Continuité d’activité
ISO 22301:2019 — Systèmes de management de la continuité d’activité
La norme de la continuité d’activité : se préparer aux crises, continuer à servir ses clients et redémarrer vite.
En bref
- Type
- Norme internationale, certifiable
- Éditeur
- ISO
- Version
- 2019 (+ amendement 1:2024)
- Liens
- NIS 2 (art. 21), DORA (art. 11)
46 exigences suivies · 66 mesures communes
Qu’est-ce que ISO 22301 ?
ISO 22301 fixe les exigences d’un système de management de la continuité d’activité (SMCA) : l’organisation identifie ses activités prioritaires, mesure l’impact d’une interruption, choisit des stratégies de continuité, rédige ses plans et les teste régulièrement.
Au cœur de la norme se trouvent l’analyse d’impact sur l’activité (BIA) et l’appréciation des risques de perturbation, puis les plans et le programme d’exercices. Bâtie sur la même structure qu’ISO 27001 et ISO 9001, elle répond aussi aux exigences de continuité et de gestion de crise de NIS 2 et de DORA.
Les exigences clés
- 1
Analyse d’impact sur l’activité (BIA)
Identifier les activités prioritaires, les délais d’interruption tolérables et les ressources nécessaires.
- 2
Appréciation des risques de perturbation
Évaluer les scénarios qui menacent ces activités : panne informatique, cyberattaque, sinistre, défaillance d’un fournisseur…
- 3
Stratégies et solutions de continuité
Choisir les solutions de repli adaptées et les ressources à prévoir.
- 4
Plans et procédures
Structure de réponse, alerte et communication, plans de continuité et de reprise.
- 5
Programme d’exercices
Tester les plans, en tirer des enseignements et mettre à jour le dispositif.
Synthèse rédigée par OK-GRC. Les textes des normes ISO sont protégés par le droit d’auteur et ne sont pas reproduits.
Comment OK-GRC vous aide
- Exigences ISO 22301 reliées à 66 mesures communes, dont 18 mesures de continuité
- Modèles de plan de continuité d’activité et de plan de reprise informatique
- Risques de perturbation dans le registre commun, avec plans de traitement et tâches
- Suivi des exercices et des enseignements, transformés en actions
- Score de continuité qui progresse aussi grâce à vos mesures NIS 2 et DORA
Les référentiels voisins
Avec des mesures ISO 27001 en place, votre score de départ ISO 22301 est d’environ 61 à 71 %.
Les mesures que vous mettez en place pour ISO 22301 comptent aussi pour :
- ISO 27001Avec un SMSI existant, votre score de départ se situe autour de 61 à 71 %.
- DORADORA exige politique de continuité TIC, plans de réponse et de rétablissement, et tests.
- NIS 2La continuité, les sauvegardes et la gestion de crise figurent dans l’article 21.
- ISO 9001Même structure de système de management et mêmes outils d’amélioration.
Questions fréquentes sur ISO 22301
Quelle différence entre PCA et PRA ?
Le plan de continuité d’activité (PCA) organise la poursuite des activités prioritaires pendant une crise ; le plan de reprise d’activité (PRA), souvent informatique, organise le redémarrage des systèmes après un sinistre. ISO 22301 couvre les deux dans un même système de management.
Faut-il tester ses plans chaque année ?
La norme demande un programme d’exercices régulier et proportionné. Un exercice sur table annuel et des tests techniques de restauration sont un minimum courant ; DORA impose ses propres exigences de tests pour le secteur financier.
Contenu informatif à jour en octobre 2026 ; il ne constitue pas un avis juridique. Vérifiez toujours les textes officiels en vigueur.
Prêt à simplifier votre conformité ?
Créez votre espace en quelques minutes. L’assistant vous propose les normes et les priorités adaptées à votre entreprise.
14 jours d’essai avec toutes les fonctionnalités Pro · Aucun débit avant la fin de l’essai · Sans engagement