{"license":"CC-BY-4.0","id":"8bea3b5c-87ca-5fb0-bc13-aad3ad47228d","slug":"iso-iec-27031-2025","reference":"ISO/IEC 27031:2025","kind":"standard","bodies":["ISO","IEC"],"committee":"ISO/IEC JTC 1/SC 27","title":"Cybersecurity – Information and communication technology readiness for business continuity","title_it":"Cybersecurity – Prontezza delle tecnologie dell’informazione e della comunicazione per la continuità operativa","title_fr":"Cybersécurité – Préparation des technologies de l’information et de la communication pour la continuité d’activité","title_es":"Ciberseguridad – Preparación de las tecnologías de la información y la comunicación para la continuidad del negocio","title_de":"Cybersicherheit – Bereitschaft der Informations- und Kommunikationstechnik für die Betriebskontinuität","sectors":["governance","incident-response"],"status":"pubblicato","date_published":"2025-05-16","edition":"2.0","access":"a_pagamento","summary":{"it":"La norma spiega come la funzione IT di un’organizzazione deve prepararsi a garantire la continuità operativa quando sistemi, reti o servizi digitali vengono interrotti, per guasti, incidenti informatici o eventi esterni. Descrive concetti e principi della cosiddetta prontezza ICT (IRBC), i metodi per individuare i servizi critici e le loro dipendenze e il modo di fissare e rispettare gli obiettivi di ripristino: livello minimo di servizio (MBCO), punto di ripristino dei dati (RPO) e tempo di ripristino (RTO). Si applica a organizzazioni di ogni tipo e dimensione e collega la pianificazione della continuità operativa alla gestione della sicurezza delle informazioni.","en":"The standard explains how an organisation’s IT function should prepare to keep the business running when systems, networks or digital services are disrupted by failures, cyber incidents or external events. It describes the concepts and principles of ICT readiness for business continuity (IRBC), the methods for identifying critical services and their dependencies, and how to set and meet recovery objectives: minimum business continuity objective (MBCO), recovery point objective (RPO) and recovery time objective (RTO). It applies to organisations of every type and size and links business continuity planning with information security management.","fr":"La norme explique comment la fonction informatique d’une organisation doit se préparer à assurer la continuité d’activité lorsque des systèmes, des réseaux ou des services numériques sont interrompus par des pannes, des incidents cyber ou des événements extérieurs. Elle décrit les notions et principes de la préparation des TIC à la continuité d’activité (IRBC), les méthodes pour identifier les services critiques et leurs dépendances, et la façon de fixer et de tenir les objectifs de reprise : niveau minimal de continuité (MBCO), point de reprise des données (RPO) et délai de reprise (RTO). Elle s’applique aux organisations de tout type et de toute taille et relie la planification de la continuité à la gestion de la sécurité de l’information.","es":"La norma explica cómo debe prepararse la función de TI de una organización para mantener la actividad cuando sistemas, redes o servicios digitales se interrumpen por fallos, incidentes cibernéticos o sucesos externos. Describe los conceptos y principios de la preparación de las TIC para la continuidad del negocio (IRBC), los métodos para identificar los servicios críticos y sus dependencias y la forma de fijar y cumplir los objetivos de recuperación: objetivo mínimo de continuidad (MBCO), punto de recuperación (RPO) y tiempo de recuperación (RTO). Se aplica a organizaciones de cualquier tipo y tamaño y vincula la planificación de la continuidad con la gestión de la seguridad de la información.","de":"Die Norm erläutert, wie sich die IT einer Organisation darauf vorbereitet, den Geschäftsbetrieb aufrechtzuerhalten, wenn Systeme, Netze oder digitale Dienste durch Ausfälle, Cybervorfälle oder äußere Ereignisse unterbrochen werden. Sie beschreibt Begriffe und Grundsätze der IKT-Bereitschaft für die Betriebskontinuität (IRBC), Methoden zur Ermittlung kritischer Dienste und ihrer Abhängigkeiten sowie die Festlegung und Einhaltung von Wiederherstellungszielen: Mindestniveau der Betriebskontinuität (MBCO), Wiederherstellungspunkt (RPO) und Wiederherstellungszeit (RTO). Sie gilt für Organisationen jeder Art und Größe und verbindet die Kontinuitätsplanung mit dem Informationssicherheitsmanagement."},"catalog_url":"https://webstore.iec.ch/en/publication/107542","related_documents":["eu-nis2-directive-2022-2555","eu-dora-2022-2554"],"related_standards":["iso-22301-2019","iso-iec-27000","iso-iec-27035"],"notes":{"it":"La seconda edizione sostituisce quella del 2011, intitolata «Guidelines for information and communication technology readiness for business continuity». Si affianca a ISO 22301, che definisce il sistema di gestione della continuità operativa dell’intera organizzazione. La norma è pubblicata congiuntamente da ISO e IEC; il link porta al catalogo IEC.","en":"The second edition replaces the 2011 edition, entitled “Guidelines for information and communication technology readiness for business continuity”. It complements ISO 22301, which sets out the business continuity management system for the whole organisation. The standard is published jointly by ISO and IEC; the link leads to the IEC catalogue.","fr":"La deuxième édition remplace celle de 2011, intitulée « Guidelines for information and communication technology readiness for business continuity ». Elle complète l’ISO 22301, qui définit le système de management de la continuité d’activité de toute l’organisation. La norme est publiée conjointement par l’ISO et l’IEC ; le lien mène au catalogue IEC.","es":"La segunda edición sustituye a la de 2011, titulada «Guidelines for information and communication technology readiness for business continuity». Complementa la ISO 22301, que define el sistema de gestión de la continuidad del negocio de toda la organización. La norma se publica conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.","de":"Die zweite Ausgabe ersetzt die Ausgabe von 2011 mit dem Titel „Guidelines for information and communication technology readiness for business continuity“. Sie ergänzt ISO 22301, die das Managementsystem für die Betriebskontinuität der gesamten Organisation festlegt. Die Norm wird gemeinsam von ISO und IEC veröffentlicht; der Link führt zum IEC-Katalog."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/iso-iec-27031-2025/"}