Обозначение | Дата введения | Статус |
ГОСТ Р 53647.3-2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301 | 01.07.2016 | действует |
Название англ.: Business continuity management. Part 3. Guidance on meeting the requirements of GOST R ISO 22301 Область применения: Настоящий стандарт содержит руководящие указания по внедрению системы менеджмента непрерывности бизнеса в организации. Целью настоящего стандарта является обеспечение организации дополнительной информацией для понимания, разработки и внедрения, анализа и постоянного улучшения деятельности организации на основе стандартов серии ГОСТ Р 53647. В основу настоящего стандарта положен опыт внедрения системы менеджмента непрерывности бизнеса (МНБ) организациями различных направлений деятельности. Настоящий стандарт предназначен для организаций всех размеров и форм собственности и специалистов, ответственных за обеспечение непрерывности бизнеса организации Нормативные ссылки: ГОСТ Р 53647.3-2010, ГОСТ Р 53647.2-2009;ГОСТ Р ИСО 22301-2014;ГОСТ Р ИСО 22313 |
ГОСТ Р 53647.4-2011 Менеджмент непрерывности бизнеса. Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности | 01.12.2012 | действует |
Название англ.: Business continuity management. Guideline for incident preparedness and operational continuity management Область применения: Настоящий стандарт содержит общее руководство по установлению критериев оценки обеспечения готовности к инцидентам и непрерывности деятельности и разработке соответствующей системы менеджмента организации. Стандарт устанавливает основные положения для разработки и внедрения системы обеспечения непрерывности деятельности организации, а также обеспечения доверия со стороны общества, причастных сторон, потребителей и клиентов. Стандарт содержит методы оценки устойчивости организации к инцидентам и нарушениям/разрушениям ее деятельности. Стандарт применим к организациям любых размеров и форм собственности, заинтересованных в обеспечении непрерывности поставки своей продукции, услуг или работы основных процессов Нормативные ссылки: ISO/PAS 22399:2007, ISO/IEC 73:2002;Руководство ИСО/МЭК 73:2002 |
ГОСТ Р 53647.5-2012 Менеджмент непрерывности бизнеса. Готовность к опасным ситуациям и инцидентам | 01.12.2013 | действует |
Область применения: Настоящий стандарт: - представляет рекомендации в области готовности к опасным ситуациям и инцидентам; - является основополагающим в данной области; - применим для организаций всех форм собственности и размеров Нормативные ссылки: ГОСТ Р 51897;ГОСТ Р 53647.1;ГОСТ Р 53647.2;IWA 5:2006 |
ГОСТ Р 53647.6-2012 Менеджмент непрерывности бизнеса. Требования к системе менеджмента персональной информации для обеспечения защиты данных | 01.12.2013 | действует |
Область применения: Настоящий стандарт устанавливает требования к системе менеджмента персональной информации, направленные на обеспечение выполнения законодательных и обязательных требований по защите персональной информации, а также внедрения передового мирового опыта в этой области. Настоящий стандарт применим к организациям разных размеров и форм собственности, и может быть использован лицами, ответственными за разработку, внедрение и поддержание в рабочем состоянии процессов системы менеджмента персональной информации организации. Настоящий стандарт применяется при управлении персональной информацией, в том числе при обеспечении ее достоверности, а также при проведении внутренней и внешней оценки соответствия законодательным и обязательным требованиям в области защиты информации и передовому опыту Нормативные ссылки: BS 10012:2009 |
ГОСТ Р 53647.8-2013 Менеджмент непрерывности бизнеса. Управление человеческими ресурсами | 01.12.2014 | действует |
Область применения: В настоящем стандарте установлено руководство по планированию и разработке стратегии и политики управления человеческими ресурсами при возникновении инцидента, предусматривающее: - меры реагирования при непосредственном воздействии инцидента; - организационные действия на этапе восстановления после воздействия инцидента (обеспечения непрерывности деятельности); - поддержку персонала при восстановлении деятельности организации. В настоящем стандарте определены дополнительные требования к обеспечению непрерывности деятельности соответствующие требованиям, установленным в стандартах серии ГОСТ Р 53647. Стандарт предназначен для высшего руководства, ответственного за управление человеческими ресурсами организации. Стандарт применим к организациям любых форм собственности и видов деятельности вне зависимости от численности персонала |
ГОСТ Р 53647.9-2013 Менеджмент непрерывности бизнеса. Управление кризисом в организации. Разработка ГОСТ Р. Прямое применение МС с дополнением -EQV (PAS 200:2011). | 01.12.2014 | действует |
Область применения: Настоящий стандарт предназначен для целевой аудитории и является общим руководством по установившейся надлежащей практике. Стандарт предоставляет руководящие указания по менеджменту в условиях кризиса, которые помогут высшему руководству организации внедрить и развить способность (готовность) к менеджменту в условиях кризиса. Он будет полезен организациям независимо от местонахождения, размера, типа, отрасли производства или сектора Нормативные ссылки: PAS 200:2011 |
ГОСТ Р 53660-2009 Суда и морские технологии. Оценка охраны и разработка планов охраны портовых средств | 01.05.2010 | действует |
Название англ.: Ships and marine technology. Port facility security assessments and security plan development Область применения: Настоящий стандарт разработан в помощь компаниям-операторам портовых средств по определению компетентности персонала для выполнения работ по оценке охраны и разработке плана охраны портового средства, как это предусмотрено Международным кодексом по охране судов и портовых средств. Настоящий стандарт устанавливает требования к документации и ведению соответствующих записей по внедрению указанных процессов для получения возможности устанавливать соответствие требованиям со стороны органов по сертификации (в случае добровольного согласия компании-оператора портового средства на проведение такого подтверждения соответствия) Нормативные ссылки: ISO 20858:2004 |
ГОСТ Р 53661-2009 Система менеджмента безопасности цепи поставок. Руководство по внедрению | 01.07.2010 | заменён |
Название англ.: Security management system for the supply chain. Guidelines for the implementation Область применения: Данный стандарт устанавливает требования к системам менеджмента безопасности, охватывая важные аспекты обеспечения безопасности цепи поставок. Эти аспекты включают в себя, но не ограничиваются вопросами финансирования, [ГОСТ Р 53663–2009] производства, управления информированием, а также средствами упаковки, хранения и передачи товаров между различными видами транспорта и местами нахождения. Менеджмент безопасности связан со многими другими аспектами бизнеса-менеджмента. Эти другие аспекты нужно рассматривать непосредственно там и тогда, где и когда они оказывают влияние на менеджмент безопасности, включая передачу товаров по всей цепи поставок. Эти требования применимы ко всем организациям (от малых до многонациональных), занятых в производстве, обслуживании, хранении или транспортировке, на любом этапе производства или цепи поставок, которые желают: a) разрабатывать, внедрять, поддерживать в рабочем состоянии и улучшать систему менеджмента безопасности; b) обеспечивать соответствие с утвержденной политикой в области менеджмента безопасности; c) демонстрировать такое соответствие другим организациям; d) получать подтверждение соответствия своей системы менеджмента безопасности у аккредитованного органа по сертификации; e) самостоятельно определять и декларировать соответствие настоящему стандарту. Организации, которые в дальнейшем выбирают подтверждение соответствия у аккредитованного органа по сертификации, могут продемонстрировать, что они значительно способствуют обеспечению безопасности цепи поставок.[ГОСТ Р 53663–2009] Нормативные ссылки: ГОСТ Р ИСО 28004-1-2019, ISO 28004:2006, ГОСТ Р ИСО 9001-2008;ГОСТ Р ИСО 14001-2007;ГОСТ Р ИСО 19011-2003 |
ГОСТ Р 53662-2009 Система менеджмента безопасности цепи поставок. Наилучшие методы обеспечения безопасности цепи поставок. Оценки и планы | 01.07.2010 | заменён |
Название англ.: Security management systems for the supply chain. Best practices for implementing supply chain security. Assessments and plans Область применения: В настоящем стандарте приведены рекомендации и требования для организаций - участников цепи поставок по: - разработке и внедрению процессов обеспечения безопасности и охраны цепи поставок; - документированному установлению минимального уровня охраны для всей цепи поставок или ее части; - содействию в достижении соответствия критериям, предъявляемым к Уполномоченному экономическому оператору, сформулированным в Рамочных стандартах безопасности и облегчения мировой торговли Всемирной таможенной организации, и существующим законодательным и нормативным актам, регламентирующим обеспечение безопасности и охраны цепи поставок. В дополнение настоящий стандарт устанавливает требования к документации, по которой возможно проводить оценку соответствия. Организация, принявшая на себя ответственность по настоящему стандарту, должна: - определить участки цепи поставок, на которых организация будет обеспечивать безопасность и охрану; - провести там оценку уязвимости (охраны) и разработать адекватные контрмеры; - разработать и внедрить План обеспечения безопасности (охраны) цепи поставок;подготовить персонал, ответственный за охрану (службы охраны), в соответствии с его должностными обязанностями Нормативные ссылки: ГОСТ Р ИСО 28001-2019, ISO 28001:2006, ГОСТ Р ИСО 9001;ГОСТ Р ИСО 14001;ГОСТ Р 53660;ГОСТ Р 53663-2009 |
ГОСТ Р 53663-2009 Система менеджмента безопасности цепи поставок. Требования | 01.05.2010 | заменён |
Название англ.: Requirements specification for security management system for the supply chain Область применения: Настоящий стандарт устанавливает требования к системам менеджмента безопасности, охватывая важные аспекты обеспечения безопасности цепи поставок. Эти аспекты включают в себя, но не ограничиваются вопросами финансирования, производства, управления информированием, а также средствами упаковки, хранения и передачи товаров между различными видами транспорта и местами нахождения. Менеджмент безопасности связан со многими другими аспектами бизнеса-менеджмента. Эти другие аспекты нужно рассматривать непосредственно там и тогда, где и когда они оказывают влияние на менеджмент безопасности, включая передачу товаров по всей цепи поставок Нормативные ссылки: ГОСТ Р ИСО 28000-2019, ISO 28000:2005, ГОСТ Р ИСО 9001;ГОСТ Р ИСО 14001;ГОСТ Р ИСО 19011 |