ISO/IEC 27001 现已涵盖气候保护和可持续性

fabiha01

相对较新的 ISO/IEC 27001:2022 信息安全管理体系 (ISMS) 标准已在修订中，以考虑未来的气候保护和可持续性要求。一个重要的关注点！

为此，《第一修正案：气候行动变化》于2024年2月出台。这份长达八页的标准——其中三页空白——实质上包含了两段内容。这是第一章所说的内容。 4.1“了解组织及其环境”决定了气候变化是否与组织相关。如果是这样，第 4.2 章“了解相关方的需求和期望”捕捉到了具体的利益相关者要求。这样，气候保护和可持续性要求就可以引入ISMS。

顺便说一句，该补充将适用于所有管理系统标准，比利时商业传真列表 包括根据 ISO 9001 的质量管理体系。

ISO/IEC 27001 认证程序如何考虑这些新要求？
德国认证机构在这方面有比较务实的要求。其中指出“该规定对管理体系认证机构的评估实践或认可范围没有影响”。此外，DAkkS 将“在对认可的认证机构的定期评估中”审查对新增内容的处理情况，但不提出任何其他期望。无需特殊认证。