ISO 22313
ISO 22313 營運持續規劃：把復原時限接到可用資源
停電後先恢復哪條產線、主要供應商斷料時還能交多少貨，應在事件發生前說清楚。本頁以 ISO 22313 為參考，提出從交付需求走到復原演練的討論方案，讓計畫裡的時間、人員與資源可以相互核對。
適用對象與啟動時機
已有應變手冊卻未驗證能否執行、客戶要求供貨不中斷，或剛更換廠址與關鍵系統的企業，可先選一項重要交付進行檢視。業務、生產、資訊及採購窗口宜一起參與。
企業常見挑戰
例如客戶可等待兩天，但設備重啟需要三天，這是必須決策的能力缺口。若只把各部門的復原時間抄進同一張表，矛盾不會消失。替代供應商雖有名單，也仍可能缺乏產能、合約或切換條件。
方法與適用要求
ISO 22313:2020 提供 ISO 22301 營運持續管理系統的應用指引，支持組織在中斷時維持預先界定的可接受能力。它不取代 ISO 22301 的管理系統要求。 ISO 官方說明
以下為可供討論的專案範圍。各項安排屬工作方法建議，實際承接內容需在需求確認後約定。
交付與依賴關係
以一項產品或服務為起點，記下中斷後果、可接受延誤及必要資源，辨別復原順序是否受到上游活動限制。
復原選項的可行條件
將替代場所、代理人員、設備與供應來源列為方案，逐項註明可支援量、啟動人及尚未確認條件。
演練與更新機制
把計畫中的決策轉成桌上推演題目，檢視聯絡、批准與交接能否完成，再設定人員或作業變更後的更新責任。
Service Process
輔導內容與流程
選定一條交付鏈
訪談各活動負責人，形成交付與依賴圖，列出彼此衝突的復原假設。
比較可接受方案
估算各方案所需時間與資源，由管理者決定優先順序及尚可承受的限制。
推演中斷情境
在約定情境下記錄訊息到達、決策與待辦，若安排實際切換，另定批准、停止與回復條件。
把發現寫回計畫
為每項缺口指定負責人及重驗方式；修訂後確認交接窗口知道新版內容。
建議交付與確認方式
可約定交付依賴關係圖、復原選項比較表、演練紀錄與改善追蹤表。確認時應能從一項客戶交付追到所需資源、啟動責任及可行時限，未驗證的能力另行標示。
企業需準備哪些資料
- 主要交付、訂單承諾與客戶可接受的中斷條件。
- 關鍵設備、系統、工作場所、人員及供應商清單。
- 既有業務影響分析、備援合約及聯絡資料。
- 曾發生的中斷經過、復原時間與演練結果。
初談先使用資料目錄與去識別化樣本，確認用途、存取人員及保存方式後，再提供專案所需資料。
時程與費用如何評估
以活動及據點數、外部資源確認程度與演練方式估算。桌上推演、正式系統切換及跨廠協作的投入不同；備援設備、資訊工程與第三方驗證須分項估列。
FAQ
常見問題
已每天備份，還有哪裡要看？
除還原時間外，還要確認誰能操作、設備是否可用，以及前後流程是否能接續交付。
演練必須停產嗎？
可以先以桌上推演辨識缺口；正式切換需按營運風險另行核准，不能直接拿生產作測試。
22313 可以取代 22301 驗證依據嗎？
不能。前者說明應用方法；後者才是相應管理系統的要求依據。
小公司如何開始？
先選最不能中斷的一項服務，確認負責人、替代資源及聯絡方式，再逐步擴展。
計畫能承諾永不停止營運嗎？
應說明能維持的能力與適用情境，超出資源或事件假設時仍可能中斷。
何時應重做確認？
重要人員、系統、廠址或供應關係改變，以及演練發現原假設失效時，應回查相關安排。
相關服務與需求諮詢
討論時可先帶一項重要交付的流程圖、目前可容許中斷時間，以及最擔心的中斷原因。 聯絡凱騰
Let’s Talk
