改了什麼
新版結構與 ISO/IEC 27001:2022 及 ISO/IEC 27002 控制集更緊密對應,令推行一套整合系統比兩套並行系統更容易。
應該做什麼
- 查看現有證書引用的是哪一版。
- 向認證機構查詢何時可以按 2025 版進行審核。
- 把私隱控制與 ISO/IEC 27001:2022 的文件對齊。
- 安排換版與監督審核同時進行,以降低成本。
對你的意義
若你已持有 2019 版證書,今年並不急,但把換版與監督審核一併進行,比 2028 年單獨開一個項目便宜。
資料來源
ISO/IEC 27701:2025 standard page — iso.org
UKAS and SAC transition notices — ukas.com, sac-accreditation.gov.sg