Umstellung bestehender Zertifikate
auf die ISO/IEC 27001:2022

Der Standard ISO/IEC 27001 :2022 wurde am 25. Oktober 2022 veröffentlicht. Sie bildet zukünftig die Grundlage für Zertifizierungen von Informationssicherheitsmanagementsystemen.

Umstellung bis 31. Oktober 2025

Die Übergangsfrist für bestehende ISO/IEC 27001-Zertifikate beträgt drei Jahre ab dem letzten Tag des Veröffentlichungsmonats der neuen ISO/IEC 27001 (Oktober 2022). Das heißt, alle Zertifikate nach ISO/IEC 27001 müssen bis zum 31. Oktober 2025 auf die neue Version ISO/IEC 27001 umgestellt sein.

Das Übergangsaudit kann während eines beliebigen geplanten Audits (Überwachung oder Re-Zertifizierung) innerhalb des 3-jährigen Übergangszeitraums durchgeführt werden. Es kann aber auch als spezielles Umstellungsaudit durchgeführt werden. Das IAF-Dokument „IAF MD 26:2022 Transition Requirements For ISO/IEC 27001 (issued: 09 August 2022)“ gibt hierbei Vorgaben zur ergänzenden Auditzeit.

Bei erfolgreicher Umstellung wird ein neues Zertifikat ausgestellt. Die Umstellung hat keine Auswirkung auf die Zertifikatslaufzeit.

Erst-Zertifizierungen und Re-Zertifizierungen

Erst- und Re-Zertifizierungen müssen bereits ab dem 30. April 2024 gemäß der neuen Norm ISO/IEC 27001 durchgeführt werden.

Zertifikate auf Basis der ISO/IEC 27001 können erst dann erteilt werden, wenn die Akkreditierung auf die aktuelle Norm umgestellt und eine entsprechende Akkreditierungsurkunde ausgestellt wurde.

Wir empfehlen Ihnen, so früh wie möglich mit den Vorbereitungen für die Umstellung zu beginnen und die notwendigen Änderungen in Ihr Managementsystem zu integrieren.