适用于银行、医院等基本服务提供商及其关键供应商。监管机构和大型客户通常要求具备经过测试的业务连续性计划。

• 差距评估将现行做法与要求进行比较。
• 最高管理层批准范围、方针和目标。
• 业务影响分析和风险评估确定恢复优先级和时间。
• 流程运行足够长的时间以向审核员提供证据。
• 内部审核和管理评审已完成。
• 由认证机构进行的第 1 阶段和第 2 阶段审核将导致证书颁发。

员工人数、场所数量及体系范围是成本的主要决定因素。现有管理实践也会产生影响，因为每一项差距都需要员工时间及外部支持来弥补。审核天数由认证机构根据认可规则，依据员工人数及复杂程度确定。计划的演练与测试每年都会占用员工时间。认证后两年内的每年均需进行监督审核。

所需时间取决于规模、范围和准备程度。实践规范的小型组织通常四至六个月即可完成。较大或多场所的组织通常需要九至十二个月。证书有效期为三年,期满后需重新认证。

认证证书由获 ISO/IEC 17021-1 认可的认证机构颁发。您的实施人员和审核员必须不同，以确保审核的独立性。