發布與轉版動態

• 發布時間： 2025 年 10 月 14 日正式發布（第二版）。
• 開始轉換時間： 2025 年 10 月 14 日起同步啟動轉版與新證導入作業（自 2027 年 10 月 31 日起，所有首次驗證與重新驗證僅能針對新版本進行）。
• 舊證中止時間： 舊版（2019 年版）證書將於 2028 年 10 月 31 日全數失效（享有 3 年轉換期）。

新舊版標準差異

• 從延伸控制升格為獨立標準： 打破以往必須「先取得或同時取得 ISO/IEC 27001」的限制，可獨立進行驗證。
• 強化控制者與處理者責任： 稽核焦點更貼近真實業務情境，嚴格檢視契約義務、資料流動情境、跨境傳輸及資料主體權利回應的一致性。
• 納入 AI 與數位風險查核： 審查範圍擴大涵蓋 AI 模型訓練資料來源、演算法透明度與雲端資料保留等新興數位風險。

對組織的建議

• 現有受驗企業應把握轉換期，提早透過差距分析（Gap Analysis）盤點個資生命週期與法規遵循情形。若有任何問題請與我們聯絡。