ГОСТ Р 55235.1‑2012 утвержден Росстандартом как национальный стандарт Российской Федерации. На практике это набор правил менеджмента непрерывности бизнеса: от политики и анализа воздействия на бизнес до планов BCP/DRP и регулярных учений. ПРОМТЕХГОСТ берет методику и адаптирует её к вашим процессам, требованиям заказчиков и тендеров в России.
- Диагностика текущей готовности и разрывов
- Политика непрерывности, BIA, планы BCP/DRP «под ключ»
- Учения, корректировка документов, подготовка к аудиту
- По запросу — добровольная сертификация или внутреннее заключение о соответствии
Оставьте заявку — начнем с бесплатной консультации. Тел.: 8 (800) 101-46-54.
Риски и ответственность: чем грозит отсутствие документов по непрерывности
Правовой статус и обязательность. Применение национальных стандартов в Российской Федерации носит добровольный характер, если иное не закреплено обязательными требованиями или договором с контрагентом. Это устанавливает Федеральный закон № 162‑ФЗ «О стандартизации в Российской Федерации». В закупках заказчики по 44‑ФЗ и 223‑ФЗ вправе определить в документации требования к политике непрерывности, BIA и планам BCP/DRP. Отсутствие такого пакета ведет к отклонению заявки на этапе оценки или к срыву заключенного контракта при проверке входного контроля.
Регулируемые отрасли. Для объектов критической информационной инфраструктуры действует Федеральный закон № 187‑ФЗ, регуляторные требования устанавливают уполномоченные органы (например, ФСТЭК России и ФСБ России). Для финансового сектора применяются нормативные акты Банка России по операционной устойчивости и непрерывности деятельности. Практики, заложенные в ГОСТ Р 55235, помогают закрыть организационные меры, связанные с реагированием и восстановлением, что снижает риски претензий надзора и клиентов.
Штрафы и КоАП РФ. Прямых санкций по КоАП РФ «за отсутствие соответствия ГОСТ Р 55235» нет. Риски возникают по иным основаниям: нарушение условий тендера или договора, отказ в допуске к закупкам, сбои в оказании услуг клиентам, репутационные потери и убытки из‑за простоя критичных процессов. Если вы работаете в производстве, посмотрите соседний материал о культуре системного управления рисками через охрану труда — он хорошо «стыкуется» с непрерывностью: система управления охраной труда.
Для каких отраслей мы делаем проекты и что меняется в подходе?
Производственные и инфраструктурные компании
Главная задача — минимизировать простой линий и оборудования и защитить людей. Мы связываем бизнес‑континуити с управлением критичными активами и охраной труда: определяем очередность восстановления технологических процессов, назначаем ответственных на площадках, описываем переключение на резервные мощности, регламентируем поддержание запасов сырья и критичной оснастки, включаем режимы безопасной остановки и запуска. В BIA учитываем производственные окна, энергоснабжение, пар, газ, воду и очистку. Для подрядчиков формируем требования к устойчивости их поставок.
ИТ и телеком, дата‑центры и финтех
Здесь критична связка BIA с архитектурой сервисов. Мы фиксируем RTO/RPO по каждому сервису, сопоставляем их с резервированием, тайм‑ту‑маркет и SLA с клиентами, описываем планы DRP, отрабатываем аварийное переключение и обратный возврат, проверяем восстановление бэкапов и инфраструктурных зависимостей. Важно, чтобы регламенты работали для инженеров, а не только для аудиторов. Мы описываем порядок коммуникаций, сроки эскалации, шаблоны сообщений и роль владельцев сервисов.
Логистика, склады и ритейл
В логистике приоритет — доступность склада и транспорта, а также непрерывность «холодовой цепи» для чувствительных товаров. Мы моделируем альтернативные маршруты, резерв транспортных подрядчиков и точки кросс‑докинга, готовим инструкции на сбои WMS/TMS и кассовых систем, регламентируем порядок ручных операций при кратковременных отказах. Для температурно чувствительных категорий задаем контроль запасов расходников и аварийные режимы охлаждения.
Здравоохранение и фарма
Критичны доступность медицинских услуг, ИТ‑систем ЛПУ и запас лекарств/расходников. Мы описываем сценарии инцидентов, резервные процедуры оказания помощи, работу регистратуры и лабораторий при сбоях, доступность медицинских информационных систем и лабораторной техники, а также планируем учения с персоналом. Для фармпоставщиков фокусируем внимание на устойчивости холодовой цепи и взаимодействии с контролируемыми складами.
B2B‑поставщики и участники закупок по 44‑ФЗ/223‑ФЗ
Задача — соответствовать требованиям заказчика и не терять баллы на оценке. Мы готовим пакет документов под формулировки закупки, настраиваем внутреннее подтверждение или организуем добровольную сертификацию. По запросу составляем «карты соответствия» между ГОСТ Р 55235, ГОСТ Р ИСО 22301 и политиками заказчика, чтобы закупочная комиссия быстро сопоставила ваши документы с их критерием допуска.
Как мы работаем: от диагностики до готового пакета документов
- Стартовая консультация и скрининг требований. Разбираем ваши цели, тендерные формулировки и корпоративные политики. Проверяем статус стандарта в официальных реестрах, фиксируем первичные критерии допуска и собираем исходные документы.
- Диагностика готовности. Проводим интервью, анализируем процессы и активы, выделяем критичные цепочки, определяем текущий уровень зрелости и разрывы. Формируем план проекта с контрольными точками.
- Проектирование системы. Описываем политику, цели и роли. Готовим методики BIA и оценки рисков, согласовываем их с владельцами процессов и ИТ. Где нужно, настраиваем формат интеграции с системой управления качеством и охраной труда.
- Разработка документов. Проводим BIA, готовим планы BCP/DRP, регламенты коммуникаций и эскалации, инструкции по переключению на резерв и обратному возврату, формулируем требования к запасам и доступности ресурсов. Команда ПРОМТЕХГОСТ ведет проект с фиксированными контрольными точками и регулярной отчетностью.
- Учения и корректировка. Проводим сценарные тренировки и частичные испытания, собираем фактические показатели, обновляем документы и планируем повторные тесты для слабых мест.
- Внутренняя оценка соответствия и подготовка к внешнему аудиту. Выпускаем отчет внутренней оценки. По желанию организуем добровольную сертификацию и сопровождаем аудит до получения документа, чтобы пройти проверку заказчика без доработок в последний момент. ПРОМТЕХГОСТ фиксирует замечания аудитора и помогает закрыть их оперативно.
- Передача комплекта и сопровождение. Утверждаем документы у руководителя, проводим обучение ключевых сотрудников, запускаем регламент актуализации и готовим чек‑листы на периодические учения.
Пример из практики. Производственная компания с несколькими площадками теряла контракты из‑за требований к непрерывности. Мы провели BIA, разработали BCP и DRP, отработали два сценария учений и подготовили внутреннее заключение о соответствии. Итог — в следующем тендере компания прошла критерии соответствия и сократила время восстановления ИТ‑сервисов на 40% по сравнению с исходными тестами.
Нужен четкий план под ваш объект и отрасль? Оставьте заявку — вернемся с дорожной картой по проекту и перечнем необходимых данных.
Сколько стоит проект и от чего зависит смета?
Стартовая стоимость — от 12 000 ₽. Точная смета зависит от масштаба и требуемой глубины работ. Мы не скрываем логику расчета и заранее обозначаем, где можно сэкономить за счет использования уже существующих документов и результатов учений.
| Фактор | Влияние на цену и сроки |
|---|---|
| Объем и сложность процессов | Чем больше процессов и площадок, тем выше трудоемкость. Увеличивается объем интервью, разработка нескольких BCP/DRP и количество тестов. |
| Исходная зрелость | Если политика, BIA и планы уже есть, мы их дорабатываем. При создании с нуля выполняем полный цикл с учениями и внутренней оценкой. |
| Отраслевые и регуляторные требования | Для КИИ и финансового сектора повышаются требования к отчетности и частоте учений, что добавляет этапы и нагрузку на команду. |
| Сроки | Сжатые сроки увеличивают интенсивность работ, количество параллельных задач и вовлеченность экспертов. |
| Формат оценки соответствия | Внутреннее заключение оформляется быстрее. Добровольная сертификация включает подготовку к внешнему аудиту и прохождение процедур органа. |
Рассчитать стоимость под ваш объект и требования — отправьте заявку, мы ответим в тот же рабочий день.
Промежуточный запрос
Получите бесплатный скрининг требований и шаблон чек‑листа BIA для старта. Оставьте заявку или позвоните 8 (800) 101-46-54.
FAQ: коротко о важном
Стандарт применяется добровольно. Сертификат запрашивают, когда это прописано заказчиком в договоре или тендерной документации. Во многих закупках достаточно внутреннего отчета о соответствии и полного пакета документов: политика непрерывности, результаты BIA, планы BCP/DRP и журнал учений. Основа пересекается: политика, BIA, планы, учения. Мы делаем сопоставление требований и приводим документы к формулировкам ГОСТ Р 55235, если это условие тендера или внутренней политики, сохраняя уже отработанную практику учений и коммуникаций. Срок зависит от масштаба и зрелости: от точечной доработки имеющихся документов до полного цикла с BIA, разработкой планов и учениями. Оценим после бесплатной диагностики и согласуем план-график по контрольным точкам. Документы утверждает руководитель вашей организации или иное уполномоченное лицо согласно внутреннему регламенту. Если тендер требует заверения печатью или подписи конкретных должностей, готовим комплект под эти условия. Периодичность зависит от критичности и требований заказчиков. В отчетах фиксируйте сценарии, участников, фактические показатели (время уведомления, переключения и восстановления), выявленные проблемы и план корректирующих действий.Нужен ли сертификат соответствия именно по ГОСТ Р 55235?
Мы уже внедряли ГОСТ Р ИСО 22301. Нужен ли отдельный проект под ГОСТ Р 55235?
Сколько времени занимает проект?
Кто утверждает документы по непрерывности?
Как часто проводить учения и что фиксировать в отчетах?
Что такое ГОСТ Р 55235 и зачем он бизнесу?
ГОСТ Р 55235 — это серия российских стандартов по управлению непрерывностью бизнеса. Ключевой документ серии, ГОСТ Р 55235.1‑2012, описывает практические аспекты менеджмента непрерывности: цели и политику, роли и ответственность, анализ воздействия на бизнес (BIA), оценку рисков, планы обеспечения непрерывности (BCP), планы восстановления после сбоев (DRP), порядок учений и механизм постоянного улучшения. Цель этих требований простая и измеримая: снизить время простоя критичных процессов и обеспечить безопасное восстановление операций после инцидентов без угрозы для людей, активов и обязательств перед клиентами.
Если коротко, стандарт задает общий язык между руководством, ИТ, производством, логистикой, снабжением и службой охраны труда. Вы определяете критичные процессы и ресурсы, назначаете RTO/RPO, выстраиваете сценарии, проводите учения, документируете решения и настраиваете канал оперативной коммуникации. Система перестает зависеть от «человека‑оркестра», а управление непрерывностью становится прозрачным процессом, который можно проверять и улучшать.
Действует ли ГОСТ Р 55235 сейчас? Как проверить актуальность и статус?
Стандарты меняются. Бывают новые редакции, замены и уточнения терминологии. Актуальный статус проверяют по официальным реестрам Росстандарта и актуальным уведомлениям о действии/замене. Мы начинаем проект со сверки статуса ГОСТ Р 55235 и подбором подходящей редакции или национального аналога из той же тематики, если заказчик в тендерной документации ссылается на конкретную версию. Это исключает проблему «готовили по старой редакции», когда документы уже не принимают.
Когда заказчик указывает «эквивалент по содержанию», мы отдаем приоритет действующим национальным стандартам и опираемся на структуру и процессы, которые действительно работают: политика непрерывности, BIA, BCP/DRP, план учений и процедура актуализации. При необходимости готовим сопоставление ссылочной базы, чтобы у аудитора не возникло вопросов к формулировкам.
Чем ГОСТ Р 55235 отличается от ГОСТ Р ИСО 22301 и от ISO 22301?
Это разные маршруты подтверждения зрелости управления непрерывностью. ГОСТ Р 55235 фокусируется на практической методике и регламентах, которые компания использует ежедневно, и применяется как национальный стандарт Российской Федерации. ГОСТ Р ИСО 22301 — российская версия международного стандарта ISO 22301 с переводом и национальными примечаниями, по которому возможна отдельная процедура сертификации. ISO 22301 — международный стандарт, сертификация по нему проводится по правилам выбранного органа сертификации и влечет отдельные требования к доказательствам, аудиту и поддержанию сертификата.
Что выбрать? Если в тендере явно указан ГОСТ Р 55235 или требуется национальная методика в связке с внутренними регламентами, подойдет проект по этой серии. Если ваша цель — международно узнаваемая сертификация, разрабатываем систему в логике ISO 22301/ГОСТ Р ИСО 22301 и выводим на аудит в соответствующий орган. Часто компании идут по гибридному пути: строят документы и учения в «практической» логике ГОСТ Р 55235, а формальные требования привязывают к структуре ISO 22301. Мы подскажем, когда такой подход оправдан.
Обязателен ли сертификат по ГОСТ Р 55235? Когда он реально нужен?
Применение национальных стандартов добровольное. Обязательность возникает, когда требование заложено в договоре, тендерной документации или корпоративных регламентах. Если заказчик требует «сертификат соответствия» именно к ГОСТ Р 55235, мы организуем добровольную оценку соответствия через профильный орган. Если в требованиях указан «комплект документов и внутреннее подтверждение», выпускаем внутреннее заключение о соответствии и протокол аудита, подписанный руководителем проекта и утвержденный руководителем организации.
В ряде закупок достаточно релевантного пакета: политика, результаты BIA, планы BCP/DRP, журнал учений, протокол внутренней оценки. Уточните у менеджера закупки заказчика формулировки допуска. Мы адаптируем доказательства под конкретные форматы: иногда это перечень документов в личном кабинете, иногда — выездная проверка или интервью.
Какие документы нужны: политика, BIA, BCP/DRP, регламенты?
Набор документов зависит от масштаба бизнеса и критичности процессов, но в любом проекте присутствуют ядро и сопровождение. Ядро: политика непрерывности и цели, матрица ролей и ответственности, карта критичных процессов и ресурсов, методика BIA и отчет с приоритизацией, оценка рисков и регистр мероприятий, планы обеспечения непрерывности (BCP) по ключевым процессам, планы восстановления после сбоев (DRP) для ИТ‑сервисов и инфраструктуры.
Сопровождение: регламент коммуникаций и эскалации, сценарии учений и протоколы их проведения, порядок актуализации документов, журнал изменений, реестр внешних и внутренних контактов, требования к резервированию и запасам, инструкции по переключению на резерв, карточки ответственной смены, обучение сотрудников и краткие памятки для критичных ролей. Если нужно разработать технологические инструкции или операционные регламенты, которые привязывают BCP к «земле», посмотрите наш материал о типовых документах: типовые технологические инструкции.
Как проходит оценка соответствия и кто утверждает документы?
Есть два пути: внутренняя оценка соответствия и добровольная сертификация. Внутреннюю оценку проводит команда ПРОМТЕХГОСТ. Мы проверяем комплект документов и практику их применения, оформляем отчет с перечнем несоответствий и рекомендациями. По итогам выпускаем внутреннее заключение о соответствии требованиям ГОСТ Р 55235. Документы утверждает руководитель вашей организации. Если тендер требует подписи уполномоченных лиц или заверения печатью, готовим комплект в запрошенном формате.
Если нужен сертификат в рамках добровольной оценки, подключаем аккредитованный орган по добровольной сертификации, готовим доказательства, сопровождаем аудит, обрабатываем замечания и помогаем получить документ. В обоих сценариях мы фокусируемся на практической стороне: учения, тренировки на сценариях, проверки контактных листов и доступности ресурсов, чтобы аудитер увидел живую систему, а не папку «для вида».
Как хранить и актуализировать планы? Что и как тестировать?
Планы и регламенты удобнее всего хранить в защищенном репозитории с разграничением доступа. Оперативная часть должна быть доступна руководителям смен и исполнителям даже при недоступности основной ИТ‑платформы. В критических подразделениях держите печатные краткие версии: один лист с ролями, контактами и действиями на первые 60 минут. Для тестирования используйте несколько форматов: моделирование на столе (tabletop), частичные испытания отдельных функций, полные учения с переключением на резерв, проверка восстановления бэкапов и контроль времени до выходных параметров.
Как часто проводить учения и что именно проверять? Частота зависит от критичности и требований заказчиков. В любом случае фиксируйте сценарии и фактические показатели: время уведомления, время запуска резервных процессов, доступность ресурсов и соблюдение RTO/RPO. В отчете по учениям формируйте «уроки» и план корректирующих действий с ответственными и сроками. Такая дисциплина и есть «система», а не разовая акция ради галочки.
Финальный шаг
Готовы перейти к устойчивой работе без простоев? ПРОМТЕХГОСТ подготовит документы по ГОСТ Р 55235 и проведет вас до результата. Оставьте заявку или позвоните 8 (800) 101-46-54.
Мы предлагаем клиентам спектр услуг, позволяющих быстро оформить необходимые документы и получить их удобным способом, без лишней бюрократии и рисков срыва аудитов.
Если параллельно нужно разработать операционные инструкции, свяжите проект непрерывности с производственными регламентами — здесь поможет наш раздел: типовые технологические инструкции.