В ноябре 2021 г. Росстандарт утвердил новую версию стандарта ИСО/МЭК 27001 с «пожарным» сроком введения с 01.01.2022г. Стандарт отличался от старой версии 2006 г. так же, как новая версия наиболее распространенного ИСО 9001-2015 от старой ИСО 9001-2008. Однако на переход тогда было дано 2 года, а в отношении ИСО/МЭК 27001 – 1 месяц…

Несуразность срока очевидна, разъяснений на соответствующий запрос Росстандарт не дал: новая версия с 1 января – и точка! При этом, Росаккредитация декларировала переход органов по сертификации на новую версию практически только в рамках планового инспекционного контроля за их деятельностью.

Учитывая, что в конце 2021 г. органам была дарована отсрочка на полгода на проведение планового инспекционного контроля за ними (т.н. ПК – подтверждение компетентности), — образовался реальный вакуум услуг в этой части.

Ответственные компании смогли воспользоваться паузой для подготовки к переходу на новую версию. Тем более, что для «бывалых» предприятий, имеющих действующую СМК по ИСО 9001-2015, такой переход не составил труда: новый стандарт отличается практически только надстройкой в части ставших уже классическими дополнительных требований в отношении среды организации, заинтересованных сторон и связанных с этим спецтехнологий анализа рисков. То есть все то, что уже есть в ИСО 9001-2015.

Конечно, имеются  и дополнительные нюансы в новой версии. В первую очередь, — уточнение состава и содержание отдельных требований к заявлению о применимости. Однако, принципиально подход к этому документу не изменился.

Сейчас «сертификационный вакуум» кончился, поскольку, как минимум, один аккредитованный орган – ВНИИСЕРТ, – прошел этап подтверждения компетентности с одобрением работы по новой версии ИСО/МЭК 27001-2021. С чем мы поздравляем себя и, разумеется, наших уважаемых  клиентов!