Cos'è ISO 22301 e come si applica alla continuità operativa OT
ISO 22301 è lo standard internazionale per i sistemi di gestione della continuità operativa (Business Continuity Management System, BCMS): fornisce un quadro strutturato per prepararsi, rispondere e ripristinare l'operatività dopo un evento distruttivo, indipendentemente dalla causa - cyber, fisica, naturale.
Il cuore dello standard è la Business Impact Analysis (BIA): identifica i processi critici dell'organizzazione, le dipendenze tra sistemi e persone, e definisce per ciascun processo il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO) accettabili.
Negli ambienti industriali, un incidente cyber su un sistema OT - un PLC compromesso, un SCADA reso indisponibile - può fermare fisicamente la produzione: ISO 22301 richiede che questi scenari siano modellati nella BIA con la stessa rigorosità di un incendio o di un guasto elettrico.
A differenza di ISO 27001, che si concentra sulla protezione delle informazioni, ISO 22301 si concentra sulla capacità di continuare a operare durante e dopo un incidente: i due standard sono complementari e spesso implementati insieme, con ISO 27001 che riduce la probabilità di un incidente e ISO 22301 che ne limita l'impatto quando accade comunque.
ISO 22301
ISO 22301:2019 - Business Continuity Management Systems
Standard certificabile per il Business Continuity Management. Spesso richiesto in combinazione con ISO 27001 e citato esplicitamente da NIS2 (art. 21) e DORA per la parte di continuità operativa. Rilevante per qualsiasi organizzazione la cui interruzione di servizio comporti impatto materiale.
- 01Business Impact Analysis (BIA) sui processi critici
- 02Definizione di RTO e RPO per ogni servizio
- 03Strategie e piani di continuità documentati
- 04Esercitazioni e test periodici dei piani
- 05Monitoring delle dipendenze tecnologiche
La continuità OT dipende dalla salute della rete industriale. MON5 monitora in modo continuo le comunicazioni tra asset critici, rileva degradi prima che diventino fermi impianto, e fornisce alla BIA una fotografia oggettiva delle dipendenze tecnologiche reali - non solo quelle dichiarate.
- →Mappa dipendenze tra asset OT critici
- →Detection di degradi e anomalie precoci
- →Evidenze per BIA basate su traffico reale
- →Storico riusabile per RCA dopo eventi
- →Supporto al monitoraggio delle SLA tecnologiche
- BCMS (Business Continuity Management System)
- Il sistema di gestione della continuità operativa richiesto da ISO 22301: politiche, processi e piani per garantire la capacità dell'organizzazione di continuare a operare durante un'interruzione.
- BIA (Business Impact Analysis)
- Analisi che identifica i processi critici, le risorse necessarie a supportarli e l'impatto (finanziario, operativo, reputazionale) della loro interruzione nel tempo.
- RTO (Recovery Time Objective)
- Il tempo massimo accettabile entro cui un processo o sistema deve essere ripristinato dopo un'interruzione, prima che l'impatto diventi inaccettabile per l'organizzazione.
- RPO (Recovery Point Objective)
- La quantità massima accettabile di dati o stato del processo che l'organizzazione può permettersi di perdere, misurata come intervallo di tempo rispetto al momento dell'interruzione.
- BCP (Business Continuity Plan)
- Il piano operativo che descrive le azioni concrete da intraprendere durante un'interruzione per mantenere o ripristinare i processi critici entro gli obiettivi RTO/RPO definiti.
- Piano di test ed esercitazione
- Il programma richiesto da ISO 22301 per verificare periodicamente, tramite simulazioni ed esercitazioni, che i piani di continuità funzionino realmente e non solo sulla carta.
ISO 22301 riguarda la cybersecurity o la continuità operativa?+
ISO 22301 riguarda il Business Continuity Management (BCM). Per gli ambienti OT, garantisce che i processi produttivi critici abbiano piani di ripristino testati in caso di incidente cyber, fisico o naturale.
Come si integra ISO 22301 con la cybersecurity OT?+
Un incidente cyber su OT può fermare la produzione. ISO 22301 richiede BIA (Business Impact Analysis) e BCP che identifichino i sistemi OT critici e i tempi di ripristino accettabili (RTO/RPO) per ogni processo.
MON5 supporta la conformità ISO 22301 per impianti industriali?+
Sì. MON5 fornisce asset inventory degli OT critici, mappa le dipendenze tra sistemi, rileva degradi prima dei fermi impianto e produce log degli incidenti: elementi fondamentali per definire e testare BIA e BCP.
ISO 22301 richiede una certificazione separata da ISO 27001?+
Sì, sono certificazioni distinte con scope diversi (continuità operativa vs. sicurezza delle informazioni), anche se molte organizzazioni le implementano in parallelo per la forte complementarità tra i due standard.
Come si integra la BIA di ISO 22301 con gli ambienti OT?+
Richiede di mappare quali sistemi OT supportano quali processi produttivi critici, con quali dipendenze e con quale impatto economico e di sicurezza fisica in caso di indisponibilità, non solo i sistemi IT tradizionali.
Cosa succede se RTO e RPO non sono realistici rispetto alle capacità tecniche reali?+
Il piano di continuità fallisce nel momento del bisogno: per questo servono dati oggettivi su tempi di ripristino reali e dipendenze effettive tra sistemi, non stime basate su documentazione datata.
Con che frequenza vanno testati i piani di continuità secondo ISO 22301?+
Lo standard richiede test periodici (tipicamente annuali o più frequenti per i processi più critici), con esercitazioni che vanno da walkthrough documentali a simulazioni operative complete.
Come supporta MON5 la Business Impact Analysis per gli ambienti OT?+
MON5 fornisce inventario degli asset OT critici, mappa le dipendenze reali tra sistemi tramite l'osservazione del traffico di rete, e rileva segnali di degrado prima di un fermo impianto: dati oggettivi che alimentano BIA e RTO/RPO invece di stime basate su assunzioni.
Capiamo insieme cosa ti serve davvero.
Mostraci il perimetro OT e i requisiti normativi da coprire: ti diciamo cosa MON5 documenta direttamente, cosa richiede attività complementare, e da quale livello partire - senza vendite forzate.