Terminó la transición a ISO/IEC 27001:2022: los certificados acreditados con la edición 2013 ya no son válidos
El periodo de transición a ISO/IEC 27001:2022 terminó el 31 de octubre de 2025. Así lo fijó el documento obligatorio IAF MD 26. Todas las certificaciones acreditadas con la edición 2013 expiraron o se retiraron en esa fecha.
Qué cambió
- ISO/IEC 27001:2022 se publicó en octubre de 2022.
- Desde el 30 de abril de 2024, las certificaciones iniciales y las recertificaciones acreditadas solo se hacen con la edición 2022.
- Al terminar la transición, el 31 de octubre de 2025, los certificados acreditados basados en ISO/IEC 27001:2013 expiraron o se retiraron.
A quién afecta
Organizaciones certificadas en seguridad de la información y empresas que piden a sus proveedores un certificado ISO/IEC 27001. Esto toca la gestión de socios comerciales y el criterio de ciberseguridad de CTPAT.
Qué debería revisar su empresa
- Obligatorio Para un certificado acreditado: que diga "ISO/IEC 27001:2022".
- Recomendado Pedir a sus proveedores críticos su certificado vigente y revisar que el alcance cubra el servicio que le dan.
- Lectura de 3PP Una organización que no hizo la transición a tiempo probablemente necesite una certificación inicial nueva. Lo señalan fuentes secundarias, así que confírmelo con su organismo de certificación.
Obligatorio: requisito legal o normativo. Recomendado: buena práctica o guía de la autoridad. Lectura de 3PP: nuestra interpretación técnica.
Fuente oficial
Enlaces revisados el 25 de octubre de 2026.
Este contenido es informativo y no sustituye la lectura de la fuente oficial. 3PP es una firma de consultoría y capacitación: no es autoridad ni organismo de certificación. La decisión sobre cualquier registro, validación o certificado la toma la autoridad o el organismo que corresponda.