ISO/IEC 27001:2022 
Ce este ISO 27001?
ISO/IEC 27001:2022 este standardul internațional care stabilește cerințele pentru un sistem de management al securității informației (SMSI). Este un standard certificabil și se aplică oricărei organizații, indiferent de mărime sau domeniu.
Ideea de bază este simplă. Identifici ce informații contează pentru firma ta, evaluezi ce le poate amenința și alegi măsuri de protecție pe măsura riscului. Scopul este să păstrezi trei proprietăți ale informației: confidențialitatea, integritatea și disponibilitatea.
| Pe scurt | Detalii |
|---|---|
| Standard | ISO/IEC 27001:2022 |
| Domeniu | Securitatea informației |
| Pentru cine | Orice firmă care lucrează cu date sensibile: IT, servicii financiare, sănătate, logistică, producție |
| Valabilitate | Se menține prin reînnoire anuală |
| Preț | 1.391 lei + TVA pe an, reînnoire 696 lei + TVA |
Cine are nevoie de certificarea ISO 27001?
Certificarea ISO 27001 îți folosește dacă lucrezi cu date sensibile sau ai clienți care cer garanții de securitate. Nu este obligatorie prin lege, dar devine necesară când un contract sau o licitație o cere.
Cel mai des o cer sau o aleg:
- firmele IT și de dezvoltare software care semnează contracte B2B cu clienți mari;
- furnizorii de servicii cloud, găzduire sau mentenanță IT;
- firmele de contabilitate, salarizare și call center, care prelucrează datele altor companii;
- clinicile, laboratoarele și brokerii de asigurări;
- producătorii și distribuitorii care fac schimb de date cu partenerii prin sisteme integrate.
Un exemplu frecvent: o firmă de software vrea să lucreze cu o bancă sau cu o companie de utilități. Primește un chestionar de securitate lung, cu întrebări despre acces, copii de rezervă și incidente. Un sistem ISO 27001 funcțional îți dă răspunsuri documentate la multe dintre aceste întrebări.
Ce cerințe are standardul?
ISO 27001 are două părți: clauzele 4–10, care descriu sistemul de management, și Anexa A, care listează măsurile de securitate. Clauzele urmează structura armonizată (Anexa SL), aceeași ca la ISO 9001 și ISO 14001. Asta face integrarea mai ușoară dacă ai deja un alt sistem certificat.
În ediția 2022, Anexa A conține 93 de măsuri de control, grupate în patru teme:
| Temă | Număr de controale | Exemple |
|---|---|---|
| Organizaționale | 37 | Politici de securitate, clasificarea informațiilor, relația cu furnizorii |
| Referitoare la persoane | 8 | Verificări la angajare, instruire, acorduri de confidențialitate |
| Fizice | 14 | Accesul în birouri, protecția echipamentelor, politica de birou curat |
| Tehnologice | 34 | Controlul accesului, copii de rezervă, criptare, jurnalizarea evenimentelor |
Nu trebuie să aplici automat toate controalele. Le alegi pe baza evaluării riscurilor și explici alegerea în Declarația de aplicabilitate. Pe lângă aceasta, sistemul tău are nevoie de:
- un domeniu de aplicare clar definit al SMSI;
- o politică de securitate aprobată de conducere;
- o metodă documentată de evaluare și tratare a riscurilor;
- roluri și responsabilități atribuite, plus instruirea personalului;
- audit intern, analiză efectuată de management și acțiuni corective.
ISO 27001 nu este o certificare GDPR. Te ajută însă să pui în ordine măsurile tehnice și organizatorice de protecție a datelor. Dacă vrei să acoperi explicit și datele personale, citește ghidul despre ISO 27701 și managementul informațiilor cu caracter personal.
Cât durează și cât costă certificarea ISO 27001?
Prin CertificareOnline.ro, certificarea ISO 27001 costă 1.391 lei + TVA pe an. Documentația completă și certificatul le primești în maximum 24 de ore de la confirmarea comenzii.
Reînnoirea anuală costă jumătate, adică 696 lei + TVA. Pachetul pe 3 ani are 20% reducere față de plata anuală. Dacă comanzi mai multe standarde împreună, primești reducere de pachet: 25% pentru 2 standarde, 30% pentru 3, 40% pentru 4, 45% pentru 5 și 50% pentru 6. O combinație des întâlnită la firmele IT este ISO 27001 cu certificarea ISO 9001. Calculul complet îl găsești în ghidul cât costă certificarea ISO.
Cum obții certificarea prin CertificareOnline.ro?
Comanzi online, fără deplasări, în patru pași:
- Alegi ISO 27001 de pe pagina de certificare ISO 27001, singur sau împreună cu alte standarde.
- Introduci numărul de telefon și CUI-ul firmei. Datele firmei se completează automat.
- Plătești cu cardul, prin Netopia/mobilPay, sau prin transfer bancar.
- Descarci documentația și certificatul din linkul primit pe e-mail.
Certificatul este emis de ISOTRANS S.R.L., organism de certificare prezent pe piață din 2004 și acreditat de IMAB (International Management Accreditation Board). Are un cod QR prin care oricine îi poate verifica autenticitatea. Primești și o marcă digitală de certificare, pe care o poți afișa pe site și în semnătura de e-mail.
Te ajută certificatul la licitații?
Da, atunci când documentația de atribuire cere un sistem de management al securității informației. Înainte să depui oferta, verifică în caietul de sarcini ce acreditare trebuie să aibă organismul de certificare. Dacă cerința nu este clară, cere o clarificare autorității contractante. Detalii practice găsești în articolul despre certificarea ISO în licitațiile publice și private.
