Ευθυγράμμιση με την εναρμονισμένη δομή του ISO (HS)
Με την πρώτη ματιά, θα μπορούσε κανείς να σκεφτεί ότι οι αλλαγές στο ISO 28000:2022 είναι αρκετά δραστικές: ολόκληρη η δομή έχει αναδιαταχθεί. Ωστόσο, με μια πιο προσεκτική εξέταση, γίνεται σαφές ότι οι ίδιες οι απαιτήσεις έχουν ελάχιστα αλλάξει - απλώς παρουσιάζονται με νέα μορφή.
Όπως όλα τα πρότυπα συστημάτων διαχείρισης ISO, το ISO 28000 χρησιμοποιεί πλέον τη λεγόμενη εναρμονισμένη δομή (HS). Πρόκειται για μια δομή, ένα βασικό κείμενο και ορισμούς που είναι κοινά σε όλα τα πρότυπα συστημάτων διαχείρισης. Με αυτή την προσέγγιση, το ISO διασφαλίζει ότι τα συστήματα διαχείρισης είναι εναρμονισμένα και μπορούν εύκολα να ενσωματωθούν.
Εάν η εταιρεία σας είναι επίσης πιστοποιημένη κατά ISO 9001, ISO 14001 ή/και ISO 45001, σας συνιστούμε να συζητήσετε με τις αρμόδιες υπηρεσίες πώς μπορούν να εναρμονιστούν και να ενσωματωθούν εσωτερικά τα συστήματα διαχείρισης. Δεδομένου ότι όλα αυτά τα πρότυπα έχουν την ίδια δομή και τις ίδιες βασικές απαιτήσεις, οι ομάδες που είναι υπεύθυνες για την εφαρμογή και τη διατήρηση αυτών των προτύπων μπορούν να επωφεληθούν από τις συνέργειες και να προωθήσουν την κοινή κατανόηση των συστημάτων διαχείρισης.
Άλλες αλλαγές
Προστέθηκαν συστάσεις σε δύο σημεία του προτύπου. Σημαντικό: Οι συστάσεις δεν αποτελούν απαιτήσεις. Στα πρότυπα συστημάτων διαχείρισης ISO, οι απαιτήσεις υποδεικνύονται συνήθως με το ρήμα "πρέπει", ενώ οι συστάσεις περιγράφονται με το "πρέπει".
- Στην ενότητα 4.2.3, προστέθηκαν ορισμένες αρχές για την εναρμόνιση του προτύπου με τις κατευθυντήριες γραμμές διαχείρισης κινδύνων του ISO 31000. Ωστόσο, πολλές από αυτές τις αρχές δεν είναι νέες - μάλλον, χρησιμεύουν για την παροχή πρόσθετης αποσαφήνισης ορισμένων απαιτήσεων.
- Στην ενότητα 8 προστέθηκαν συστάσεις για να εξασφαλιστεί η συνοχή με τοISO 22301, το διεθνές πρότυπο για τα συστήματα διαχείρισης της επιχειρησιακής συνέχειας. Αυτό αφορά τις πολιτικές, τις διαδικασίες, τις διεργασίες και τις επεξεργασίες ασφάλειας (8.5), καθώς και τα σχέδια ασφάλειας (8.6).
Χρονοδιάγραμμα & περίοδος μετάβασης
Ένα σχέδιο (DIS) του ISO 28000 κυκλοφόρησε για δημόσιο σχολιασμό τον Απρίλιο του 2021. Η τελική δημοσίευση έχει προγραμματιστεί για τις αρχές του 2022.
Η δημοσίευση σηματοδοτεί γενικά την έναρξη μιας τριετούς μεταβατικής περιόδου. Όλες οι εταιρείες πρέπει να ολοκληρώσουν τη μετάβαση πριν από το τέλος της τριετούς περιόδου. Καθώς πλησιάζει η ημερομηνία δημοσίευσης, θα ενημερώνουμε αυτή τη σελίδα με περισσότερες πληροφορίες.
DQS: 28000:2022: Ο συνεργάτης σας για την πιστοποίηση ISO 28000:2022
Η DQS είναι διαπιστευμένος φορέας πιστοποίησης για το πρότυπο ISO 28000 και είμαστε εδώ για να σας βοηθήσουμε - με ομαλό σχεδιασμό του ελέγχου, έμπειρους ελεγκτές και εμπεριστατωμένες εκθέσεις ελέγχου.