The organization must delineate the precise boundaries of its Business Continuity Management System (BCMS), considering its unique scale, complexity, and geographical footprint. This scope definition must explicitly identify all included products, services, and organizational functions. Justifications for any limitations or omissions from this scope must be formally recorded. It is imperative that such exclusions do not weaken the organization's overall resilience or its ability to fulfill continuity responsibilities. Ultimately, the defined BCMS scope must be sufficient to address all obligations derived from business impact analyses, risk assessments, and any prevailing legal or regulatory mandates.






Organisaation olisi määriteltävä, dokumentoitava ja ylläpidettävä liiketoiminnan jatkuvuuden hallintajärjestelmänsä (BCMS) soveltamisala. Soveltamisalassa on määriteltävä BCMS:n rajat ja sovellettavuus ottaen huomioon sisäiset ja ulkoiset tekijät, sidosryhmien vaatimukset ja organisaation tavoitteet. Sen olisi nimenomaisesti yksilöitävä siihen sisältyvät tuotteet, palvelut ja toiminnot, perusteltava mahdolliset poikkeukset ja oltava riittävä kaikkien jatkuvuusvelvoitteiden täyttämiseksi.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)