Αναθεώρηση του προτύπου ISO/ IEC 27001

Χρήσιμες Πληροφορίες για την νέα έκδοση του προτύπου ISO27001

Ως κάτοχοι ενεργού πιστοποιητικού ISO/IEC27001 θα πρέπει να οργανώσετε την αναβάθμιση του πιστοποιητικού σας στην καινούργια έκδοση του προτύπου και να προετοιμαστείτε για αυτό με τον κατάλληλο τρόπο, στις συνθήκες που έχει καθορίσει ο International Organization for Standardization (ISO) για αυτήν την εργασία.

Στην συνέχεια υπάρχουν οι απαραίτητες πληροφορίες για να ενημερωθείτε και να προγραμματίσετε τις ενέργειες σας ‘ φυσικά σε περίπτωση που υπάρχουν απορίες ή ανάγκη για διευκρινίσεις, μπορούμε να βοηθήσουμε !

- κυρία Ειρήνη Παπαγεωργοπούλου,

τηλ. 215-2157459

 e-mail. ipapageorgopoulou@tuv-nord.com

Χρονοδιάγραμμα μετάβασης από ISO/IEC 27001:2013 στο ISO/IEC 27001:2022

Σαν συνέπεια της πολύχρονής παρουσίας του προτύπου ISO/IEC 27001:2013, των τεχνολογικών εξελίξεων που τρέχουν με πολύ γρήγορους ρυθμούς και της σημαντικής διείσδυσης του προτύπου στην αγορά πιστοποίησης, προέκυψε η ανάγκη για την αναβάθμιση του σε νέα έκδοση.

 Από το Φεβρουάριο του 2022 ο International Organization for Standardization (ISO) είχε ανακοινώσει την τελική έκδοση αναθεώρησης του ISO27002 (που περιέχει τις κατευθυντήριες γραμμές για την υλοποίηση του 27001) και είχε προαναγγείλει την αναθεώρηση του προτύπου πιστοποίησης ISO/IEC 27001.

Η νέα έκδοση του προτύπου ISO/IEC 27001:2022 ανακοινώθηκε από τον ISO στις 25/10/2022.

Όπως συνηθίζεται στις αναθεωρήσεις των προτύπων, έχει καθοριστεί 3ετής περίοδος για την μετάβαση στο νέο πρότυπο, με τις ακόλουθες συνθήκες:

• Όλες οι πιστοποιήσεις σύμφωνα με το ISO/IEC 27001:2013 λήγουν ή ανακαλούνται μετά την λήξη της μεταβατικής περιόδου, δηλαδή  στις 31.10.2025,
• Επιθεωρήσεις αρχικής πιστοποίησης ή επαναπιστοποίησης σύμφωνα με το  ISO/IEC 27001:2013 σταματούν να διενεργούνται μετά τις 30.04.2024 (18 μήνες δηλαδή μετά την έκδοση του προτύπου ISO/IEC 27001:2022).

Σημειώνεται ότι τα πιστοποιητικά που θα εκδίδονται κατά την διάρκεια της μεταβατικής περιόδου θα λαμβάνουν υπόψη την ανωτέρω καταληκτική ημερομηνία (31.10.2025).

• Μετά την 30^η Απριλίου 2024 θα πραγματοποιούνται επιθεωρήσεις πιστοποίησης και επαναπιστοποίησης και θα εκδίδονται πιστοποιητικά (νέες πιστοποιήσεις / επαναπιστοποιήσεις) αποκλειστικά σύμφωνα με το πρότυπο ISO/IEC 27001:2022.

Η μετάβαση στο νέο πρότυπο ISO/IEC 27001:2022 θα πρέπει να έχει πραγματοποιηθεί μέχρι τις 31.10.2025 και μπορεί να γίνει στα πλαίσια Επιτήρησης, Επαναπιστοποίησης ή Έκτακτης Επιθεώρησης.

ISO/IEC 27001:2022:  Τι αλλάζει στο πρότυπο πιστοποίησης και πως επηρεάζονται οι πιστοποιημένοι Οργανισμοί!

Σε μια ματιά:

Η βασική δομή του προτύπου με τις 10 βασικές παραγράφους δεν έχει κάποια σημαντική αλλαγή, όμως κατά τα λοιπά (Annex A) υπάρχει διαφοροποίηση τόσο στην λογική όσο και τα περιεχόμενα, οπότε επηρεάζει την προσέγγιση στο διαχειριστικό Σύστημα.

Ας μιλήσουμε με νούμερα :

• Δεν υπάρχουν αλλαγές στις βασικές παραγράφους 4-10
• Τα security controls έχουν αλλάξει από 114 σε 93

• Τα security controls είναι χωρισμένα σε 4 γενικούς τομείς αντί 14:
  1. People (8 controls)
  2. Organizational (37 controls)
  3. Technological (34 controls)
  4. Physical (14 controls)

• Υπάρχουν 11 καινούργια security controls που στην προηγούμενη έκδοση δεν υπήρχαν:
  1. Threat intelligence
  2. Information security for use of cloud services
  3. ICT readiness for business continuity
  4. Physical security monitoring
  5. Configuration management
  6. Information deletion
  7. Data masking
  8. Data leakage prevention
  9. Monitoring activities
  10. Web filtering
  11. Secure coding

• Έχουν δημιουργηθεί 5 τύποι χαρακτηριστικών (attributes) που αφορούν στα security controls για την καλύτερη κατηγοριοποίηση τους:
  1. Control type (preventive, detective, corrective)
  2. Information security properties (confidentiality, integrity, availability)
  3. Cybersecurity concepts (identify, protect, detect, respond, recover)
  4. Operational capabilities (governance, asset management, etc.)
  5. Security domains (governance and ecosystem, protection, defense, resilience)

Λίστα αντιπαράθεσης παραγράφων