停电后先恢复哪条产线、主要供应商断供时还能交付多少，应在事件发生前说明。本页以 ISO 22313 为参考，提出从交付需求到恢复演练的讨论方案，让计划中的时间、人员和资源可以相互核对。
适用对象与启动时机
已有应急手册却未验证是否能执行、客户要求供货不中断，或近期更换厂址与关键系统的企业，可先选择一项重要交付进行检视。业务、生产、信息与采购窗口宜共同参与。
企业常见挑战
例如客户可以等待两天，但设备重启需要三天，这就是需要决策的能力缺口。若只是把各部门的恢复时间抄进同一张表，矛盾并不会消失。替代供应商即使已有名单，也可能缺少产能、合同或切换条件。
方法与适用要求
ISO 22313:2020 提供 ISO 22301 业务连续性管理体系的应用指南，支持组织在中断期间维持预先界定的可接受能力。它不能取代 ISO 22301 的管理体系要求。参见 ISO 官方说明。
以下为可讨论的项目范围。各项安排属于建议的工作方法，实际承接内容需在确认需求后约定。
交付与依赖关系
以一项产品或服务为起点，记录中断后果、可接受延误和必要资源，并识别恢复优先顺序是否受到上游活动限制。
可行的恢复选项
将替代场所、代理人员、设备和供应来源列为方案，逐项注明可支持产能、启动负责人及尚未确认的条件。
演练与更新机制
把计划中的决策转成桌面演练情境，检视联络、批准与交接能否完成，再设定人员或作业变更后的更新责任。
辅导内容与流程
1. 选择一条交付链
访谈各项活动负责人，绘制交付与依赖关系图，列出彼此冲突的恢复假设。
2. 比较可接受的方案
估算各方案所需时间和资源，由管理者决定优先顺序和仍可承受的限制。
3. 推演中断情境
在约定情境下记录信息到达、决策和待办事项。若安排实际切换，需另定批准、停止和回退条件。
4. 将发现写回计划
为每项缺口指定负责人和重新验证方式；修订后确认交接窗口了解新版内容。
建议成果与确认方式
可约定交付依赖关系图、恢复选项比较表、演练记录和改善追踪表。检视时应能从一项客户交付追踪到所需资源、启动职责和可行时限；未验证的能力应另行标注。
企业需准备哪些资料
- 主要交付、订单承诺和客户可接受的中断条件。
- 关键设备、系统、工作场所、人员和供应商。
- 现有业务影响分析、备援合同和联络资料。
- 过往中断经过、恢复时间与演练结果。
初谈时先使用资料目录和去标识化样本，确认用途、访问人员和保存方式后，再提供项目所需资料。
时程与费用如何评估
根据活动和场所数量、外部资源确认程度及演练方式估算。桌面演练、正式系统切换和跨场所协作的投入不同；备援设备、信息工程和第三方认证应分别估列。
常见问题
已经每天备份，还要检查什么？
除还原时间外，还要确认谁能操作、设备是否可用，以及前后流程能否继续交付。
演练必须停产吗？
可以先用桌面演练识别缺口；正式切换需按运营风险另行批准，不能直接把生产环境当成测试环境。
ISO 22313 可以取代 ISO 22301 的认证依据吗？
不能。ISO 22313 说明应用方法；ISO 22301 才是相应管理体系的要求依据。
小公司如何开始？
先选一项最不能中断的服务，确认负责人、替代资源和联络方式，再逐步扩大。
计划能承诺永不停止运营吗？
应说明可维持的能力和适用情境；事件超出资源或假设范围时，仍可能中断。
何时应重新确认？
重要人员、系统、厂址或供应关系发生变化，或演练发现原有假设不成立时，应重新检查相关安排。
相关服务与需求咨询
讨论时可先准备一项重要交付的流程图、目前可容许的中断时间，以及最担心的中断原因。联系凯腾。