В октябре 2022 года Международной организацией по стандартизации (ISO) была опубликована обновленная редакция международного стандарта ISO/IEC 27001:2013 ‒ ISO/IEC 27001:2022 «Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности». Переходный период для сертифицированных организаций продлится до 31 октября 2025 года, а первоначальные сертификации систем менеджмента информационной безопасности на соответствие требованиям уже новой версии документа начнут проводиться не позднее 31 октября 2023 года.
По сравнению с предыдущей версией, число регулирующих мер (контролей) уменьшается со 114 элементов в 14 пунктах до 93 элементов в 4 пунктах. Среди регулирующих мер 11 являются новыми (24 элемента которых вытекают из существующих), а 58 ‒ откорректированными. Кроме того, структура контролей была пересмотрена, вводятся понятия «атрибут» и «цель» для каждого контроля и более не используется термин «цель» для группы контролей. Помимо прочего, среди основных изменений:
На сегодняшний день рабочей группой 4 технического комитета по стандартизации «Защита информации» (ТК 362), функционирующего при ФСТЭК России, запланировано проведение встречи для обсуждения возможных следствий принятия и опубликования новой редакции стандарта.
В Санкт-Петербурге прошло второе совещание рабочей группы по вопросам обязательной маркировки товаров средствами идентификации и прослеживания при постоянной комиссии Законодательного Собрания по промышленности, экономике и предпринимательству.
15 июля 2024 года Автономная некоммерческая организация «Институт нефтегазовых технологических инициатив» (АНО «ИНТИ») официально опубликовала новый стандарт СТО ИНТИ S.QS.7-2024 «Система менеджмента качества», который заменяет предыдущую версию СТО ИНТИ S.QS.1-2020.