Actualización de la ISO 27001:2022

Lo que debe saber si tiene la certificación ISO 27001:2013:

1. Dispondrá de 36 meses para actualizar su SGSI y realizar la transición de su certificación a partir de la publicación de la norma ISO 27001:2022. Después de 36 meses todos los certificados ISO 27001:2013 expirarán o serán retirados

2. Su organismo de certificación tendrá que llevar a cabo una evaluación de transición dentro de este periodo de tiempo y emitirle un certificado actualizado.

3. La evaluación de transición determinará si ha actualizado su SGSI a los nuevos requisitos de la norma ISO 27001:2022, incluyendo los cambios significativos en los controles del Anexo A.

4. Puede realizar la transición en una auditoría de mantenimiento, recertificación o una evaluación independiente. Normalmente, esto requerirá de un tiempo de auditoría adicional.

5. No se podrán emitir nuevos certificados para la ISO 27001:2013 después de 12 meses desde la publicación de la ISO 27001:2022.

¿Qué está haciendo NQA?

1. NQA está trabajando para proporcionar más orientación y apoyo específicosal respecto. Vamos a crear una sección centrada en la transición a la norma ISO 27001 en nuestra web y nos comunicaremos con nuestros clientes certificados en dicha norma.

2. En breve lanzaremos cursos de formación para apoyar a los clientes en la transición de su SGSI.

3. Nos prepararemos para llevar a cabo auditorías según la norma ISO 27001:2022 y apoyaremos a nuestros clientes para lograr una transición sin problemas.

Proporcionaremos actualizaciones a medida que se disponga de más información. Para estar al día de las últimas novedades del sector, suscríbase a nuestro boletín mensual.