ISO/TS 22318:2021
(Main)Security and resilience — Business continuity management systems — Guidelines for supply chain continuity management
Security and resilience — Business continuity management systems — Guidelines for supply chain continuity management
This document gives guidance on methods for understanding and extending the principles of business continuity embodied in ISO 22301 and ISO 22313 to the management of supplier relationships. It enables an organization to develop and document the strategy to be better prepared to manage supply chain continuity. This document is generic and applicable to all organizations. It is applicable to suppliers of products, services and resources, both upstream and downstream. Supply chain continuity management (SCCM) specifically considers the issues faced by an organization which relies on the continuity of supply of resources as well as the ability to continue delivery of its products and services. The objective of SCCM is to protect the organization’s business activities from supply chain disruption.
Sécurité et résilience — Systèmes de management de la continuité d'activité — Lignes directrices pour le management de la continuité de la chaîne d'approvisionnement
Le présent document fournit des lignes directrices sur les méthodes permettant de comprendre et d’étendre les principes de la continuité d’activité contenus dans l’ISO 22301 et l’ISO 22313 au management des relations avec les fournisseurs. Il permet à un organisme de développer et de documenter la stratégie pour être mieux préparé à manager la continuité de la chaîne d’approvisionnement. Le présent document est générique et applicable à tous les organismes. Il s’applique aux fournisseurs de produits, de services et de ressources, tant en amont qu’en aval. Le management de la continuité de la chaîne d’approvisionnement (SCCM) prend spécifiquement en considération les questions auxquelles est confronté un organisme qui s’appuie sur la continuité de l’approvisionnement en ressources ainsi que sur la capacité à poursuivre la fourniture de ses produits et services. L’objectif du SCCM est de protéger les activités commerciales de l’organisme contre les perturbations de la chaîne d’approvisionnement.
General Information
Relations
Standards Content (Sample)
SPÉCIFICATION ISO/TS
TECHNIQUE 22318
Deuxième édition
2021-12
Sécurité et résilience — Systèmes
de management de la continuité
d'activité — Lignes directrices pour
le management de la continuité de la
chaîne d'approvisionnement
Security and resilience — Business continuity management systems
— Guidelines for supply chain continuity management
Numéro de référence
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2021
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: +41 22 749 01 11
E-mail: copyright@iso.org
Web: www.iso.org
Publié en Suisse
ii
Sommaire Page
Avant-propos .v
Introduction . vi
1 Domaine d’application . 1
2 Références normatives .1
3 Termes et définitions . 1
4 La valeur du management de la continuité de la chaîne d’approvisionnement (SCCM) .2
4.1 La chaîne d’approvisionnement . 2
4.1.1 Généralités . 2
4.1.2 Modèle de la chaîne d’approvisionnement . 2
4.2 Management de la continuité de la chaîne d’approvisionnement (SCCM) . 4
4.2.1 Généralités . 4
4.2.2 Intégration du management de la continuité de la chaîne
d’approvisionnement (SCCM). 4
4.2.3 Bénéfices et opportunités . 5
4.3 Propriété du risque . 6
4.4 Propriété du management de la continuité de la chaîne d’approvisionnement
(SCCM). 6
5 Prérequis du système de management de la continuité d’activité (SMCA) pour le
management de la continuité de la chaîne d’approvisionnement (SCCM) .7
5.1 Généralités . 7
5.2 Obtenir l’engagement de la direction générale . 7
5.2.1 Responsabilité . 7
5.2.2 Ressources pour le management de la continuité de la chaîne
d’approvisionnement (SCCM). 7
5.2.3 Cadre du management de la continuité de la chaîne d’approvisionnement
(SCCM) . 7
5.2.4 Programme d’évaluation de la performance . 8
5.3 Promulguer les principes de continuité d’activité dans l’ensemble de la chaîne
d’approvisionnement . 8
5.4 Analyser les exigences de continuité et apprécier le risque . 8
5.4.1 Généralités . 8
5.4.2 Exigences de continuité . 9
5.4.3 Appréciation du risque . 9
6 Un management de la continuité de la chaîne d’approvisionnement (SCCM) efficace .10
6.1 Généralités . 10
6.2 Identifier les stratégies et les solutions . 10
6.2.1 Généralités . 10
6.2.2 Option 1 — Réduire la dépendance et l’impact . 11
6.2.3 Option 2 — S’appuyer sur les stratégies et solutions de continuité d’activité
de l’organisme .12
6.2.4 Option 3 — S’appuyer sur les stratégies et solutions de continuité d’activité
du fournisseur . 13
6.2.5 Option 4 — Ne rien faire et conserver le risque par décision informée .13
6.3 Évaluer la conformité des fournisseurs en matière de continuité .13
6.4 Établir des obligations contractuelles . 14
6.4.1 Généralités . 14
6.4.2 Principes pour établir les exigences de continuité dans le contrat. 14
6.4.3 Exigences de continuité . . 14
6.5 Revue et mise à jour . 16
7 Maintien, performance et amélioration continue .16
7.1 Généralités . 16
7.2 Maintien . 16
iii
7.3 Évaluation de la performance . 17
7.4 Amélioration continue . 17
Annexe A (informative) Exemple de questions générales à envoyer aux fournisseurs
prioritaires .19
Annexe B (informative) Management des perturbations de fournisseurs prioritaires .21
Annexe C (informative) Exemples d’exercices conjoints avec les fournisseurs .22
Bibliographie .23
iv
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui
concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2 (voir
www.iso.org/directives).
L’attention est attirée sur le fait que certains des éléments du présent document peuvent faire l’objet de
droits de propriété intellectuelle ou de droits analogues. L’ISO ne saurait être tenue pour responsable
de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Les détails concernant
les références aux droits de propriété intellectuelle ou autres droits analogues identifiés lors de
l’élaboration du document sont indiqués dans l’Introduction et/ou dans la liste des déclarations de
brevets reçues par l’ISO (voir www.iso.org/brevets).
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l’ISO liés à l’évaluation de la conformité, ou pour toute information au sujet de l’adhésion
de l’ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le comité technique ISO/TC 292, Sécurité et résilience.
Cette deuxième édition annule et remplace la première édition (ISO/TS 22318:2015), qui a fait l’objet
d’une révision technique. Les principales modifications sont les suivantes:
— le document a été mis à jour afin de refléter les modifications apportées à l’ISO 22301:2019;
— les relations amont et aval au sein de la chaîne d’approvisionnement ont été clarifiées;
— le titre a été mis à jour;
— les «points clés» ont été supprimés, car leurs concepts sont inclus dans les articles et paragraphes;
— de nouveaux schémas ont été ajoutés;
— des annexes ont été ajoutées.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes
se trouve à l’adresse www.iso.org/fr/members.html.
v
Introduction
Le présent document se focalise sur l’établissement de niveaux de continuité appropriés au sein de
la chaîne d’approvisionnement d’un organisme. Il suppose que l’organisme qui cherche à établir un
management de la continuité de la chaîne d’approvisionnement (SCCM) a conscience des principes
de la continuité d’activité. Il est destiné à être utile aux personnes responsables de la continuité de
la chaîne d’approvisionnement pour les ressources requises par l’organisme pour produire et livrer
ses produits et fournir ses services. Les lignes directrices données dans le présent document sont
également pertinentes lorsque l’organisme est le fournisseur, car il peut alors se préparer à satisfaire
aux attentes de se
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.