Předmět: Přechod na novou akreditační normu ISO/IEC 27006-1:2024 pro certifikaci ISMS

Vážená paní, vážený pane,

dovolujeme si Vás informovat o aktualizaci pravidel pro provádění auditů a certifikaci systémů managementu bezpečnosti informací (ISMS) podle normy ISO/IEC 27001.

V souladu s rozhodnutím mezinárodního fóra IAF a Českého institutu pro akreditaci (ČIA) dochází k přechodu na novou verzi normy ČSN EN ISO/IEC 27006-1:2024. Tato norma definuje požadavky na nás jako certifikační orgán a zajišťuje vyšší úroveň shody a bezpečnosti v celosvětovém měřítku.

Co to znamená pro Vás jako našeho klienta?

1. Platnost Vašeho certifikátu: Váš stávající certifikát podle ISO/IEC 27001 zůstává v platnosti. K formálnímu „překlopení“ na novou akreditační značku dojde v rámci nejbližšího plánovaného dozorového nebo recertifikačního auditu.
2. Terminologie: V nových dokumentech a certifikátech se setkáte s aktualizovaným názvem: „Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí“.
3. Výpočet času auditu: Nová norma zpřesňuje pravidla pro stanovení délky auditu (např. s ohledem na využívání cloudových služeb a outsourcingu). Váš manažer zakázky Vás bude včas informovat, pokud by tyto změny měly vliv na časový rozsah Vašeho příštího auditu.
4. Termín dokončení: Celý proces přechodu u všech našich klientů musí být dokončen nejpozději do 31. března 2026.

Jaký bude další postup?

Náš certifikační orgán již zahájil proces implementace těchto změn. V rámci přípravy na Váš příští audit s Vámi náš auditor zkonzultuje případné drobné úpravy v plánu auditu tak, aby byly splněny nové požadavky.

V případě jakýchkoliv dotazů k tomuto přechodu se neváhejte obrátit na svého auditora nebo přímo na naše obchodní oddělení.

Děkujeme za Vaši důvěru a těšíme se na další spolupráci při zvyšování úrovně Vaší informační bezpečnosti.

Vážení zákazníci,

dovolujeme si Vás informovat, že 1.4.2024 byla vydána změna (Z1) k normě ČSN ISO 45001:2018 – Systém managementu bezpečnosti a ochrany zdraví při práci. Tato změna se týká pouze změny označení normy a informaci o převzetí normy do soustavy EN. Označení se tak mění na ČSN EN ISO 45001:2018.

Obsah textu normy zůstává beze změn, je však nutné změnu v označení normy implementovat do vašeho systému managementu.

Změna označení normy v již vydaných certifikátech bude provedena po ověření implementace v rámci následného plánovaného auditu (dozorového nebo recertifikačního).

Nové prvotní / opakované certifikace již budou prováděny pouze podle normy ČSN EN ISO 45001:2018.

V říjnu 2023 byla Českou agenturou pro standardizaci přeložena a vydána norma ČSN EN ISO/IEC 27001:2023 Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí – Systémy managementu informační bezpečnosti – Požadavky. Tato norma je českou verzí evropské normy EN ISO/IEC 27001:2023.

Norma nahrazuje ČSN EN ISO/IEC 27001:2014.

Norma ČSN EN ISO/IEC 27001:2023 spolu s normou ČSN EN ISO/IEC 27002:2023 Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí – Opatření informační bezpečnosti slouží jako reference pro certifikaci systémů managementu informační bezpečnosti (ISMS).

Připomínáme, že od 1.7.2024 budou certifikace systému managementu informační bezpečnosti již prováděny pouze podle této nové normy. Přechod stávajících certifikací na tuto novou normu musí být dokončeny do 31.10.2025.