ISO/IEC 27006-1:2024 Geçiş Kılavuzu ve Farklar Analizi
Bilgi Güvenliği Yönetim Sistemlerinin Belgelendirmesini Sağlayan Kuruluşlar İçin Şartlar Standardı olan ISO/IEC 27006-1:2024 Mart 2024'te yayımlanmıştır. Uluslararası Akreditasyon Forumu (IAF) ilgili standardın geçişi için gerekli şartları IAF MD 29:2024 dokümanında belirlemiş ve geçiş süresini 2 (iki) yıl olarak tanımlamıştır. Yayımlanan standartta özellikle denetim sürelerinin hesaplanması, denetim teknikleri (uzaktan denetimler) ve belgelendirme faaliyetinde yer alan personel yeterliliklerinde değişiklikler olmuştur.
Bu kapsamda IQM Belgelendirme olarak, ISO/IEC 27006-1:2024 standardının gerekliliklerini yayımladığımız Fark Analizi ve Geçiş Kılavuzunda ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi konusunda belgelendirilen tüm müşterilerimize ve ilgili taraflara duyururuz. Değişikliklerin ayrıntıları için Fark Analizi ve Geçiş Kılavuzumuzu inceleyebilir veya bilgilendirme için bizimle iletişime geçebilirsiniz.
ISO/IEC 27006-1:2024 nedir?
Bu standart, bilgi güvenliği yönetim sistemlerini (BGYS) denetleyen ve belgelendiren kuruluşlar için rehber niteliğindedir. Denetim süreçlerinin nasıl yürütüleceğini, denetim sürelerinin nasıl hesaplanacağını ve uzaktan denetim yöntemlerinin nasıl uygulanacağını düzenler. Amaç, denetim ve belgelendirme süreçlerini daha verimli, şeffaf ve etkili hâle getirmektir.
Başlıca Değişiklikler ve Yenilikler
Uzaktan denetimler: Uzaktan denetimler daha ayrıntılı rehberlik ve esneklikle resmileştirilmiştir. Denetim raporlarında uzaktan denetimlerin kapsamı ve etkinliğinin açıkça belirtilmesi gerekmektedir. %30'dan fazla uzaktan denetim yapılan durumlar için akreditasyon kurumunun onay gerekliliği kaldırılmıştır. Çok az veya hiç fiziksel sahaya sahip olmayan müşteriler için faaliyetlerin uzaktan yürütüldüğünün raporda ve belgede belirtilmesi gerekmektedir.
Denetim sürelerinin hesaplanması: Gözetim, yeniden belgelendirme, çok şubeli ve kapsam genişletme denetimlerinde net ve uygulanabilir çözümler sağlanmıştır. Denetim sürelerinin hesaplanmasına ilişkin ayrıntılı rehberlik Ek C'de sunulmuştur (önceki Ek B, Ek C olarak yeniden adlandırılmıştır).
BGYS kontrollerinin gözden geçirilmesi: Standart, ISO/IEC 27001:2022 ile uyumlu hâle getirilmiştir. Kontroller, Ek E'de (önceki Ek D) yeni rehberlikle daha açıklayıcı biçimde ele alınmıştır.
Personel yeterlilikleri: BGYS belgelendirme faaliyetinde yer alan personel için tanımlanmış nicel eğitim ve deneyim gereklilikleri kaldırılmış; bunun yerine yetkinlik ve yeterliliklerin teknik değerlendirmeye dayalı belirlenmesi esas alınmıştır.
Belgelendirme kuruluşları için esneklik: ISO/IEC 27006-1:2024, belgelendirme süreçlerini sadeleştirir ve ISO/IEC 17021-1 ile daha iyi uyum sağlar.
Geçiş Süreci Zaman Çizelgesi
- 1 Mart 2024: ISO/IEC 27006-1:2024'ün yayımlanması.
- 1 Aralık 2024: Akreditasyon kurumunun yeni standart ile uyum değerlendirmelerine hazır olması.
- 31 Mart 2025: Akreditasyon kurumunun ISO/IEC 27006-1'e göre akreditasyon faaliyetlerini yürütmesi.
- 31 Mart 2026: Uygunluk değerlendirme kuruluşlarının ISO/IEC 27006-1'e göre faaliyetlerini yürütmesi.
ISO/IEC 27006-1'in 2024 baskısında denetim süresi belirleme gereklilikleri değiştiğinden, IQM ile mevcut belgeli müşterilerimiz arasındaki sözleşmenin revize edilmesi gerekebilir. Ayrıntılı bilgi için bizimle iletişime geçebilirsiniz.