Информация за последващите действия на Органа за сертификация на системи за управление при Смарт Сертификейшън ЕООД (ОССУ) за преход към изискванията на ISO/IEC 27001:2022 „Сигурност на информацията, киберсигурност и защита на поверителността. Системи за управление на сигурността на информацията. Изисквания“
Уважаеми Дами и Господа,
В продължение на публикацията, свързана с третото издание на международния стандарт ISO/IEC 27001:2022 „Сигурност на информацията, киберсигурност и защита на поверителността. Системи за управление на сигурността на информацията. Изисквания“, Ви информирам за последващите действия, които следва да бъдат предприети в 3-годишния преходен период, който завършва на 31.10.2025 г.
Извършване на одит за преход
Одитът за преход към ISO/IEC 27001:2022 ще бъде извършен с цел да бъде установено съответствието и ефикасността на система за управление на сигурността на информацията (СУСИ) в съответствие с новите/променените изисквания, в т.ч. по отношение на нормативното Приложение А на стандарта.
Одитът за преход може да бъде извършен от ОССУ по време на:
- планов надзорен одит на СУСИ (съгласно програмата за одити);
- одит за подновяване на сертификацията на СУСИ;
- извънреден (отделен) одит.
Времетраене на одита за преход към ISO/IEC 27001:2022
Времетраенето на одита за преход се определя съгласно IAF MD 26:2023 (IAF_MD26_Issue_2_15012023.pdf).
Когато одитът за преход се извършва по време на:
- надзорен одит – времето се увеличава най-малко с 1 (един) одит ден;
- одит за подновяване на сертификацията (ре-сертификация) – времето се увеличава най-малко с 0,5 (половин) одит ден;
- отделен (извънреден) одит – необходимото време е най-малко 1 (един) одит ден.
Преиздаване на сертификати
Преиздаване на сертификати под акредитация, удостоверяващи съответствието на СУСИ съгласно ISO/IEC 27001:2022, ще бъде извършено от ОССУ, в случай на извършен одит за преход на СУСИ и взето решение за предоставяне на сертификация съгласно ISO/IEC 27001:2022, основано на резултатите от одита за преход.
Валидност на издадени сертификати на СУСИ
Валидността на издадените от ОССУ сертификати съгласно БДС EN ISO/IEC 27001:2017 ще бъде съобразена с края на 3-годишния преходен период, а именно до 31.10.2025 г. След тази дата предоставена сертификация на СУСИ съгласно БДС EN ISO/IEC 27001: 2017 ще бъде невалидна (отнета).
Когато одитът за преход е извършен по време на:
- планов или отделен (извънреден) одит – се запазва валидността на сертификата за текущия цикъл на сертификация. В сертификата се документира съответствието на СУСИ съгласно ISO/IEC 27001:2022 и се актуализира датата на издаване;
- одит за подновяване на сертификацията на СУСИ – сертификатът ще бъде издаден за нов 3-годишен цикъл на сертификация.
Одити за първоначална сертификация и подновяване на сертификацията на СУСИ съгласно ISO/IEC 27001:2022
След 30.04.2024 г. ОССУ ще извършва одити за първоначална сертификация и подновяване на сертификацията само съгласно ISO/IEC 27001:2022.
Информиране от страна на ОССУ
Във връзка с подхода на ОССУ за преход към ISO/IEC 27001:2022 e необходимо клиентите със сертифицирани СУСИ да заявят готовност за извършване на одит за преход на СУСИ не по-късно от 1 (един) месец преди планирания период за одит от ОССУ, като посочите изрично Вашето желание за извършване на одит за преход по време на планиран одит (съгласно програмата за одит, документирана в доклад от одит (Ф 9.3-3) или чрез отделен (извънреден одит).
Допълнителна информация и въпроси по подхода за преход към ISO/IEC 27001:2022
Допълнителна информация и въпроси по подхода за прехода можете да получите в отговор на запитване, адресирано до ОССУ (София 1715, бул. „Александър Малинов“ № 91, office@smart-certification.com, тел. +359 02 4920201).