2017-06-20
新版ISO 27001:2013於今年2月公開徵求大眾閱覽及意見，彙整相關意見後，ISO組織已於7月3日發布國際標準最終草稿本(FDIS版)。FDIS版本的下一個階段就是正式版本的頒布，雖然FDIS版還是可能與正式版本有差異，但專家建議企業應及早從FDIS版中了解未來可能的改變及調整之處。

SGS國際驗證服務部ISO 27001產品經理林志明表示，新版調整方向朝領域(domain)的廣度增加，更精簡有效的控制目標及控制措施(control)發展。例如原本11個領域 (A.5 – A.15)變為14個領域(A.5 – A.18)，但控制目標的數量卻由39個變成35個，控制措施也由133個變成114個。

至於企業最關心的時程問題，林志明指出ISO組織可能會在今年10月才正式公告最後版本。而公告後的18~24個月是過渡期，已經導入的企業需在這段時間內完成轉版，若超過轉換期，原ISO 27001:2005證書就將自動失效，企業應把握時間進行轉版規畫。