A ISO/TS 22317:2021 (“Security and resilience — Business continuity management systems — Guidelines for business impact analysis”) orienta a organização a implantar e manter um processo formal e documentado de análise de impacto nos negócios (BIA), adequado às suas necessidades. Ela não prescreve um processo uniforme: a orientação pode ser adaptada aos objetivos, recursos e restrições de cada organização.
É uma Especificação Técnica (ISO/TS), não uma norma internacional de requisitos, e não é certificável. É a 2ª edição, de novembro de 2021, do comitê ISO/TC 292, com 36 páginas, e substitui a ISO/TS 22317:2015; a página da ISO informa revisão e confirmação em 2025. No Brasil, a ABNT publica a ABNT ISO/TS 22317:2023. O texto é pago; esta página resume o escopo com palavras próprias e não reproduz o conteúdo.
Ficha da norma
| Documento | ISO/TS 22317:2021 — Security and resilience — Business continuity management systems — Guidelines for business impact analysis (no Brasil, ABNT ISO/TS 22317:2023) |
|---|---|
| Órgão | ISO, comitê ISO/TC 292; versão brasileira publicada pela ABNT |
| Tipo de documento | Especificação Técnica (ISO/TS) de diretrizes; não é norma internacional (IS) de requisitos e não é certificável |
| Edição | 2ª edição, novembro de 2021; substitui a ISO/TS 22317:2015 |
| Revisão | Revisada e confirmada em 2025 segundo a página da ISO (estágio 90.93, conferido em 12/11/2026) |
| Acesso | Texto pago, na ISO e no catálogo ABNT, que publica a versão brasileira (ABNT ISO/TS 22317:2023, conferida no catálogo em 12/11/2026). |
| Situação | Em vigor. Verificado em 12/11/2026. |
| Texto oficial | Fonte oficial (iso.org) |
O que é a BIA e onde ela entra
Na ISO 22301, a análise de impacto nos negócios e a avaliação de riscos são a base do SGCN. A BIA responde a perguntas como:
- quais produtos, serviços e atividades são prioritários;
- como o impacto de uma interrupção cresce com o tempo (financeiro, legal, ambiental, de imagem);
- em quanto tempo cada atividade precisa ser retomada e em que nível mínimo;
- de quais recursos, sistemas, dados e fornecedores ela depende.
A família ISO 22301 expressa esses prazos com termos como tempo objetivado de recuperação (RTO) e ponto objetivado de recuperação (RPO, para dados). A ISO/TS 22317 dá diretrizes para conduzir a análise; os critérios e os números são decisão da organização.
BIA, análise de riscos e emergência
A BIA não substitui a análise de riscos de processo. A análise de riscos estima consequências físicas de cenários acidentais; a BIA mede o efeito da parada sobre o negócio. Em indústrias e portos, as duas se completam: um incêndio em tancagem, um vazamento ou a interdição de um píer viram, na BIA, perguntas sobre prazo de retomada e dependências.
O resultado da BIA alimenta a estratégia de continuidade (ISO/TS 22331), os planos de continuidade (ISO/TS 22332) e a gestão de fornecedores críticos (ISO/TS 22318).
Como a Avoid ajuda
A Avoid trabalha na fronteira entre emergência e continuidade em empresas industriais e portuárias: análise de cenários, controles críticos e planos de emergência que alimentam a análise de impacto e as estratégias de continuidade. Veja a avaliação e gerenciamento de riscos e os planos de emergência.
Perguntas frequentes
A ISO/TS 22317 é certificável?
Não. É uma Especificação Técnica de diretrizes; a norma certificável do SGCN é a ISO 22301.
BIA é o mesmo que análise de riscos?
Não. A análise de riscos olha a chance e as consequências dos eventos; a BIA olha o impacto da interrupção sobre as atividades e os prazos de retomada.
Qual a edição vigente?
ISO/TS 22317:2021, 2ª edição, confirmada em 2025 segundo a página da ISO.
Há versão brasileira?
Sim: a ABNT ISO/TS 22317:2023, no catálogo ABNT.
Normas relacionadas
- ISO 22301: continuidade de negócios
- ISO 22313: orientações para aplicar a ISO 22301
- ISO/TS 22331: estratégia de continuidade
- ISO/TS 22318: continuidade da cadeia de suprimentos
Também citadas: ABNT ISO/TS 22317:2023 (catálogo ABNT) · ISO 22313 · ISO/TS 22332.
Veja também
Revisado por André Novaes da Rocha, CREA-ES 025720/D em 12/11/2026. Fonte oficial: Fonte oficial (iso.org). Este resumo não substitui o texto oficial.