ISMS审核员注意了，IAF发布ISMS认证机构认可人员知识要求

lshj1943

IAF（国际认可论坛）于11月22日发布了强制性文件MD13第2版《信息安全管理体系（ISO/IEC 27001）认证机构认可人员知识要求》.12月3日开始生效。中国肯定要执行的。 IAF-MD13-第2版（2020）.pdf (171.95 KB, 下载次数: 871)

2020-12-20 15:13 上传

点击文件名下载附件

" [4 j  y, T% g" e8 x( [+ M( x8 D

学为考试

感谢楼主提前向本坛提供最新信息！

Leo_Gt76P

感谢

kwy516888

感谢

幼儿园

ISMS认证人员所需的知识，主要出处已编写在文件的附件上，内容包括在ISO/IEC27000，27007、27008、17021-1、27006，27001，27005， 27005以及…之中。

lshj1943

幼儿园 发表于 2020-12-21 17:32
$ _1 R! z: n! [6 c1 d# V, [7 qISMS认证人员所需的知识，主要出处已编写在文件的附件上，内容包括在ISO/IEC27000，27007、27008、17021-1 ...

这个“IAF MD13”文件是对“认可”人员的能力要求，不是对“认证”人员的要求。

幼儿园

Accreditation——认证、认可…，这文件是规定认可机构对认证机构认可时所需要的知识吧？

lshj1943

. n) |& I1 m7 D

幼儿园 发表于 2020-12-22 10:48
Accreditation——认证、认可…，这文件是规定认可机构对认证机构认可时所需要的知识吧？

2 p# r$ \- i3 z0 |" p. ?对，Accreditation 是具有“认证、认可……”的意思。
4 s& f6 i. P7 j但是，当它与Body一起，形成Accreditation Body时，Accreditation Body是指认可机构。
6 b5 m9 ]* u. r4 @9 d9 I- q. W( J而认证机构是Conformity Assessment Body。
这个文件是名称是《Knowledge Requirements for Accreditation Body Personnel for Information Security Management Systems (ISO/IEC 27001)》
0 z, f0 j: k7 ]; l好像应该翻译为：《ISO/IEC 27001信息安全管理体系认可机构人员的知识要求》。
当然，要求他们具有这些知识，他们能不回过头来要求认证机构人员也要具有这些知识吗？否则，难以通过认可。您说得对：这些知识，认证机构有关人员可能也同样需要具备，这样才能顺利通过。
* C1 i/ P0 p9 }

相信我们未来

学习了

隽丰

感谢楼主！！！！祝2021年一切顺心~

天边一片云

非常感谢