodatkowe pytania o BIA, strategie, plany i ćwiczenia w danym obszarze.

Własne lokalizacje operacyjne
Biura, zakłady, magazyny, serwerownie: strategie na utratę lokalizacji, ewakuacja, lokalizacja zapasowa
Zależność od dostawców krytycznych
Outsourcing, hosting, logistyka, komponenty: łańcuch dostaw w BIA, strategie i plany na niedostępność dostawcy
Działalność oparta na systemach ICT
Procesy zatrzymują się bez systemów: RTO i RPO z BIA, plany odtwarzania, testy DR
Obowiązki regulacyjne wobec ciągłości
Podmiot kluczowy lub ważny NIS2/UKSC, podmiot finansowy DORA, wymagania sektorowe: scenariusze, testy, raportowanie
Dostawca usług dla klientów
SLA i zobowiązania ciągłości wobec klientów, priorytety odtwarzania per klient, komunikacja w zakłóceniu
Żadne z powyższych
Tylko podstawowy zestaw pytań
Podsumowanie odpowiedzi
Sprawdź odpowiedzi przed przejściem do weryfikacji
0
Wdrożone
0
Częściowo
0
Brak
0
N/A
Krok końcowy — Dane kontaktowe i weryfikacja
Podaj dane aby odblokować raport
🔒 Dlaczego weryfikujemy dane?
Raport zawiera szczegółową ocenę gotowości audytowej Twojej organizacji. Aby zapewnić, że trafi tylko do uprawnionych osób, weryfikujemy NIP firmy (przez bazy GUS/CEIDG/KRS) oraz potwierdzamy służbowy adres email kodem jednorazowym.
Weryfikacja przez rejestr GUS/REGON/CEIDG/KRS
Prosimy o służbowy adres — nie akceptujemy gmail, yahoo, wp, onet itp.
Wymagana zgoda na przetwarzanie danych osobowych.
🔐
Generujemy raport...
To zwykle trwa 1-2 minuty. Analizujemy odpowiedzi i mapujemy luki na punkty normy ISO 22301.