Kayra Patent · ISO 27001
ISO/IEC 27001 Zertifikatsübertragung
Ein Wechsel der Zertifizierungsstelle erfordert die Prüfung der bisherigen Zertifizierung. Er ist kein Kauf einer Ersatzurkunde. Klären Sie die anwendbare Übernahme, bevor Sie bestehende Vereinbarungen beenden. Der Antragsteller setzt das System um und erstellt seine betriebsspezifischen Verfahren und Aufzeichnungen. Eine Zertifizierungsanfrage an Kayra betrifft tatsächliche Tätigkeiten und Standorte, Antragsangaben, Befugnisse und Unparteilichkeitsrisiken; diese Rolle umfasst keine Gestaltung oder Umsetzung des Kundensystems.

Unterlagen für die übernehmende Stelle
Legen Sie Zertifikat und Standortanhang, Erst- oder letzten Rezertifizierungsbericht, letzten Überwachungsbericht, offene Abweichungen, relevante Beschwerden, Behördenkontakte und Wechselgrund vor. Erlauben Sie den Austausch benötigter Unterlagen. Beim anwendbaren IAF-MD2-Verfahren zählen gültige akkreditierte Zertifizierung und Deckung der neuen Stelle; bekanntermaßen ausgesetzte Zertifikate sind nicht übernahmefähig.
Übernahme und Erweiterung unterscheiden
Die neue Stelle prüft offene Fragen und entscheidet unabhängig über Übernahme oder Behandlung als Neukunde. Fehlende erforderliche Auditberichte oder ein unvollständiges Auditprogramm können die Übernahme verhindern. Neue Tätigkeiten oder Standorte entstehen nicht durch Änderung des Ausstellernamens. Lassen Sie Restzyklus, Umfang und offene Feststellungen schriftlich klären.
Informations- und Betriebsgrenzen bestimmen
Beschreiben Sie Dienste, Prozesse, Standorte, Menschen, Informationen und Technik im Geltungsbereich. Zeigen Sie Schnittstellen zu Cloudanbietern und Fernarbeit. Eine ausgelagerte Plattform beseitigt Verantwortung für Berechtigungen, Verträge oder Datenverarbeitung nicht. Ein Zertifikat für einen gehosteten Dienst deckt nicht automatisch alle Produkte und Standorte ab.
Normausgabe und Programmgrenzen
ISO/IEC 27001:2022 mit Änderung von 2024 betrifft das Informationssicherheitsmanagementsystem. Risikobewertung, Behandlung, Erklärung zur Anwendbarkeit und Kontrollresultate gehören zum festgelegten Bereich. Das Zertifikat garantiert weder Angriffsfreiheit noch Sicherheit jedes Produkts oder Erfüllung aller Datenschutzpflichten.
ISO stellt keine Zertifikate aus. Prüfen Sie den vorgesehenen Aussteller, Standard und die Tätigkeit gegen den beanspruchten Akkreditierungsumfang. Beratung garantiert keine Zustimmung; die zuständige Stelle bewertet die Nachweise und entscheidet unabhängig. Der Antragsteller setzt das System um und erstellt seine betriebsspezifischen Verfahren und Aufzeichnungen. Eine Zertifizierungsanfrage an Kayra betrifft tatsächliche Tätigkeiten und Standorte, Antragsangaben, Befugnisse und Unparteilichkeitsrisiken; diese Rolle umfasst keine Gestaltung oder Umsetzung des Kundensystems. Die Managementsystem-Zertifizierungsstelle, andere Teile derselben juristischen Person und Organisationen unter ihrer organisatorischen Kontrolle dürfen keine Managementsystemberatung anbieten oder erbringen; getrennte Verträge heben diese Grenze nicht auf.
Amtliche Quellen und Anwendungsgrenzen
Die betrieblichen Beispiele sind hypothetisch, keine Kundenfälle oder garantierten Entscheidungen. Maßgeblich sind der tatsächliche Standard und die zuständige Stelle.