De: Dirección Ejecutiva de BASC Bogotá - Colombia.
Para: Asociados de los servicios de certificación.
Organizaciones certificadas en la norma ISO 28000:2007.
Personal Interno.
Público en general.
Asunto: Plan de transición de la norma ISO 28000:2007 a la norma ISO 28000:2022.
El día 15 de marzo de 2022 se realizó la publicación de la norma ISO 28000:2022 “Seguridad y Resiliencia. Sistemas de gestión de seguridad - Requisitos.” por la Organización Internacional de Normalización – ISO, como labor del Comité Técnico ISO/TC 292 “Security and resilience”, responsable de actualizar la versión antecesora del 2007.
La Organización Internacional de Normalización - ISO y el Foro Internacional de Organismos de Acreditación – IAF, establecieron que la vigencia de la norma ISO 28000:2007 es hasta el 15 de marzo de 2025, lo cual implica la necesidad de que las Organizaciones certificadas con la versión 2007 hagan su transición antes del 15 de marzo de 2025.
De acuerdo con lo anterior, BASC Bogotá - Colombia, establece el siguiente cronograma para la transición a la nueva versión de la norma ISO 28000:2022:
Caso 1: La certificación actual ISO 28000:2007 se obtuvo o se renovó antes del 14 de noviembre de 2021.
La renovación se puede hacer con la versión 2007 de ISO 28000, sin embargo la duración de la certificación solamente será hasta el 15 de marzo de 2025 y no por los 3 años. Para hacer la transición a la versión 2022, se podrá realizar en una auditoría de seguimiento o una auditoría especial, cuyo plazo máximo es 15 de noviembre de 2024 y si el resultado de la auditoría es satisfactorio, el certificado en versión 2022 tomará como vigencia la fecha de renovación con la versión 2007 de ISO 28000 y se extenderá por 3 años. Si el resultado de la auditoría de seguimiento o la auditoría especial para hacer la transición a ISO 28000:2022 no es favorable, el certificado caducará el 15 de marzo de 2025 o en la fecha previa según el plazo de cierre de las no conformidades.
Caso 2: La certificación actual ISO 28000:2007 se obtuvo o se renovó después del 15 de noviembre de 2021.
La renovación se debe hacer con la versión 2022 de ISO 28000. Para hacer la transición a la versión 2022, se podrá realizar en la auditoría de renovación o anticipadamente en una auditoría de seguimiento o una auditoría especial, cuyo plazo máximo es 15 de noviembre de 2024.
Caso 3: La organización solicita certificación después del 15 de agosto de 2023 en ISO 28000.
La certificación se puede otorgar en ISO 28000:2007 solo si la auditoría finaliza antes del 15 de junio de 2024, aunque preferiblemente debería hacerse con la ISO 28000:2022. Cuando se obtenga la certificación con la norma ISO 28000:2007, la vigencia del certificado solo será hasta el 15 de marzo de 2025 y la transición a la versión 2022 debe hacerse en una auditoría de seguimiento o una auditoría especial, cuyo plazo máximo es 15 de noviembre de 2024.
La actualización del documento de certificación tras completar de manera exitosa la auditoría de transición no implica cambios en su ciclo de certificación vigente. Todas las certificaciones basadas en la norma ISO 28000:2007 expirarán o se retirarán al final del período de transición, es decir, el 15 de marzo del 2025.
BASC Bogotá - Colombia mantendrá en el Directorio Oficial de Empresas Certificadas, la Certificación con las dos versiones de la norma, hasta la culminación del plazo de transición: 15 de marzo de 2025, fecha en donde solo estarán publicados aquellos clientes cuyo alcance sea expresado respecto a la conformidad con la norma ISO 28000:2022.
Para este plan de transición, por favor no duden en contactar a los responsables, ellos se encuentran operando en los correos habituales.
Cualquier información adicional, será informada por BASC Bogotá – Colombia. A través de las direcciones registradas en nuestra base de datos de los asociados.
Cordialmente,
Miguel Velásquez Olea.
Director Ejecutivo
BASC Bogotá - Colombia
Calle 25G No. 85C - 95 Edificio Torre BASC.
www.bascbogota.com