Was es ist

Rahmen, um ein dokumentiertes Managementsystem zu planen, einzurichten, umzusetzen, zu betreiben, zu überwachen, zu überprüfen, aufrechtzuerhalten und fortlaufend zu verbessern, das vor störenden Ereignissen schützt, ihre Wahrscheinlichkeit senkt und die Wiederherstellung sicherstellt. Mit anderen ISO-Managementsystemnormen kombinierbar.

Herausgeber und Fassung

ISO, Technisches Komitee ISO/TC 292. ISO 22301:2019, Edition 2, veröffentlicht 2019-10, 21 Seiten, ersetzt ISO 22301:2012. Amendment 1:2024 „Climate action changes“. Stand 10.11.2026: Stufe 90.92 „to be revised“, Nachfolger ISO/CD 22301 in Entwicklung. Leitfaden zur Anwendung: ISO 22313:2020.

Wer zertifiziert

ISO selbst zertifiziert nicht. ISO entwickelt die Normen; Zertifikate stellen Zertifizierungsstellen aus. Ihre Kompetenz bestätigt eine nationale Akkreditierungsstelle, in Deutschland die DAkkS. Akkreditierung ist laut ISO nicht verpflichtend; akkreditierte Zertifizierungen lassen sich in der IAF-Datenbank CertSearch prüfen.

Bezug zum Rechenzentrum

Notfall- und Wiederanlaufvorsorge des RZ-Betriebs. Die deutsche Behördenentsprechung ist der BSI-Standard 200-4 (BCM).

Verhältnis zu NIS2, DORA, KRITIS

Art. 21 Abs. 2 Buchst. c NIS2 verlangt Aufrechterhaltung des Betriebs mit Backup-Management, Wiederherstellung nach einem Notfall und Krisenmanagement (NIS2). Die Richtlinie schreibt ISO 22301 nicht vor.

Abgrenzung

• BSI-Standard 200-4: BSI-Standard Business Continuity Management.
• ISO/IEC 27001: Informationssicherheit, nicht Betriebskontinuität.
• Uptime Tier: technische Verfügbarkeit der Infrastruktur.