Aktualności

Komunikat nr 350 19-07-2021

Komunikat nr 350 z dnia 19.07.2021 r. w sprawie akredytacji jednostek certyfikujących systemy zarządzania w odniesieniu do wymagań normy ISO/IEC 27006:2015.

Polskie Centrum Akredytacji informuje, że została opublikowana norma PN-EN ISO/IEC 27006:2021-05 Technika Informatyczna. Techniki bezpieczeństwa. Wymagania dla jednostek prowadzących audyt i certyfikację systemów zarządzania bezpieczeństwem informacji. Nowe wydanie normy wprowadza normę europejską EN ISO/IEC 27006:2020, która obejmuje postanowienia normy ISO/IEC 27006:2015 łącznie z poprawką AMD 1:2020.

W nawiązaniu do Komunikatu nr 325 z dnia 25.09.2020 r., PCA informuje, że ustalenia komunikatu dotyczące okresu przejściowego dla wdrożenia postanowień ISO/IEC 27006:2015/AMD 1:2020 w działalności akredytowanych jednostek certyfikujących systemy zarządzania bezpieczeństwem informacji oraz zasady ocen prowadzonych przez PCA w tym obszarze, nie ulegają zmianie.

Mając na uwadze powyższe, PCA dokona stosownej aktualizacji zakresów akredytacji jednostek certyfikujących systemy zarządzania bezpieczeństwem informacji z uwzględnieniem odniesienia do normy PN-EN ISO/IEC 27006:2021-05, dla których w wyniku
przeprowadzonych ocen potwierdzono już kompetencje z uwzględnieniem postanowień dokumentu ISO/IEC 27006:2015/AMD 1:2020.

• 
  Komunikat nr 350 z 2021-07-19

  Komunikat w sprawie akredytacji jednostek certyfikujących systemy zarządzania w odniesieniu do wymagań normy ISO/IEC 27006:2015.