„Toate certificările bazate pe ISO/IEC 27001:2013 vor expira sau vor fi retrase la sfârșitul perioadei de tranziție.”International Accreditation Forum · IAF MD 26:2023 — Transition Requirements for ISO/IEC 27001:2022 · 2023 · IAF MD 26:2023, Issue 2 (emis 15 februarie 2023), §4.2 «CAB Actions» — acțiunile organismului de certificare
Ediția 2013 nu mai există în audit: 93 de controale, clauza 6.3 și clima în context sunt punctul de plecare.
Tranziția s-a încheiat. Documentul obligatoriu al forului internațional de acreditare, IAF MD 26:2023, a fixat o perioadă de trei ani de la publicarea ediției 2022 și a spus fără nuanțe că certificările pe ediția 2013 expiră sau se retrag la capătul ei — 31 octombrie 2025. În 2026 întrebarea nu mai e cum treci, ci ce ai de arătat pe ediția curentă. Ce s-a schimbat concret: clauza 6.3 cere planificarea schimbărilor aduse sistemului; capitolul 10 și-a inversat ordinea, îmbunătățirea continuă venind înaintea neconformității și acțiunii corective; Anexa A a trecut de la 114 la 93 de controale, restructurate în patru teme, cu unsprezece controale noi, între care informațiile despre amenințări, securitatea în cloud, gestionarea configurațiilor, mascarea datelor și codificarea sigură. Amendamentul 1:2024 a adăugat la clauzele 4.1 și 4.2 obligația de a lua în considerare schimbările climatice ca aspect relevant al contextului.
De ce contează Un plan de conformitate care încă vorbește despre 114 controale e scris pentru un standard care nu se mai auditează nicăieri.