ISO/IEC 27001:2022 - Политика за преход към новата версия - Сертификация на системи за управление

[fusion_builder_container hundred_percent=“no“ hundred_percent_height=“no“ hundred_percent_height_scroll=“no“ hundred_percent_height_center_content=“yes“ equal_height_columns=“no“ menu_anchor=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ status=“published“ publish_date=““ class=““ id=““ link_color=““ link_hover_color=““ border_size=““ border_color=““ border_style=“solid“ margin_top=““ margin_bottom=““ padding_top=““ padding_right=““ padding_bottom=““ padding_left=““ gradient_start_color=““ gradient_end_color=““ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_position=“center center“ background_repeat=“no-repeat“ fade=“no“ background_parallax=“none“ enable_mobile=“no“ parallax_speed=“0.3″ background_blend_mode=“none“ video_mp4=““ video_webm=““ video_ogv=““ video_url=““ video_aspect_ratio=“16:9″ video_loop=“yes“ video_mute=“yes“ video_preview_image=““ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ admin_toggled=“no“][fusion_builder_row][fusion_builder_column type=“1_1″ layout=“1_1″ spacing=““ center_content=“no“ link=““ target=“_self“ min_height=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ hover_type=“none“ border_size=“0″ border_color=““ border_style=“solid“ border_position=“all“ box_shadow=“no“ box_shadow_blur=“0″ box_shadow_spread=“0″ box_shadow_color=““ box_shadow_style=““ background_type=“single“ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_image_id=““ background_position=“left top“ background_repeat=“no-repeat“ background_blend_mode=“none“ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ filter_type=“regular“ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ first=“true“ last=“true“][fusion_text columns=““ column_min_width=““ column_spacing=““ rule_style=“default“ rule_size=““ rule_color=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““]

На 25.10.2022 г. е публикувана новата версия на международния стандарт ISO/IEC 27001:2022.

„Сигурност на информацията, киберсигурност и защита на поверителността. Системи за управление на сигурността на информацията. Изисквания“.

Отменена е досегашната версия на стандарта 27001 от 2013, претърпяла 2 последователни корекции – Cor 1:2014 и Cor 2:2015. Българското издание на стандарта БДС ISO/IEC 27001:2022 е публикувано на 15.11.2022 г.

Основните промени в новата трета версия на стандарта са продиктувани от необходимостта съдържанието на същия да бъде приведено в съответствие:

с хармонизираната структура на стандартите за системи за управление /ISO 9001, 14001, 45001, 39001 и др./ и
с ISO/IEC 27002:2022 – Информационна сигурност, киберсигурност и защита на поверителността — Контрол на информационната сигурност

[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container][fusion_builder_container hundred_percent=“no“ hundred_percent_height=“no“ hundred_percent_height_scroll=“no“ hundred_percent_height_center_content=“yes“ equal_height_columns=“no“ menu_anchor=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ status=“published“ publish_date=““ class=““ id=““ link_color=““ link_hover_color=““ border_size=““ border_color=““ border_style=“solid“ margin_top=““ margin_bottom=““ padding_top=““ padding_right=““ padding_bottom=““ padding_left=““ gradient_start_color=““ gradient_end_color=““ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_position=“center center“ background_repeat=“no-repeat“ fade=“no“ background_parallax=“none“ enable_mobile=“no“ parallax_speed=“0.3″ background_blend_mode=“none“ video_mp4=““ video_webm=““ video_ogv=““ video_url=““ video_aspect_ratio=“16:9″ video_loop=“yes“ video_mute=“yes“ video_preview_image=““ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ admin_toggled=“no“][fusion_builder_row][fusion_builder_column type=“1_1″ layout=“1_1″ spacing=““ center_content=“no“ link=““ target=“_self“ min_height=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ hover_type=“none“ border_size=“0″ border_color=““ border_style=“solid“ border_position=“all“ box_shadow=“no“ box_shadow_blur=“0″ box_shadow_spread=“0″ box_shadow_color=““ box_shadow_style=““ background_type=“single“ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_image_id=““ background_position=“left top“ background_repeat=“no-repeat“ background_blend_mode=“none“ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ filter_type=“regular“ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ first=“true“ last=“true“ margin_bottom=“0px“ margin_top=“0px“][fusion_tagline_box content_alignment=“left“ link=““ button=““ linktarget=“_self“ modal=““ button_size=““ button_type=““ button_border_radius=““ buttoncolor=“default“ title=““ description=“Q1NCIFlPVVIgU0VSVElGSUNBVElPTiBTRVJWSUNFIFBBUlRORVI=“ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ backgroundcolor=““ shadow=“no“ shadowopacity=“0.70″ border=“1″ bordercolor=““ highlightposition=“left“ margin_top=““ margin_bottom=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““]

След 30.10.2025 год., издадените сертификати по ISO/IEC 27001:2013 губят автоматично своята валидност.

[/fusion_tagline_box][fusion_text columns=““ column_min_width=““ column_spacing=““ rule_style=“default“ rule_size=““ rule_color=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““]

Съгласно задължителен документ на Международния акредитационен форум [IAF] от 09.08.2022 год., IAF MD 26:2022 за преход на системите за управление ISO/IEC 27001:2022, организациите внедрили посочената система за управление следва да предприемат действие за преход към изискванията на новата версия на същия.

[/fusion_text][fusion_text columns=““ column_min_width=““ column_spacing=““ rule_style=“default“ rule_size=““ rule_color=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““]

С оглед поддържане валидността на предоставената от CSB Ltd. акредитирана сертификация по ISO/IEC 27001:2013 /БДС EN ISO/IEC 27001:2017, в рамките на текущия сертификационен цикъл е необходимо системата за управление на сигурността на информацията /СУСИ/ на вече сертифицираните организации да бъде транзитирана спрямо изискванията на новата версия на стандарта.

[/fusion_text][fusion_title title_type=“text“ rotation_effect=“bounceIn“ display_time=“1200″ highlight_effect=“circle“ loop_animation=“off“ highlight_width=“9″ highlight_top_margin=“0″ before_text=““ rotation_text=““ highlight_text=““ after_text=““ content_align=“left“ size=“1″ font_size=““ animated_font_size=““ line_height=““ letter_spacing=““ text_color=““ animated_text_color=““ highlight_color=““ style_type=“default“ sep_color=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““]

Подготовката за прехода към новата версия включва:

[/fusion_title][fusion_checklist divider=“no“ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“][fusion_li_item icon=““]

Запознаване с изискванията на 3-та версия на стандарт 27001 , в т.ч. на промените в нормативно Приложение А- Референтни контроли на сигурността на информацията;

[/fusion_li_item][fusion_li_item icon=““]

Анализ на промените, въведени с ISO/IEC 27001:2022, в т.ч. на необходимостта от промени с Системата за управление на сигурността на информацията;

[/fusion_li_item][fusion_li_item icon=““]

Актуализиране на Декларацията за приложимост, а при необходимост и на Плана за третиране на риска;

[/fusion_li_item][fusion_li_item icon=““]Изготвяне на план за внедряване на измененията;[/fusion_li_item][fusion_li_item icon=““]

Прилагане на новите и променени контроли съгласно Приложение А и Декларацията за приложимост;

[/fusion_li_item][fusion_li_item icon=““]

Анализ и оценка на ефикасността на внедрените нови и променени контроли; анализ и оценка на ефикасността на промените в СУСИ.

[/fusion_li_item][/fusion_checklist][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container][fusion_builder_container hundred_percent=“no“ hundred_percent_height=“no“ hundred_percent_height_scroll=“no“ hundred_percent_height_center_content=“yes“ equal_height_columns=“no“ menu_anchor=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ status=“published“ publish_date=““ class=““ id=““ link_color=““ link_hover_color=““ border_size=““ border_color=““ border_style=“solid“ margin_top=““ margin_bottom=““ padding_top=““ padding_right=““ padding_bottom=““ padding_left=““ gradient_start_color=““ gradient_end_color=““ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_position=“center center“ background_repeat=“no-repeat“ fade=“no“ background_parallax=“none“ enable_mobile=“no“ parallax_speed=“0.3″ background_blend_mode=“none“ video_mp4=““ video_webm=““ video_ogv=““ video_url=““ video_aspect_ratio=“16:9″ video_loop=“yes“ video_mute=“yes“ video_preview_image=““ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ admin_toggled=“no“][fusion_builder_row][fusion_builder_column type=“1_1″ layout=“1_1″ spacing=““ center_content=“no“ link=““ target=“_self“ min_height=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ hover_type=“zoomout“ border_size=“7″ border_color=““ border_style=“solid“ border_position=“all“ box_shadow=“no“ box_shadow_blur=“0″ box_shadow_spread=“0″ box_shadow_color=““ box_shadow_style=““ background_type=“single“ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_image_id=““ background_position=“left top“ background_repeat=“no-repeat“ background_blend_mode=“none“ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ filter_type=“regular“ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ first=“true“ last=“true“ margin_bottom=“0px“ padding_right=“0px“ padding_bottom=“0px“ padding_top=“0px“][fusion_content_boxes layout=“icon-with-title“ columns=“1″ heading_size=“2″ iconspin=“no“ icon_align=“left“ animation_direction=“left“ animation_speed=“0.3″ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“][fusion_content_box title=““ backgroundcolor=““ icon=““ iconflip=“none“ iconrotate=““ iconspin=““ iconcolor=““ circlecolor=““ circlebordercolor=““ image=““ image_id=““ image_max_width=““ link=““ linktext=“Read More“ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ circlebordersize=“0″]

До изтичане на крайния срок за прилагане на ISO/IEC 27001:2013 /БДС EN ISO/IEC 27001:2017/ – 31.10.2025 год., CSB Ltd. ще продължи да осъществява дейности по поддържане на валидността на предоставените сертификации спрямо изискванията на ISO/IEC 27001:2013.

[/fusion_content_box][/fusion_content_boxes][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container][fusion_builder_container hundred_percent=“no“ hundred_percent_height=“no“ hundred_percent_height_scroll=“no“ hundred_percent_height_center_content=“yes“ equal_height_columns=“no“ menu_anchor=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ status=“published“ publish_date=““ class=““ id=““ link_color=““ link_hover_color=““ border_size=““ border_color=““ border_style=“solid“ margin_top=““ margin_bottom=““ padding_top=““ padding_right=““ padding_bottom=““ padding_left=““ gradient_start_color=““ gradient_end_color=““ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_position=“center center“ background_repeat=“no-repeat“ fade=“no“ background_parallax=“none“ enable_mobile=“no“ parallax_speed=“0.3″ background_blend_mode=“none“ video_mp4=““ video_webm=““ video_ogv=““ video_url=““ video_aspect_ratio=“16:9″ video_loop=“yes“ video_mute=“yes“ video_preview_image=““ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ admin_toggled=“no“][fusion_builder_row][fusion_builder_column type=“1_1″ layout=“1_1″ spacing=““ center_content=“no“ link=““ target=“_self“ min_height=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““ hover_type=“none“ border_size=“0″ border_color=““ border_style=“solid“ border_position=“all“ box_shadow=“no“ box_shadow_blur=“0″ box_shadow_spread=“0″ box_shadow_color=““ box_shadow_style=““ background_type=“single“ gradient_start_position=“0″ gradient_end_position=“100″ gradient_type=“linear“ radial_direction=“center center“ linear_angle=“180″ background_color=““ background_image=““ background_image_id=““ background_position=“left top“ background_repeat=“no-repeat“ background_blend_mode=“none“ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ filter_type=“regular“ filter_hue=“0″ filter_saturation=“100″ filter_brightness=“100″ filter_contrast=“100″ filter_invert=“0″ filter_sepia=“0″ filter_opacity=“100″ filter_blur=“0″ filter_hue_hover=“0″ filter_saturation_hover=“100″ filter_brightness_hover=“100″ filter_contrast_hover=“100″ filter_invert_hover=“0″ filter_sepia_hover=“0″ filter_opacity_hover=“100″ filter_blur_hover=“0″ first=“true“ last=“true“][fusion_text columns=““ column_min_width=““ column_spacing=““ rule_style=“default“ rule_size=““ rule_color=““ animation_type=““ animation_direction=“left“ animation_speed=“0.3″ animation_offset=““ hide_on_mobile=“small-visibility,medium-visibility,large-visibility“ class=““ id=““]

След 31. 10. 2023 г. CSB Ltd. ще осъществява дейности по първоначално сертифициране на системи за управление на сигурността на информацията само по новото издание на стандарта- ISO/IEC 27001:2022.

При заявена готовност от страна организациите, сертифицирани по ISO/IEC 27001:2013, CSB Ltd. ще предприеме действия по планирането и провеждането на одити за преход към изискванията на ISO/IEC 27001:2022.

За целите на прехода е необходимо в срок не по- късно от 31.10.2024 год. организациите, сертифицирани по ISO/IEC 27001:2013 /БДС EN ISO/IEC 27001:2017/, да заявят готовността си за провеждането на одит за преход на системата спрямо изискванията на новата версия на стандарта.

Удостоверяване на съответствието към изискванията на ISO/IEC 27001:2022 може да бъде извършено по време на планиран надзорен одит или по време на извънреден одит за преход.

В резултат на одита, при констатирано съответствие на системата с изискванията на новата версия на стандарта, CSB Ltd. ще потвърди валидността на сертификацията до края на текущия сертификационен цикъл, като ще преиздаде сертификата съгласно ISO ISO/IEC 27001:2022.

В случай, че подновяването на сертификацията /ресертификацията/ следва да бъде осъществено след 30.10.2023 г. и преди изтичането на крайния срок на миграционния процес, одитът за преход към изискванията на ISO/IEC 27001:2022 трябва да бъде осъществен по време на предстоящия за организацията ресертификационен одит.

За установяване на съответствието на системата за управление на сигурността на информацията с изискванията на новата версия на стандарта, органът за сертификация ще извърши увеличаване на времето за одит съобразно нивото на комплексност на всяка една организация, отчитайки факторите, свързани с бизнес сектора и тези свързани с IT средата в организацията, което не може да бъде по-малко от 0,5 човеко дни, в случай, че преходът се осъществява по време на ресертификационен одит и не по- малко от 1 ч.д. – при осъществяване на прехода по време на надзорен или извънреден одит.

Ръководството на CSB Ltd. изразява готовността си да съдейства по провеждането на описания по- горе миграционен процес чрез организирането и провеждането на специализирани обучения за запознаване с изискванията на ISO/IEC 27001:2022, в т.ч. и такива, касаещи процеса на преход на системата към новите изисквания.

[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]