Plan de transition NQA ISO 22301: 2019 L'ISO 22301: 2019

«Sécurité et résilience - Systèmes de gestion de la continuité des activités - Exigences» (BCMS) a été publiée en octobre 2019 et devrait remplacer l'ISO 22301:2012 via une période de transition de trois ans. Toutes les organisations qui souhaitent maintenir la certification ISO 22301 devront passer à la révision 2019 de la norme dans la période de transition définie.

L'objectif de NQA est de maintenir une approche de transition simple et facile à appliquer pour tous nos clients, ainsi que les conseils et les outils pour rendre la transition de l'ISO 22301:2012 à l'ISO 22301:2019 aussi fluide que possible.

La période de transition globale autorisée est de trois ans, d'octobre 2019 au 31 octobre 2022. Durant cette période, les deux versions de la norme ISO 22301 restent valables et des audits de l'une ou l'autre version de la norme peuvent être effectués sous réserve des critères indiqués ci-dessous, cependant des plans devraient être fait pour que la transition d'une organisation se déroule avant la fin de la période de transition.

Détail sur la période de transition

• Octobre 2019 - Début de la période de transition.
  • Tous les certificats existants conformes à la norme ISO 22301:2012 expireront trois ans à compter du dernier jour du mois de la publication et de la publication de la norme ISO 22301:2019. (soit le 31 octobre 2022)
• 30 avril 2021 - Les organismes de certification doivent cesser de mener des audits initiaux et de recertification des certificats ISO 22301:2012 après cette date. À ce titre, tous les audits initiaux et de recertification effectués après cette date doivent être menés avec la révision 2019.
  • NQA continuera d'accepter les demandes d'ISO 22301:2012  pour les organisations prévoyant des audits initiaux avant cette date limite, bien que la préférence soit donnée à l'adoption de l'ISO 22301:2019. Il ne devrait pas y avoir de différence de temps ou de coût pour les organisations qui certifient initialement à la nouvelle norme.
• 31 août 2022 - Tous les audits de transition restants devraient être terminés d'ici cette date (en laissant suffisamment de temps pour les actions correctives et l’émission de la certification)
• 31 octobre 2022 – La période de transition se termine
  • Les certificats ISO 22301:2012 ne seront plus valides.

Analyse des changements ISO 22301:2019

NQA considère que les changements de l'ISO 22301:2019 sont mineurs. La majorité des exigences et des intentions ont été laissées intactes, certaines avec des modifications mineures pour plus de clarté. De plus, certaines parties de la norme ont été réorganisées afin d'éliminer les redondances et de concentrer les exigences spécifiques à la continuité des activités dans la section 8 de la norme. La clause 8 a été restructuré, mais ses intentions n'ont pas été  modifiées, bien que certaines exigences aient été élargies ou modifiées. Les organisations bénéficient également d'une plus grande flexibilité en termes de spécificités de la documentation. Enfin, la liste des termes et définitions a été modifiée.

NQA a développé la liste de vérification de transition ISO 22301:2019 dans le but de fournir une interprétation et des conseils plus détaillés sur les changements au sein de la norme. Nous encourageons les organisations à utiliser cette liste de contrôle comme outil pour faciliter et enregistrer les changements dans leur système de gestion et à conserver ce document pour revue lors de leur audit de transition. Les auditeurs de NQA utiliseront cette même liste de vérification dans leurs audits de transition.

Afin de s'assurer que les clients réussissent leur transition, NQA conseille les étapes suivantes:

Se préparer à la transition

• Les organisations doivent effectuer la transition de leur système de gestion conformément aux exigences de la norme ISO 22301:2019 avant la réalisation de leur audit de transition. Cela devrait inclure toute modification de la documentation, ainsi que des preuves de toute exigence de processus nouvelle ou modifiée.
• Il convient de noter que les organisations doivent effectuer un audit interne et une revue de direction des exigences nouvelles / modifiées avant la réalisation de l'audit de transition NQA.
• Les organisations peuvent faire effectuer une analyse d’écart de transition par NQA avant leur audit de transition officiel. Cela pourrait être effectué conjointement avec une surveillance antérieure ISO 22301:2012, ou à tout autre moment  avant leur audit de transition.

Audits de transition

• Toutes les organisations doivent avoir un audit de transition pour confirmer la mise en œuvre de la norme révisée. L'audit de transition peut être mené conjointement avec un audit existant, ou peut être un audit autonome.
• Si l'audit de transition est mené conjointement avec un audit de surveillance (c.-à-d. Surveillance de transition) ou de recertification, du temps d’audit supplémentaire peut être ajouté à la durée de l'audit afin de couvrir les nouvelles exigences / concepts introduits par l'ISO. 22301:2019.
• Si un audit (visite spéciale)  est effectué pour l'audit de transition, la durée doit être calculée sur une base individuelle. Remarque: Les durées d'audit spécifiques pour la transition dépendront de la situation réelle de l'organisation, y compris de sa taille et de la complexité du BCMS. Votre représentant du service à la clientèle NQA vous informera de la durée spécifique de votre audit de transition.

Certificats ISO 22301: 2019 révisés

• Comme pour tout audit, les non-conformités identifiées lors d'un audit de transition nécessiteront qu'une action corrective soit soumise et approuvée. Une certification ISO 22301:2019 mise à jour sera émise après l'approbation des actions correctives.
• L’émission et la validité du certificat ISO 22301:2019 mis à jour seront les suivantes:
  • Surveillance de la transition - La «validité jusqu'à la date d’expiration» de l'organisation sera maintenue.
  • Transition à la recertification - Une nouvelle «date d’expiration» sera émise pour la période de 3 ans renouvelée.
  • Audit de Transition - La «validité jusqu'à la date d’expiration» de l'organisation sera maintenue

Liste de vérification de transition

NQA ISO 22301:2019 fournit un cadre simple pour évaluer votre système de gestion par rapport aux exigences de la norme ISO 22301:2019. La liste de vérification peut être obtenue sur le site web de NQA. NQA encourage les organisations à utiliser cette liste de contrôle comme un outil pour faciliter et enregistrer les changements au sein de leur système de gestion et à conserver ce document pour examen lors de leur audit de transition.

Support supplémentaire

Nous sommes là pour vous accompagner tout au long du processus de transition. Si vous avez des questions ou avez besoin d'aide, nous pouvons vous aider avec:

• Conseils techniques. Veuillez nous appeler pour toutes vos questions.
• Analyse d’écart. Veuillez contacter votre représentant NQA pour planifier une analyse d’écart de votre BCMS révisé afin de déterminer le niveau de conformité aux exigences de la norme ISO 22301:2019 avant votre audit de transition. Si vous avez des questions ou si vous souhaitez simplement parler à quelqu'un de votre transition, veuillez nous contacter.