Сертификат ГОСТ Р 55235.1-2012

ТЗ заказчика требует ГОСТ Р 55235, регламенты внутри компании остались на бумаге, учений не проводили, у тендера близкий дедлайн. Нужен ясный план: диагностика, BIA, разработка BCP и DRP, тренировка восстановления, внешний аудит. Полотест берёт методологию и бумажную часть на себя, вы сосредоточены на процессах.

• Диагностика покажет разрыв между практикой и требованиями Госта.
• Проведём BIA и зафиксируем RTO и RPO для критичных сервисов.
• Подготовим BCP и DRP, прогоняем их на учениях с протоколами.
• Сопроводим до получения сертификата в аккредитованном органе.
• Соберём документы для закупочной комиссии и валидации поставщика.

Оставьте заявку на консультацию. Команда Полотест объяснит порядок работ и подготовит первичную оценку. Телефон для связи: +7 (499) 113-42-74.

Как мы проводим проект по ГОСТ Р 55235

1. Предстартовая консультация и экспресс‑оценка готовности

   Определяем периметр: критичные бизнес‑процессы, ИТ‑сервисы, зависимые поставщики, требуемый охват подразделений. Фиксируем требования заказчика: предстоит ли участие в закупках, на что ссылается ТЗ по 44‑ФЗ или 223‑ФЗ, есть ли обязательные внутренние стандарты холдинга. Вы получаете короткий отчёт с приоритетами и дорожной картой.

   Что нужно от вас: контактное лицо, список процессов и систем, доступ к действующим регламентам и договорам с внешними провайдерами. На этом этапе уместны короткие интервью, чтобы не отнимать время у операционных команд.

   Нюанс. ГОСТ Р 55235 относится к серии стандартов по менеджменту непрерывности бизнеса, применяется добровольно, но часто включается как требование заказчика. Мы заранее соотнесём формулировки ТЗ с выбранной моделью подтверждения.

2. Диагностический аудит соответствия

   Проверяем, какие политики действительно работают, какие роли назначены, как закрываются инциденты и какие простои уже были. Анализируем журнал инцидентов, отчёты мониторинга, планы работы дежурных смен, сценарии отказа внешних поставщиков. Сопоставляем ваши документы с серией ГОСТ Р 55235 и практическими рекомендациями ISO 22313.

   Риски в этой точке: регламенты есть, но не применяются; нет матрицы RACI, ответственность не закреплена; подрядчики не включены в сценарии; не документирована коммуникация с руководством и клиентами. А что будет, если журнал учений пустой? Аудитор сочтёт систему непротестированной и запросит корректирующие действия, что увеличит сроки.

   Итог: карта несоответствий и перечень быстрых правок, которые можно закрыть силами команды без остановки процессов.

3. Анализ воздействия на бизнес (BIA)

   Классифицируем процессы и сервисы, определяем допуски по времени простоя, финансовые и репутационные последствия. Для каждого сервисного домена фиксируем RTO и RPO, увязываем значения со SLA и поставщиками. На выходе появляются приоритеты восстановления, упорядоченный перечень мероприятий и зависимости между цепочками.

   Мы проводим сессии BIA в формате рабочих встреч. Если часть сервисов на внешних площадках, вовлекаем представителей провайдеров, чтобы согласовать реальную достижимость показателей RTO и RPO с их SLA.

4. Проектирование системы: политика, планы BCP и DRP, роли и коммуникации

   Готовим комплект документов. В него входят: политика менеджмента непрерывности бизнеса, процедуры по управлению инцидентами, планы непрерывности (BCP) для процессов, планы аварийного восстановления (DRP) для ключевых систем, матрицы RACI, схемы оповещения, шаблоны чек‑листов для команд, регламенты по взаимодействию с подрядчиками. Отдельно оформляем связку с ИБ и ITSM, чтобы не образовались параллельные несогласованные процедуры.

   Задача клиента: утвердить документы и обеспечить доступность ответственных. Мы готовим версии для руководства и рабочих команд, чтобы тексты не перегружали исполнителей.

   Где чаще всего ломается логика. Бизнес и ИТ принимают разные допуски, резервные площадки не покрывают реальную нагрузку, не проверены сценарии отказа одного из провайдеров. Мы закладываем тесты переключения и правила коммуникации, чтобы эти узкие места проявились на учениях, а не у клиента.

5. Учения и тренировочное восстановление

   Разрабатываем сценарии и план‑график учений. Проводим тренировки: от настольных до технических переключений. Фиксируем протоколы, фото и видео, собираем доказательства выполнения действий и достижения заявленных RTO и RPO. По итогам оформляем корректирующие меры, обновляем планы.

   Без протоколов и материалов аудитор не зачтёт практику. Мы готовим единый пакет доказательств, где видно, кто, когда и как выполнял действия, какие отклонения нашли и как исправили.

6. Внутренний аудит и подготовка к внешней сертификации

   Проверяем комплектность документов и доказательств, устраняем несоответствия, формируем «досье» на систему. Подбираем орган по сертификации, который аккредитовала Федеральная служба по аккредитации (Росаккредитация), согласуем программу аудита и перечень площадок. На этом этапе мы тренируем интервью с командами, чтобы аудит шёл без пауз и потерь в логике ответов.

   Что важно со стороны клиента. Предоставить полномочия на коммуникацию с органом, утвердить состав интервьюируемых, выделить время для руководителей направлений. Росстандарт отвечает за стандарты, Росаккредитация за аккредитацию органов. Это разные роли, мы выстроим взаимодействие корректно.

7. Сопровождение внешнего аудита и получение сертификата

   Мы на площадке вместе с вашими командами. Приводим доказательства в нужный порядок, координируем ответы, помогаем оформлять корректирующие действия по замечаниям аудитора. После закрытия несоответствий вы получаете сертификат установленной формы, выданный органом, который включён в реестр Росаккредитации.

   Риск, о котором предупреждаем заранее. Недостоверные заявления о наличии сертификата до фактической выдачи могут рассматриваться как нарушение законодательства о рекламе. Это область ответственности статьи 14.3 Кодекса об административных правонарушениях, поэтому статусы и «значки» публикуем только после выдачи документа.

Мини‑кейс. Дата‑центр в Краснодаре готовился к контракту с крупным банком. Регламенты были разрознены, учений почти не проводили, а в тендере поставили требование о подтверждённом менеджменте непрерывности. Мы зафиксировали RTO и RPO, переписали BCP и DRP, провели три сценарных учения и подготовили пакет доказательств. Итог: внешняя сертификация пройдена, срок подготовки сократили.

Получите план проекта и смету. Команда Полотест пришлёт дорожную карту именно по вашим процессам и площадкам, без лишних шагов. Оставьте заявку или позвоните: +7 (499) 113-42-74.

Отраслевые сценарии

Банки и финтех

Для банковских платформ и платёжных сервисов непрерывность опирается на связку с политиками ИБ и стандартами группы СТО БР ИББС. Мы увязываем требования по доступности ядра платёжного шлюза, антифрод‑сервисов, авторизации и расчётов с BIA и планами восстановления. Показатели RTO и RPO согласуем с командой ИТ и службой ИБ, чтобы не возникал конфликт между безопасностью и целевыми SLA. Если заказчик требует российскую редакцию международного стандарта, готовим подтверждение по ГОСТ Р ISO 22301‑2019, но заранее фиксируем это в дорожной карте.

Дата‑центры и облако

Фокус на отказоустойчивости площадок и тестах переключения. Мы сопоставляем планируемую нагрузку с возможностями резервной площадки, собираем доказательства работоспособности сценариев. Согласуем маршрутизацию, репликацию, автоматизацию запуска. Подтверждаем SLA перед клиентами и включаем учения в расписание дежурных смен. Интегрируем процессы с ITSM, чтобы заявки и инциденты шли по единой логике.

Промышленность

Непрерывные линии, узкие места технологических узлов и безопасность персонала требуют отдельной проработки. BCP описывает запасные схемы снабжения, шихты, допуски по качеству, а DRP фиксирует порядок восстановления АСУ ТП и периферии. Координируем действия с подрядчиками по обслуживанию, учитываем ремонтные окна и регламенты по охране труда. Учения охватывают как ИТ‑часть, так и производственные помещения, а сценарии с отказом поставщика проверяют, как быстро переключиться на альтернативу.

Ретейл и e‑commerce

Главный вызов пиковые нагрузки и зависимость от логистики. Мы закрепляем приоритеты: кассы и эквайринг, ERP и склад, витрина и служба доставки. Регламентируем работу с маркетплейсами, пишем сценарии на случай падения партнёра. Планы покрывают каскадные сбои, а учения показывают, справится ли операционная команда без «героизма». Итогом становятся готовые BCP и DRP на языке бизнеса и ИТ, синхронизированные со SLA.

Телеком

Задачи телеком‑операторов это кросс‑сценарии отказов, переключение узлов связи, уведомления абонентов и регуляторов. Мы отрабатываем расписание переключений и уведомлений, проверяем взаимодействие с подрядчиками и поставщиками каналов. Пакет доказательств устроен так, что внешний аудитор видит не только документы, но и практику.

Нюансы соответствия и риски перед расчётом стоимости

ГОСТ Р 55235 это добровольный стандарт, что закрепляет Федеральный закон № 184‑ФЗ «О техническом регулировании». Коммерческие риски возникают, когда заказчик включает стандарт в требования закупки по 44‑ФЗ или 223‑ФЗ либо в корпоративную политику. В таких случаях отсутствие подтверждения приводит к потере баллов или к недопуску к участию. Сертификат должен выдавать орган, который аккредитовала Росаккредитация. Публикация значков и заявлений о сертификации до фактической выдачи документа может рассматриваться как нарушение законодательства о рекламе, это зона ответственности статьи 14.3 КоАП РФ. Если хотите освежить различия между стандартом и техническим регламентом, посмотрите материал о различиях ГОСТ и технических регламентов.

Сроки и варианты подтверждения

Сравните, какой формат подходит вашему тендеру и текущей зрелости процессов. Мы поможем выбрать вариант и составим план с реальными шагами.

Хотите понять, какой путь даст быстрый доступ в тендер? Оставьте заявку, мы сопоставим требования вашего заказчика с этими вариантами и предложим план.

От чего зависит стоимость

На смету влияют масштаб и распределённость компании, число критичных процессов и ИТ‑сервисов, наличие и готовность резервных площадок, зрелость процессов по ИБ и ITSM, требование конкретно ГОСТ Р 55235 или ГОСТ Р ISO 22301‑2019, объём учений и количество площадок, а также необходимость учёта дополнительных требований конкретного заказчика или группы компаний.

Мы предлагаем разные форматы. Полный проект под ключ, усиление вашей команды на отдельных этапах, подготовка к внешнему аудиту отдельно. Итоговую стоимость фиксируем после диагностики и согласования периметра. Напишите нам или позвоните на +7 (499) 113-42-74, чтобы получить расчёт.

Частые вопросы

Обязательно ли получать сертификат по ГОСТ Р 55235?

Нет. По Федеральному закону № 184‑ФЗ стандарты применяются добровольно. На практике требование часто включается в тендерную документацию по 44‑ФЗ или 223‑ФЗ, либо в политику заказчика. Мы поможем выбрать вариант подтверждения: внутренний аудит или добровольная сертификация с внешним органом.

Чем ГОСТ Р 55235 отличается от ГОСТ Р ISO 22301‑2019?

Серия ГОСТ Р 55235 это российские стандарты по менеджменту непрерывности бизнеса. В частности, ГОСТ Р 55235.1‑2012 содержит руководящие положения по разработке и поддержанию системы. ГОСТ Р ISO 22301‑2019 это российская редакция международного стандарта требований к системе. Выбор зависит от требований вашего заказчика, иногда требуется одна редакция, иногда другая.

Кто выдаёт сертификат и как его проверить?

Сертификат выдаёт орган по сертификации, который аккредитовала Федеральная служба по аккредитации Росаккредитация. Проверить можно по реестру органа или запросом копий области аккредитации и отчёта аудита. Полотест сопровождает взаимодействие до получения действительного сертификата.

Что будет, если заявить о наличии сертификата до его получения?

Публикация недостоверных сведений может рассматриваться как нарушение законодательства о рекламе. Это подпадает под статью 14.3 КоАП РФ. Мы рекомендуем использовать формулировку о статусе проекта только после согласования с юридической службой, а использование значков перенести до момента выдачи сертификата.

Сколько времени занимает проект?

Зависит от масштаба, количества площадок и зрелости процессов. В компактных компаниях подготовка занимает несколько недель, в крупных распределённых структурах несколько месяцев с учётом согласований и внешнего аудита. На предстартовом этапе дадим ориентир по вашим шагам.

Готовы готовить систему непрерывности и довести её до сертификата

Наша цель проста: система менеджмента непрерывности бизнеса должна работать в реальных сценариях и быть подтверждена сертификатом, когда это требуется. Полотест возьмёт на себя методологию, документы и сопровождение аудита. Запросите консультацию и смету прямо сейчас. Телефон: +7 (499) 113-42-74.