By Joaquim Pereira on February 5, 2014

A norma ISO/IEC 27001 foi lançada em 2005 e adoptada mundialmente como referência Internacional para a Gestão da Segurança da Informação. Em 2013 foi lançada nova versão da norma com o intuito de alinhar os requisitos da mesma aos actuais requisitos das organizações, do negócio e das tecnologias emergentes.

Assim as organizações certificadas na ISO/IEC 27001:2005 podem ser auditadas e realizar a recertificação nesta versão até 1 de Outubro de 2015. Após esta data, todas as organizações passarão a ser auditadas e recertificadas na nova versão da norma.

Para as organizações com novos pedidos de certificação após 1 de Outubro 2013, as auditorias e certificações na norma ISO/IEC 27001:2005 só são aceites até 1 de Outubro de 2014. Após esta data, apenas serão aceites auditorias e certificações na versão ISO/IEC 27001:2013.

Fontes:
ISO/IEC JTC 1/SC 27 N13143, JTC 1/SC 27/SD3 – Mapping Old-New Editions of ISO/IEC 27001 e ISO/IEC 27002 de 25/10/2013 ANAB, Transition to ISO/IEC 27001:2013, issue 276, de 07/11/2013.

Posted in: Segurança.
Last Modified: Março 1, 2016