Komunikat GCS Quality Sp. z o.o. z dn. 01.02.2023 r. dotyczący działań związanych z okresem przejścia z normy ISO/IEC 27001:2017 i na normę ISO/IEC 27001:2022

Informujemy, że opublikowano nowe wydanie normy ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements

W oparciu o Komunikat Polskiego Centrum Akredytacji nr 384 z dn. 02.12.2022 r., Dokument IAF MD 26:2023 - Wymagania dotyczące przejścia na normę ISO/IEC 27001:2022, GCS Quality jako akredytowana jednostka certyfikująca opracowała zasady postępowania w trzyletnim okresie przejścia liczonym od dnia 31.10.2022 r. Zasady te wchodzą w życie z dniem opublikowania niniejszego Komunikatu.

Zasady postępowania GCS Quality w okresie przejścia:

• Certyfikaty ISMS na zgodność z w wymaganiami normy ISO/IEC 27001:2017 tracą ważność w dniu 31.10.2025 r.
• Certyfikaty na zgodność z normą ISO/IEC 27001:2017 wydawane w okresie przejścia będą miały datę ważności do 31.10.2025 r.
• Nowa/ponowna certyfikacja w programie ISMS może odbywać się w oparciu o wymagania ISO/IEC 27001:2017 do 31.10.2024 r.
• Po 31.10.2024 r. nowa/ponowna certyfikacja w programie ISMS będzie prowadzona tylko w oparciu o wymagania ISO/IEC 27001:2022.
• GCS Quality będzie prowadził certyfikację dla przejścia na ISO 27001:2022 w trakcie planowanych auditów w nadzorze (wymagany dłuższy audit o min. 1 auditorodnia ), bądź w czasie ponownej certyfikacji (wymagany dłuższy audit o min. 0,5 auditorodnia). Na życzenie klienta ocena taka będzie mogła się odbyć w innym, uzgodnionym z GCS Quality terminie w oparciu o audit specjalny, w tym audit zdalny.
• W okresie przejściowym dla auditów prowadzonych w odniesieniu do nowego wydania normy, w celu zapewnienia ciągłości SZ Klienta, ocena skuteczności działań korygujących i zapobiegawczych dotycząca poprzednich auditów będzie prowadzona również w oparciu o wymagania starej normy.

Zalecenia dla organizacji w celu dostosowania ISMS do nowego wymagania normy ISO/IEC 27001:2022

• Dokonać identyfikacji różnic organizacyjnych, które należy uwzględnić w celu spełniania nowego wymagania normy ISO/IEC 27001:2022, w tym:
a) Dokonać analizy luk dotyczących ISO/IEC 27001:2022 a także potrzebę zmian w ISMS;
b) Dokonać aktualizacji Deklaracji stosowania;
c) Jeśli ma to zastosowanie, dokonać aktualizacji planu postępowania z ryzykiem;
d) Dokonać wdrożenia nowych lub zmienionych zabezpieczeń wybranych w organizacji.
• Zapewnić właściwe szkolenia dla wszystkich stron, które mają wpływ na skuteczność ISMS w organizacji.

GCS Quality zachęca, aby organizacje wdrażały ISMS w oparciu o nowe wydania normy ISO/IEC 27001:2022.