Tiêu chuẩn quốc gia TCVN ISO/IEC TS 17021-6:2016 (hoàn toàn tương đương với ISO/IEC TS 17021-6:2014) về Đánh giá sự phù hợp - Yêu cầu đối với tổ chức đánh giá và chứng nhận hệ thống quản lý - Phần 6: Yêu cầu về năng lực đánh giá và chứng nhận hệ thống quản lý tính liên tục trong kinh doanh được công bố bởi Bộ Khoa học và Công nghệ. Tiêu chuẩn này đưa ra các yêu cầu bổ sung nhằm cụ thể hóa các tiêu chuẩn về năng lực của nhân sự tham gia vào quá trình đánh giá và chứng nhận Hệ thống quản lý tính liên tục trong kinh doanh (BCMS).

Phạm vi áp dụng và đối tượng điều chỉnh

• Phạm vi áp dụng: Tiêu chuẩn này quy định các yêu cầu về năng lực đối với chuyên gia đánh giá và nhân sự thực hiện việc xem xét, quyết định chứng nhận hệ thống quản lý tính liên tục trong kinh doanh. Đây là tài liệu bổ sung cho các yêu cầu chung đã được quy định trong TCVN ISO/IEC 17021-1.
• Đối tượng áp dụng: Các tổ chức chứng nhận hệ thống quản lý, các chuyên gia đánh giá, kiểm toán viên, và các cá nhân, bộ phận kỹ thuật chịu trách nhiệm xem xét hồ sơ, đưa ra quyết định cấp, duy trì, mở rộng, thu hẹp, đình chỉ hoặc hủy bỏ chứng nhận BCMS.

Nội dung cốt lõi về yêu cầu năng lực đánh giá và chứng nhận BCMS

1. Yêu cầu chung về năng lực của tổ chức chứng nhận

• Tổ chức chứng nhận phải xác định rõ các yêu cầu năng lực cho từng hoạt động chứng nhận cụ thể đối với mỗi chức danh tham gia vào quá trình này.
• Phải thiết lập quy trình đánh giá ban đầu và giám sát định kỳ đối với năng lực của tất cả nhân sự tham gia vào hoạt động đánh giá và chứng nhận BCMS.

2. Yêu cầu năng lực đối với chuyên gia đánh giá (Điều 5)

• Kiến thức về thuật ngữ và thực hành liên tục kinh doanh: Chuyên gia phải nắm vững các khái niệm cơ bản như tính liên tục trong kinh doanh, sự cố gián đoạn, rủi ro, tác động, khả năng chống chịu, và các tiêu chuẩn liên quan (như ISO 22301).
• Phân tích tác động kinh doanh (BIA) và Đánh giá rủi ro: Chuyên gia phải có khả năng đánh giá phương pháp luận và kết quả phân tích tác động kinh doanh của tổ chức; hiểu cách xác định các hoạt động ưu tiên, thời gian gián đoạn tối đa chấp nhận được (MTPD), mục tiêu thời gian khôi phục (RTO) và mục tiêu điểm khôi phục (RPO).
• Chiến lược và giải pháp liên tục kinh doanh: Khả năng đánh giá tính phù hợp của các chiến lược và giải pháp được tổ chức lựa chọn nhằm giảm thiểu khả năng xảy ra gián đoạn, hạn chế thời gian gián đoạn và hạn chế tác động của sự cố.
• Quy trình ứng phó sự cố và kế hoạch liên tục kinh doanh: Đánh giá được tính hiệu quả của cấu trúc ứng phó sự cố, quy trình cảnh báo và kích hoạt kế hoạch, cũng như các kế hoạch khôi phục hoạt động sau sự cố.
• Chương trình diễn tập và thử nghiệm: Chuyên gia phải hiểu rõ các phương pháp diễn tập (như diễn tập trên bàn giấy, diễn tập thực địa) và có khả năng đánh giá xem chương trình diễn tập của tổ chức có đảm bảo tính sẵn sàng và hiệu quả của các kế hoạch liên tục kinh doanh hay không.
• Giám sát, đo lường và cải tiến: Đánh giá được các chỉ số đo lường hiệu suất hoạt động liên tục kinh doanh, quy trình đánh giá nội bộ và hoạt động xem xét của lãnh đạo đối với hệ thống BCMS.

3. Yêu cầu năng lực đối với nhân sự xem xét yêu cầu chứng nhận và quyết định chứng nhận (Điều 6)

• Nhân sự xem xét yêu cầu chứng nhận: Phải có năng lực xác định xem tổ chức chứng nhận có đủ khả năng thực hiện cuộc đánh giá hay không, đồng thời xác định đúng phạm vi chứng nhận BCMS dựa trên quy mô, lĩnh vực hoạt động và mức độ phức tạp của khách hàng.
• Nhân sự đưa ra quyết định chứng nhận: Phải có kiến thức tổng quan về các điều khoản của tiêu chuẩn BCMS, hiểu rõ các báo cáo đánh giá và có khả năng xác định xem các bằng chứng thu thập được có đủ để chứng minh sự phù hợp của hệ thống quản lý hay không.

Hiệu lực thi hành

Tiêu chuẩn quốc gia TCVN ISO/IEC TS 17021-6:2016 có hiệu lực kể từ ngày ban hành. Tiêu chuẩn này đóng vai trò là công cụ kỹ thuật quan trọng giúp các tổ chức chứng nhận tại Việt Nam chuẩn hóa năng lực đội ngũ đánh giá viên, nâng cao uy tín và chất lượng của các chứng chỉ hệ thống quản lý tính liên tục trong kinh doanh được cấp ra thị trường.