International Accreditation Forum

1 fișă

1. 01

   Din 1 noiembrie 2025 nu mai există certificate pe ediția 2013: orice audit se face pe 2022, cu Anexa A de 93 de controale și cu clima în context.

   IAF MD 26:2023 — Transition Requirements for ISO/IEC 27001:2022 · 2023

   Ediția 2013 nu mai există în audit: 93 de controale, clauza 6.3 și clima în context sunt punctul de plecare.

   Tranziția s-a încheiat. Documentul obligatoriu al forului internațional de acreditare, IAF MD 26:2023, a fixat o perioadă de trei ani de la publicarea ediției 2022 și a spus fără nuanțe că certificările pe ediția 2013 expiră sau se retrag la capătul ei — 31 octombrie 2025. În 2026 întrebarea nu mai e cum treci, ci ce ai de arătat pe ediția curentă. Ce s-a schimbat concret: clauza 6.3 cere planificarea schimbărilor aduse sistemului; capitolul 10 și-a inversat ordinea, îmbunătățirea continuă venind înaintea neconformității și acțiunii corective; Anexa A a trecut de la 114 la 93 de controale, restructurate în patru teme, cu unsprezece controale noi, între care informațiile despre amenințări, securitatea în cloud, gestionarea configurațiilor, mascarea datelor și codificarea sigură. Amendamentul 1:2024 a adăugat la clauzele 4.1 și 4.2 obligația de a lua în considerare schimbările climatice ca aspect relevant al contextului.

   “Toate certificările bazate pe ISO/IEC 27001:2013 vor expira sau vor fi retrase la sfârșitul perioadei de tranziție.”

   Deschide fișa →