ISO 22301: manfaat dan persiapan kelangsungan usaha

Apa itu ISO 22301?

ISO 22301 adalah standar sistem manajemen kelangsungan usaha, atau business continuity management system (BCMS). Fokusnya adalah cara organisasi mempersiapkan, menjalankan, mengevaluasi, dan memperbaiki kemampuan menghadapi gangguan.

Cakupannya lebih luas dari cadangan data atau satu dokumen pemulihan server. Tim perlu menghubungkan kebutuhan layanan, orang yang menjalankannya, serta kemampuan yang benar-benar tersedia. Panduan ini menggunakan ringkasan publik penerbit; persyaratan lengkap tetap perlu dibaca dari naskah standar yang diperoleh secara sah.

Edisi mana yang menjadi rujukan?

Pada pemeriksaan 27 September 2026, katalog ISO menampilkan ISO 22301:2019 sebagai edisi terbit, dengan Amendemen 1:2024 tentang perubahan terkait aksi iklim. Revisi berikutnya masih tercantum dalam pengembangan. Rancangan revisi tidak diperlakukan sebagai standar pengganti yang sudah terbit.

Katalog BSN mencantumkan SNI ISO 22301:2019 berstatus berlaku. Periksa nomor, edisi, dan amendemen yang diminta pelanggan atau dokumen pengadaan; jangan menganggap identitas SNI dan pembaruan internasional selalu sama. Panduan ini tidak menyimpulkan bahwa amendemen internasional tersebut sudah diadopsi menjadi amendemen SNI.

Hubungannya dengan BCP, DRP, dan ISO 27001

BCP dan rencana pemulihan membantu tim menjalankan pekerjaan saat gangguan terjadi. ISO 22301 membahas sistem manajemen yang mengatur kemampuan kelangsungan usaha itu secara berkelanjutan. Gunakan panduan BCP dan DRP untuk mulai membahas dampak, sasaran pemulihan, dan latihan tim.

Sementara itu, ISO 27001 berfokus pada sistem manajemen keamanan informasi. Keduanya dapat berkaitan, tetapi sertifikat satu standar bukan pengganti penilaian terhadap standar lainnya. Cocokkan standar dan lingkup dengan kebutuhan yang ingin dijawab.

Apa yang perlu disiapkan bersama tim?

Berikut bahan persiapan awal, bukan daftar lengkap persyaratan ISO:

1. Tujuan dan lingkup. Tentukan layanan, lokasi, tim, serta ketergantungan yang akan dibahas. Simpan permintaan pelanggan jika sertifikasi diminta dalam kontrak.
2. Dampak gangguan. Jelaskan pekerjaan yang perlu didahulukan dan layanan minimum yang masih harus bisa diberikan.
3. Tanggung jawab dan cara kerja. Pastikan pelaksana, pengambil keputusan, pemasok, serta jalur komunikasi memahami perannya.
4. Bukti latihan dan perbaikan. Siapkan catatan pelaksanaan, masalah yang ditemukan, keputusan, serta tindak lanjut yang sudah diperiksa.

Contoh fiktif: perusahaan memiliki cadangan database, tetapi petugas layanan pelanggan tidak tahu cara memberi kabar saat aplikasi berhenti. Persiapan kelangsungan usaha perlu membahas pekerjaan tim tersebut bersama pemulihan teknisnya.

Sebelum meminta penawaran sertifikasi

ISO tidak menerbitkan sertifikat organisasi; penilaian sertifikasi dilakukan lembaga sertifikasi. Siapkan lingkup dan edisi yang dituju, lalu periksa layanan, kompetensi, lingkup akreditasi, kegiatan penilaian, biaya, serta jadwal yang ditawarkan. Jangan mengandalkan janji pasti lulus.

Sertifikat tidak menjamin layanan bebas gangguan dan tidak menggantikan pemeriksaan kewajiban hukum atau kontrak. Status berlaku pada katalog SNI juga bukan, dengan sendirinya, bukti bahwa semua perusahaan wajib memiliki sertifikat tersebut. Kebutuhan suatu bisnis harus diperiksa berdasarkan aturan dan persyaratan yang berlaku baginya.

Gunakan checklist pemulihan layanan untuk menata pekerjaan awal. Checklist tersebut tidak menilai kesesuaian seluruh klausul ISO 22301 atau menetapkan kesiapan sertifikasi.