Перейти к содержимому 
Сертификация ISO/IEC 27001: международный сертификат и ГОСТ Р ИСО/МЭК 27001
Аккредитованный сертификат системы менеджмента информационной безопасности (СМИБ), который принимают заказчики в России и за рубежом.
- Международный сертификат — аккредитация EGAC (Global ACI), национальный ГОСТ Р ИСО/МЭК 27001 — Росаккредитация
- От 50 000 ₽
- Сертификат через 5 рабочих дней после решения по аудиту, проверка в открытом реестре
- По действующей версии стандарта — ISO/IEC 27001:2022
Коротко. ДКС Сертификация (ДЭКУЭС) выдаёт международный сертификат ISO/IEC 27001:2022 под аккредитацией EGAC. Национальный сертификат ГОСТ Р ИСО/МЭК 27001 выдаёт орган группы ДКС РУС (аттестат Росаккредитации RA.RU.13НВ08). Стоимость — от 50 000 ₽, сертификат выдаётся через 5 рабочих дней после решения по аудиту.
Обновлено:
Что такое сертификат ISO/IEC 27001
Сертификат ISO/IEC 27001 подтверждает, что в организации работает система менеджмента информационной безопасности: компания знает свои информационные активы, оценивает риски для их конфиденциальности, целостности и доступности, выбирает меры защиты и проверяет, что они работают. Сертификат выдаёт аккредитованный орган по сертификации после аудита.
Сертификат действует три года. В первый и второй год проходит надзорный аудит, на третий — ресертификация.
Кому нужен: ИТ-компаниям и разработчикам, центрам обработки данных и облачным сервисам, банкам и финтеху, компаниям на аутсорсинге бизнес-процессов, а также подрядчикам крупных заказчиков, которые требуют сертификат по информационной безопасности от поставщиков.
Мы выдаём международный сертификат ISO/IEC 27001:2022 под аккредитацией EGAC, признаваемой в рамках Global ACI. Он нужен для работы с зарубежными заказчиками и партнёрами, экспорта ИТ-услуг и крупных контрактов. Национальный сертификат ГОСТ Р ИСО/МЭК 27001-2021 выдаёт орган по сертификации группы ДКС — ДКС РУС (аттестат Росаккредитации RA.RU.13НВ08) в пределах области аккредитации по видам деятельности (ОКВЭД).
Какая версия стандарта действует
| ISO/IEC 27001:2022 | ГОСТ Р ИСО/МЭК 27001-2021 | |
|---|---|---|
| Что это | Действующая версия международного стандарта, опубликована 25 октября 2022 года | Национальный стандарт РФ, действует с 1 января 2022 года |
| Основа | — | Идентичен ISO/IEC 27001:2013 |
| Меры защиты (Приложение A) | 93 меры в 4 группах: организационные, кадровые, физические, технологические | 114 мер в 14 разделах |
| Сертификат у нас | Международный, под аккредитацией EGAC | Национальный, под аккредитацией Росаккредитации (ДКС РУС, RA.RU.13НВ08), в пределах области аккредитации по ОКВЭД |
Переходный период на ISO/IEC 27001:2022 закончился 31 октября 2025 года. Аккредитованные международные сертификаты по версии 2013 года после этой даты недействительны, а компании, не прошедшие переход, проходят первичную сертификацию по версии 2022 года.
Национальный ГОСТ Р ИСО/МЭК 27001-2021 соответствует прежней версии международного стандарта. Сертификат по нему выдаёт ДКС РУС под аккредитацией Росаккредитации. Для зарубежных заказчиков и партнёров выбирайте международный сертификат по действующей версии ISO/IEC 27001:2022.
С 2024 года к ISO/IEC 27001:2022 действует поправка Amd 1:2024: при анализе контекста организация определяет, актуально ли для неё изменение климата.
Сколько стоит сертификация ISO/IEC 27001
| Международный сертификат ISO/IEC 27001:2022 | Национальный сертификат ГОСТ Р ИСО/МЭК 27001-2021 | |
|---|---|---|
| Стоимость | от 50 000 ₽ | по запросу |
| Аккредитация | EGAC (Global ACI) | Росаккредитация, RA.RU.13НВ08 (ДКС РУС) |
| Выдача после решения по аудиту | 5 рабочих дней | 5 рабочих дней |
| Срок действия | 3 года, ежегодные надзорные аудиты | 3 года, ежегодные надзорные аудиты |
Что влияет на цену
- численность персонала в области сертификации;
- количество площадок, в том числе центров обработки данных;
- сложность информационных систем и доля собственных разработок;
- критичность обрабатываемой информации и отраслевые требования;
- совмещение с ISO 9001 или другими стандартами в одном аудите.
В стоимость входят анализ документов, аудит, отчёт по результатам, сертификат и внесение в реестр. Длительность аудита рассчитывается по правилам аккредитации.
Как проходит сертификация ISO/IEC 27001
- Заявка. Вы сообщаете вид деятельности, численность, площадки и основные информационные системы. Мы рассчитываем длительность аудита и направляем предложение.
- Договор. Согласуем область сертификации и даты аудита.
- Первый этап аудита. Аудитор изучает документы СМИБ: область применения, оценку рисков, заявление о применимости, план обработки рисков — и оценивает готовность к основному этапу.
- Второй этап аудита. Аудиторы проверяют, как система работает на практике: беседуют с сотрудниками, смотрят записи, проверяют выбранные меры защиты.
- Несоответствия и решение. Вы устраняете выявленные несоответствия, после чего специалист, не участвовавший в аудите, принимает решение о выдаче.
- Сертификат и реестр. Сертификат вносится в открытый реестр. Раз в год проходит надзорный аудит, через три года — ресертификация.
ДКС Сертификация не внедряет системы менеджмента и не консультирует тех, кого сертифицирует: это требование независимости. Подготовить специалистов помогут курсы ДКС Академии.
Какие документы нужны для сертификации
Для заявки достаточно сведений о компании: вид деятельности, численность, площадки, основные информационные системы.
К аудиту у компании должны быть:
- область применения СМИБ;
- политика информационной безопасности и цели;
- методика оценки рисков, результаты оценки и план обработки рисков;
- заявление о применимости — перечень мер защиты из Приложения A с обоснованием включения или исключения каждой;
- распределение ролей и ответственности, подтверждение компетентности персонала;
- документы по выбранным мерам защиты: управление доступом, инцидентами, резервным копированием, поставщиками и другие;
- результаты мониторинга и измерений;
- программа и отчёты внутренних аудитов;
- протоколы анализа со стороны руководства;
- записи о несоответствиях и корректирующих действиях.
Полный список документов по ISO/IEC 27001 →
Что вы получаете
- Международный сертификат ISO/IEC 27001:2022 под аккредитацией EGAC и (по выбору) национальный сертификат ГОСТ Р ИСО/МЭК 27001 под аккредитацией Росаккредитации.
- Запись в реестре — заказчик проверит сертификат по номеру. Проверить сертификат
- Отчёт об аудите с выводами по системе и выбранным мерам защиты.
- Право использовать знак соответствия на сайте, в презентациях и тендерной документации.
- Ежегодный надзорный аудит, который подтверждает, что система продолжает работать.
Вы получите право использовать всемирно-признаваемый логотип!
Это подчеркивает статус Вашей компании и отличает Ваш продукт и услугу в глазах покупателя от множества других.
Повысьте доверие своих заказчиков со знаком соответствия ДКС!
Занесение в международный реестр
и проверка сертификата
Ваши партнеры и клиенты могут легко найти информацию о вашей компании в реестре сертификатов, среди самых известных и крупнейших компаний!
Проверить легитимность сертификата можно в реестре, введя соответствующий номер.
Сертификат ISO/IEC 27001 и требования законодательства
Сертификация по ISO/IEC 27001 добровольная. Сертификат не заменяет выполнение обязательных требований: 152-ФЗ о персональных данных, 187-ФЗ о безопасности критической информационной инфраструктуры, нормативных документов ФСТЭК России, а также аттестацию информационных систем и сертификацию средств защиты информации.
Зато система менеджмента помогает выполнять эти требования системно: риски оценены, меры защиты выбраны и проверяются, ответственность распределена, инциденты разбираются, а результаты видит руководство.
Как отличить настоящий сертификат
На рынке много предложений «сертификат ISO 27001 за один день». Такой документ выдаётся без аудита и без аккредитации, и заказчик вправе его не принять. Проверьте четыре вещи:
- Аккредитация органа. На сертификате указан орган по аккредитации, признаваемый в рамках Global ACI или IAF, а область аккредитации органа по сертификации включает ISO/IEC 27001. У международного сертификата ДКС это EGAC, у национального — Росаккредитация (ДКС РУС, RA.RU.13НВ08).
- Версия стандарта. Международный сертификат, выданный или продлённый сейчас, должен ссылаться на ISO/IEC 27001:2022. Сертификаты по версии 2013 года с 31 октября 2025 года недействительны.
- Реестр сертификатов. Настоящий сертификат находится по номеру в открытом реестре. Реестр сертификатов ДКС
- Аудит и отчёт. Сертификат выдаётся только после аудита, и компания получает отчёт о результатах.
Зачем компании сертификат ISO/IEC 27001
Почему ДКС Сертификация
- Опыт с 1997 года. Первый сертификат наша команда выдала в России в 1997 году.
- Собственная международная аккредитация, без посредников. EGAC № 012409 (Global ACI). Сертификат выдаём мы сами, а не зарубежный партнёр. Национальный сертификат — под аккредитацией Росаккредитации RA.RU.13НВ08 (ДКС РУС).
- Действующая версия стандарта. Сертифицируем по ISO/IEC 27001:2022.
- Аудиторы с опытом в ИТ и информационной безопасности.
- Один аудит — несколько стандартов. ISO/IEC 27001 совмещаем с ISO 9001 и другими системами менеджмента.
- Обучение в ДКС Академии. Курсы по построению СМИБ и внутреннему аудиту по ISO/IEC 27001:2022.
Рассчитать стоимость сертификации ISO/IEC 27001
Сообщите вид деятельности, численность, площадки и основные информационные системы — мы рассчитаем длительность аудита и пришлём предложение.
Частые вопросы о сертификации ISO/IEC 27001
Сколько стоит сертификат ISO/IEC 27001?
От 50 000 ₽ за международный сертификат ISO/IEC 27001:2022. Точная цена зависит от численности, числа площадок, сложности информационных систем. Расчёт присылаем после заявки.
За какой срок можно получить сертификат?
Сертификат выдаётся в течение 5 рабочих дней после решения по аудиту. Срок всего пути зависит от готовности системы: к аудиту она должна быть внедрена и работать.
Можно ли получить у вас сертификат ГОСТ Р ИСО/МЭК 27001?
Да. Национальный сертификат ГОСТ Р ИСО/МЭК 27001-2021 выдаёт орган по сертификации группы ДКС — ДКС РУС (аттестат Росаккредитации RA.RU.13НВ08) в пределах области аккредитации по видам деятельности (ОКВЭД): укажите свой вид деятельности в заявке, и мы подтвердим возможность сертификации. Международный сертификат ISO/IEC 27001:2022 выдаётся под аккредитацией EGAC. Национальный стандарт идентичен прежней версии ISO/IEC 27001:2013, поэтому перечень мер защиты в Приложении A у них различается.
Действует ли сертификат по ISO/IEC 27001:2013?
Нет. Переходный период на версию 2022 года закончился 31 октября 2025 года, после этой даты аккредитованные сертификаты по версии 2013 года недействительны. Компании, не прошедшие переход, проходят первичную сертификацию по ISO/IEC 27001:2022.
Заменяет ли сертификат выполнение 152-ФЗ и требований ФСТЭК?
Нет. Сертификация по ISO/IEC 27001 добровольная и не заменяет обязательных требований о персональных данных, критической информационной инфраструктуре и защите информации. Но работающая система менеджмента помогает выполнять их системно.
Можно ли совместить ISO/IEC 27001 с ISO 9001?
Да. Стандарты построены по единой структуре, поэтому общие процессы — внутренний аудит, анализ со стороны руководства, управление документами — проверяются один раз.
Почему цены на сертификат так различаются?
Аккредитованный орган обязан провести аудит, длительность которого задана правилами аккредитации. Сертификат «за один день» за несколько тысяч рублей выдаётся без аудита и без аккредитации, и заказчик может его не принять.
Нужно ли сначала внедрить систему?
Да. К аудиту СМИБ должна работать: нужны оценка рисков, заявление о применимости, записи о работе мер защиты, проведённый внутренний аудит и анализ со стороны руководства. Орган по сертификации систему не внедряет, но подготовиться помогут курсы ДКС Академии.
Как проверить подлинность сертификата?
По номеру сертификата в реестре органа, который его выдал: сертификаты ДКС Сертификация проверяются в базе сертификатов на нашем сайте. Убедитесь также, что на сертификате указан орган по аккредитации и область аккредитации органа по сертификации включает ISO/IEC 27001.
Полезная информация
Наши курсы по ISO 27001
Направить запрос
Если Вы хотите заказать услугу или у Вас возникли вопросы, оставьте свои контактные данные и наш сотрудник свяжется с Вами в ближайшее время.
Нам благодарны
Партнеры
Нам доверяют
Новости по ISO/IEC 27001 (ГОСТ Р ИСО/МЭК 27001)
-
Бесплатный аудит готовности к сертификации: проверьте систему до сертификационного аудита
ДКС Сертификация запускает бесплатный аудит готовности к сертификации. Эксперт проверит вашу систему менеджмента и покажет, что мешает получить сертификат и…
-
14 октября — Всемирный день стандартизации
Уважаемые коллеги, партнёры и клиенты! ДКС Сертификация поздравляет вас со Всемирным днём стандартизации. Каждый год 14 октября его отмечают ISO,…
-
Документированная информация и формализованные процедуры в системах менеджмента: требования стандартов ISO и практическая реализация
Современные стандарты на системы менеджмента, включая ISO 9001 (менеджмент качества), ISO 14001 (экологический менеджмент), ISO 45001 (менеджмент профессионального здоровья и…
