信息安全管理体系认证机构关注ISO/IEC 27001修订动态及转换

胡海华 发表于 2022-8-24 14:03:37

目前，ISO/IEC 27001《信息安全、网络安全和隐私保护信息安全管理体系要求》正在进行国际标准最终草案(FDIS)的表决，预计将于今年10月发布。为做好新版ISO/IEC 27001的转换，国际认可论坛(IAF)近日发布了强制性文件IAF MD26:2022《ISO/IEC 27001:2022转换要求》。该文件的主要内容包括新版ISO/IEC 27001修订的主要变化、转换工作时间表以及对认可和认证转换工作的过程要求。

针对本次ISO/IEC 27001换版，IAF要求认可机构在标准发布后的12个月内完成对已认可的认证机构的转换，认证机构在标准发布后的36个月内完成对获认证组织的转换。此外，IAF MD26鼓励认可机构和认证机构尽早开始转换策划和准备，及时与各自的客户沟通转换方案。相关方可通过以下链接下载IAF MD26:2022:https://iaf.nu/iaf_system/uploads/documents/IAF_MD_26_Transition_requirements_for_ISOIEC_27001-2022_09082022.pdf

此外，IAF在发布IAF MD26:2022的通知中还提到：IAF将根据ISO/IEC 27001的发布稿修订IAF MD26，届时将考虑ISO/IEC 27001中因采用最新的ISO“管理体系标准统一结构”(见ISO/IEC Directives Part 1, 2022, Consolidated ISO Supplement，Annex SL )而产生的变化。同时，IAF技术委员会也认为，ISO/IEC 27001的这部分变化可能会导致当前转换方案(MD26)的调整，但不太可能会有重大的变化。为了让IAF成员能够尽早开始转换策划，因此决定按照IAF成员的投票结果发布IAF MD26。

中国合格评定国家认可委员会(CNAS)已着手根据IAF MD26的相关要求开展认可转换准备工作，将在ISO/IEC 27001发布后及时发布CNAS的相应认可转换安排。相关认证机构可根据IAF MD26的相关要求着手策划本次转换。

Ruffy 发表于 2022-8-24 14:51:35

早上刚看到。。Transition period 3年。。

Emily 发表于 2022-8-24 15:00:29

上周五刚听完BSI关于ISO/IEC27001转版的公开研讨会:lol

tfan 发表于 2022-8-25 08:06:52

{:1_89:}

wenzhu712 发表于 2022-8-25 08:10:03

{:1_180:}

msjg 发表于 2022-8-25 08:46:26

{:1_180:}

yxp8012 发表于 2022-8-25 08:46:59

{:1_180:}{:1_180:}

Kelly 发表于 2022-8-25 08:47:40

{:1_180:}

hu252001 发表于 2022-8-25 08:50:44

謝謝分享

TBD16888 发表于 2022-8-25 08:56:55

谢谢分享

页: [1] 2

品质协会(www.PinZhi.org)'s Archiver

信息安全管理体系认证机构关注ISO/IEC 27001修订动态及转换