La norma cambia. Su evidencia tiene que seguirla.
Los marcos no se quedan quietos: nuevas ediciones, leyes nacionales de transposición, normas técnicas de regulación, interpretación cambiante de los supervisores. Nosotros lo seguimos para los marcos que usted tiene suscritos.
Tres vías por las que se entera
- Un aviso en el panelLa vía más precisa: solo ve los cambios de los marcos que tiene suscritos. Sin ruido sobre todo lo demás, y el aviso aparece donde usted ya trabaja.
- El boletínPara quienes no entran a diario en el portal: dirección, protección de datos, compras. Baja con un clic, sin publicidad de por medio.
- Noticias en sightadel.comDe lectura pública, sin cuenta. Para compañeros sin licencia y para enlazar en la comunicación interna.
Qué contiene un aviso
- Qué ha cambiadoEl cambio en palabras claras, con referencia y fecha. No un enlace a un PDF de 80 páginas y una invitación a buscarlo usted mismo.
- Qué significa para sus puntos de controlQué puntos se ven afectados, si hay que volver a aportar una evidencia y si un punto se añade o desaparece.
- Para cuándo hay que hacer algoEl plazo y, donde exista un periodo transitorio, cuándo termina. Sin fecha, un aviso es solo una noticia.
Las nuevas versiones aquí no cuestan más
Cuando aparece una nueva edición de un marco que usted tiene suscrito, está disponible en su suscripción en curso sin recargo: con la nueva estructura y sus evidencias existentes asignadas a los nuevos requisitos.
Es deliberado. Un cambio de norma no es una ocasión para facturar; es el momento en que se ve si una herramienta hace su trabajo. El trabajo de migración sigue siendo suyo, y cobrárselo por segunda vez sería un abuso.
Periodos transitorios: a qué prestar atención
Para las normas certificables, el International Accreditation Forum fija cuánto tiempo siguen siendo válidos los certificados de la edición anterior: normalmente tres años desde la publicación. Después caducan, con independencia de cuándo termine su propio ciclo de tres años.
El consejo práctico: encaje la transición en una auditoría de seguimiento o de recertificación ordinaria. Esperar hasta justo antes del plazo significa una auditoría especial y entidades de certificación a las que todos preguntan a la vez.
Mantenerse al día
Los cambios en ISO 27001, ISO 9001, NIS2, DORA y los demás marcos, explicados en lugar de reenviados: tan a menudo como haya algo que contar, y no más. Díganos si desea recibir estos avisos.