نُبلغ بموجب هذا جميع عملائنا وأصحاب المصلحة المعنيين بأن موظفي مؤسستنا والوثائق المرتبطة بهم والمشاركة في أنشطة نظام إدارة أمن المعلومات (ISMS) سيكملون عملية الانتقال للامتثال لمعيار ISO/IEC 27006‑1:2024 — «متطلبات الهيئات التي تقدم خدمات التدقيق والاعتماد لنظم إدارة أمن المعلومات — الجزء 1» — في موعد أقصاه 31 مارس 2026، وفقًا للمتطلبات ذات الصلة التي حددها المنتدى الدولي للاعتماد (IAF) في IAF MD 29:2024.
التغييرات الرئيسية التي أدخلتها المواصفة ISO/IEC 27006-1:2024
- متطلبات معززة للتدقيق عن بُعد.
- تمت إضافة متطلبات تتعلق بتنفيذ عمليات التدقيق عن بُعد.
- شرط جديد يقضي بإدراج نطاق وفعالية تطبيق التدقيق عن بُعد في تقرير التدقيق.
- إلغاء الالتزام بالحصول على موافقة من سلطات الاتحاد الأوروبي في حالة تجاوز أنشطة التدقيق عن بُعد 30% من المدة المقررة للتدقيق الميداني.
- شرط جديد يقضي بالإشارة في كل من تقارير التدقيق ووثائق الشهادات إلى الحالات التي يكون فيها العميل يقوم بأنشطة ميدانية قليلة أو لا يقوم بأي أنشطة ميدانية على الإطلاق، ويتم إجراء التدقيق عن بُعد.
- وقد تم تغيير اسم الملحق باء والملحق جيم من المعيار ISO/IEC 27006:2015 وفقًا لذلك.
- المتطلبات المحدثة لحساب مدة التدقيق (الملحق ج).
- تقديم مفهوم «الأشخاص الذين يؤدون أنشطة متطابقة»، بما في ذلك الشروط اللازمة لتحديد العدد الأولي لهؤلاء الأشخاص.
- تم تحديد متطلبات جديدة بشأن مدة المراجعة في حالات توسيع نطاق المراجعة.
- تم توضيح الأساليب المتبعة لحساب وقت التدقيق عبر مواقع متعددة.
- تم تغيير اسم الملحق ج والملحق د من المعيار ISO/IEC 27006:2015.
- تم مواءمة الملحق د من المعيار ISO/IEC 27006:2015 مع ضوابط أمن المعلومات المدرجة في الملحق أ من المعيار ISO/IEC 27001:2022، وتم تضمينه باعتباره الملحق هـ في المعيار ISO/IEC 27006‑1:2024؛ كما تمت إعادة تسمية الجدول د والجدول هـ بالمثل.
- تم توضيح متطلبات وثائق الاعتماد المتعلقة بالإشارة إلى المعايير الأخرى.
- تحسين التوافق مع المعيار ISO/IEC 17021‑1 من خلال إزالة التكرارات غير الضرورية. على سبيل المثال، تم تحديث البنود 5.2 و7.1.3 و9.3.2.2 و9.4 في المعيار ISO/IEC 27006-1:2024.
- تم إلغاء المتطلبات الكمية المتعلقة بالخبرة العملية والمؤهلات الأكاديمية لمدققي أنظمة إدارة أمن المعلومات (مثل: أربع سنوات من الخبرة العملية بدوام كامل في مكان العمل).
نظرًا للتغييرات التي طرأت على أساليب تحديد مدة التدقيق في المعيار ISO/IEC 27006‑1:2024، قد يكون من الضروري مراجعة العقود المبرمة مع عملائنا المعتمدين الحاليين فيما يتعلق بـ RoyalCert.
يرجى الاتصال بنا للحصول على معلومات تفصيلية حول هذه التغييرات.
