Сертификат ISO/IEC 27001 с международной аккредитацией

ISO/IEC 27001:2022 — международный стандарт системы менеджмента информационной безопасности. СТБ ISO/IEC 27001-2024 — его национальная версия в Беларуси, а ГОСТ Р ИСО/МЭК 27001 — национальная версия, применяемая в России.

Основные требования к системе менеджмента информационной безопасности сопоставимы, но обозначение сертификата, схема подтверждения и область его применения отличаются. Для работы в Беларуси или участия в закупке может потребоваться именно СТБ, для российского заказчика — ГОСТ Р, для экспорта — международный ISO/IEC 27001.

Мы проверяем требования заказчика или тендерной документации и подбираем вариант без лишних сертификатов и затрат.

Нет, ISO/IEC 27001 не обязателен по законодательству Беларуси.

Но сертификат помогает системно выполнить требования закона о защите персональных данных к организационным и техническим мерам и демонстрирует должную осмотрительность перед заказчиком и регулятором.

Чаще всего его получают под требование заказчика в договоре, условие тендера, выход на экспорт и в вендор-листы крупных компаний.

Единого одинакового пакета для всех компаний нет. Состав документов зависит от сферы деятельности, размера организации, количества площадок и того, как уже устроены процессы.

Обычно нужны политика информационной безопасности, определение области применения (scope) СМИБ, оценка рисков ИБ и Положение о применимости (SoA), процедуры управления доступом, инцидентами и непрерывностью, распределение ответственности, управление документами и записями, внутренний аудит и анализ со стороны руководства.

Easy Standart разрабатывает или адаптирует комплект под вашу компанию, обучает ответственных сотрудников и готовит организацию к сертификационному аудиту.

Обычно сертификация занимает от 50 до 75 рабочих дней и включает разработку пакета документов СМИБ (политика ИБ, оценка рисков, Положение о применимости, меры Приложения A), внедрение, подачу заявки в орган и сертификационный аудит в два этапа.

Срок зависит от численности сотрудников, количества филиалов и площадок, готовности документации и расписания аудиторов. Для крупных компаний сроки считаем индивидуально, а реальный план фиксируем до начала проекта.

Стоимость зависит от штата, количества площадок, области применения СМИБ, готовности процессов ИБ и выбранного органа. Национальный сертификат СТБ и международный аккредитованный ISO/IEC 27001 рассчитываются по разным схемам.

Предварительную стоимость можно увидеть в калькуляторе на этой странице — в белорусских рублях и долларах. После короткого уточнения задачи мы выдаём точную смету и фиксируем её в договоре. Оплата делится на два или три этапа — 50/50 или 25/50/25, последний платёж — после получения сертификата.

Для экспорта выбирают орган, чья аккредитация входит в международную систему взаимного признания. Такой сертификат проще подтвердить перед зарубежным заказчиком, банком, маркетплейсом или участником цепочки поставок.

При этом универсального автоматического признания для любой сделки нет: конкретный клиент или тендер может установить собственные требования к стандарту, органу и аккредитации. Перед началом проекта мы проверяем эти условия; при необходимости организуем перевод и легализацию документов.

У сертификата есть уникальный номер. Сначала его проверяют в реестре органа по сертификации: наименование организации, адрес, стандарт, область сертификации, дата выдачи и текущий статус должны совпадать.

Для аккредитованного сертификата дополнительно проверяют сам орган и область его аккредитации. Международные сертификаты также могут отображаться в IAF CertSearch, если данные переданы в базу. Вместе с сертификатом мы даём понятную инструкцию и ссылку для проверки.

Это определяется документацией конкретной закупки. В одном случае достаточно ISO/IEC 27001:2022, в другом требуется именно СТБ ISO/IEC 27001-2024 или ГОСТ Р ИСО/МЭК 27001, определённая аккредитация либо дополнительные требования к защите данных.

Пришлите нам соответствующий пункт тендерной документации. Мы разберём формулировку и предложим минимальный комплект, который закрывает требование без лишних расходов.

Нанимать отдельного штатного специалиста обычно не обязательно. Компания назначает одного или нескольких ответственных сотрудников, которые знают процессы и могут поддерживать систему после сертификации.

Мы разрабатываем документацию, распределяем роли, проводим обучение и сопровождаем команду до аудита. В результате СМИБ остаётся управляемой внутри компании, а сотрудники понимают, что и когда нужно вести.

После первичного аудита орган по сертификации проводит ежегодный инспекционный контроль. Компания продолжает вести записи, актуализировать документы, проводить внутренние аудиты, анализ со стороны руководства и устранять выявленные несоответствия.

Перед окончанием трёхлетнего цикла проводится ресертификация. Мы заранее напоминаем о контрольных датах и можем сопровождать СМИБ в течение всего срока действия сертификата.