ОБЯВЛЕНИЕ НА ПРЕХОДНИЯ ПЛАН ISO/IEC 27001:2022

ГЛАВНА ИНФОРМАЦИЯ
Стандартът ISO/IEC 27001 за система за управление на информационната сигурност беше ревизиран от Международната организация по стандартизация (ISO) и публикуван през октомври 2022 г. Предвиден е период от 3 години за прехода и крайният срок е определен като 31.10.2025 г. До тази дата нашите съществуващи клиенти трябва да завършат своите проучвания за преход и да извършат одити в съответствие със стандарта ISO/IEC 27001:2022.

Процесът на преход на KingCert
Нашата организация е определила процеса на преход към ISO/IEC 27001:2022, както е дадено по-долу:

а) Организации, които ще бъдат сертифицирани от KingCert за първи път
Първите заявления за сертифициране, направени съгласно ISO/IEC 27001:2013, ще се приемат до 31.07.2023 г., а първите заявления за сертифициране, направени съгласно ISO/IEC 27001:2022, ще започнат да се приемат от 01.08.2023 г. Одитите ще бъдат извършени съгласно ISO/IEC 27001:2022 за всички приложения, направени след 01.08.2023 г.
Но KingCert след септември 2023 г. акредитиран документ може да бъде издаден след публикуване на актуализираната акредитация по ISO/IEC 27001:2022.

б) Организации, сертифицирани от KingCert
Всички организации, сертифицирани от нашата организация съгласно ISO/IEC 27001:2013, трябва да изготвят план за преход и да го представят на KingCert, за да хармонизират своите съществуващи системи за управление с новата версия. Одитите за наблюдение и повторно сертифициране, които трябва да се извършат от 01.08.2023 г., ще се извършват в съответствие с ISO/IEC 27001:2022.

В случай, че преходът се извършва под надзорен контрол, като се добави 1 ден към продължителността на надзорния одит; в случай на ресертификационен одит ще бъдат добавени 0,5 дни, а ако е поискан отделен преходен одит, ще бъде определен минимален период на одит от 1 ден.

Обобщение на промените, направени в новия стандарт, можете да намерите тук.

Или можете да го видите на нашата страница „Документи“ в раздел „Корпоративен“.