A ISO 22301:2019 (“Security and resilience — Business continuity management systems — Requirements”) define os requisitos de um sistema de gestão de continuidade de negócios (SGCN). Ela dá a estrutura para a organização planejar, implementar, operar, monitorar, revisar, manter e melhorar um sistema documentado, para se proteger de incidentes disruptivos, reduzir a chance de que ocorram e recuperar-se deles.
É a 2ª edição, de outubro de 2019, do comitê ISO/TC 292, e substitui a ISO 22301:2012. Há a Emenda 1:2024 (“Climate action changes”). A página da ISO indica revisão prevista e uma versão ISO/CD 22301 em desenvolvimento. O texto da norma é pago; esta página resume o escopo com palavras próprias e não reproduz o conteúdo.
Ficha da norma
| Norma | ISO 22301:2019 — Security and resilience — Business continuity management systems — Requirements (no Brasil, ABNT NBR ISO 22301) |
|---|---|
| Órgão | ISO, comitê ISO/TC 292; versão brasileira publicada pela ABNT (ABNT NBR ISO 22301, SGCN: requisitos) |
| Edição | 2ª edição, outubro de 2019; substitui a ISO 22301:2012 |
| Emenda | ISO 22301:2019/Amd 1:2024, “Climate action changes” (2024) |
| Revisão | A página da ISO indica revisão prevista e uma versão ISO/CD 22301 em desenvolvimento |
| Acesso | Texto pago, na ISO e no catálogo ABNT. Confira no catálogo ABNT a edição brasileira. |
| Situação | Em vigor. Verificado em 30/10/2026. |
| Texto oficial | Fonte oficial (iso.org) |
O que a norma exige em essência
É uma norma de requisitos, no formato de sistema de gestão: a organização estabelece, implementa e mantém um SGCN documentado e o melhora continuamente. A continuidade de negócios cuida do funcionamento da organização após uma disrupção; o plano de emergência cuida da resposta imediata ao evento.
Relação com emergência e crise
Para empresas industriais, a continuidade se liga ao plano de emergência, à gestão de incidentes (ISO 22320) e à gestão de crises (ISO 22361). A ISO 31000 fornece o processo de avaliação de riscos que alimenta o SGCN (ISO 31000).
Como a Avoid ajuda
A Avoid aplica a gestão de riscos em empresas industriais e portuárias, com análise de cenários, controles críticos e planos de emergência. Veja a avaliação e gerenciamento de riscos e a gestão de controles críticos.
Perguntas frequentes
A ISO 22301 é certificável?
É uma norma de requisitos de sistema de gestão. Se a empresa pretende certificar, confirme as regras com um organismo de certificação.
Qual a edição vigente?
ISO 22301:2019, 2ª edição, com a Emenda 1:2024; a ISO indica revisão prevista.
Qual a diferença entre continuidade e plano de emergência?
O plano de emergência trata da resposta imediata ao evento; a continuidade trata de manter ou retomar as atividades da organização.
Há versão brasileira?
A ABNT publica a NBR ISO 22301; confirme a edição no catálogo.
Normas relacionadas
Também citadas: ABNT NBR ISO 22301 (catálogo ABNT) · ISO 22316 · ISO 22361.
Revisado por André Novaes da Rocha, CREA-ES 025720/D em 30/10/2026. Fonte oficial: Fonte oficial (iso.org). Este resumo não substitui o texto oficial.