Вашата оценка 5.00 от 2 гласа
Значими промени в международните стандарти и регулаторни изисквания през 2025 г.
2025 година се утвърди като година на съществени промени в областта на стандартите за управление, информационната сигурност, защитата на личните данни, изкуствения интелект и устойчивостта.В много сектори фокусът постепенно се измести от формалното съответствие към реалното прилагане на работещи системи за управление, интегрирани в ежедневните процеси на организациите и подпомагащи изпълнението на регулаторните изисквания.
В настоящия обзор обобщаваме ключовите стандарти, регулаторни рамки и тенденции от 2025 г., които ще продължат да оказват влияние и през следващите години.
🔐 Информационна сигурност и защита на личните данни
ISO/IEC 27701:2025 – управление на защитата на личните данни
През 2025 г. беше публикувана ревизията на ISO/IEC 27701, която представлява важна еволюция в развитието на стандарта за управление на защитата на личните данни (Privacy Information Management System – PIMS).
Съществена промяна в новото издание е възможността стандартът да се прилага като самостоятелна система за управление, а не само като разширение на ISO/IEC 27001. Това създава по-голяма гъвкавост за организации, които желаят да структурират управлението на личните данни независимо от пълна система за управление на информационната сигурност.
В насоките и професионалните анализи, свързани с ревизията, се подчертават следните направления:
• по-ясно разграничение и практическо прилагане на ролите на администратор и обработващ;
• по-силна връзка между управлението на рисковете за правата и свободите на субектите на данни и реалните процеси по обработване;
• по-добра проследимост между оценките на въздействието върху защитата на данните (DPIA), техническите мерки и организационните политики;
• по-добро структурно съгласуване с ISO/IEC 27001:2022.
На практика ISO/IEC 27701 все по-често се използва не само за целите на сертификацията, а и като оперативен модел за управление и демонстриране на съответствие с изискванията на GDPR.
ISO/IEC 27018:2025 – защита на личните данни в облачни среди
ISO/IEC 27018:2025 затвърди значението си като водещ стандарт за защита на личните данни при използване на публични и хибридни облачни услуги, особено в контекста на доставчици, действащи като обработващи лични данни.
Ревизираното издание е съгласувано с контролната структура на ISO/IEC 27002:2022 и отразява натрупания практически опит от последните години. Стандартът адресира теми като:
• прозрачност по отношение на ролите, подизпълнителите и трансграничните трансфери на данни;
• контрол и отчетност при обработването на лични данни в облачни услуги;
• ясно дефиниране на отговорностите на доставчиците на облачни услуги като обработващи лични данни.
Все по-често ISO/IEC 27018 се използва като практическо допълнение към договорните, регулаторните и одитните изисквания между клиенти и доставчици на облачни услуги.
Връзка между стандартите, NIS 2, DORA и GDPR
През 2025 г. ясно се утвърди разбирането, че стандартите и регулациите не могат да се разглеждат изолирано.
ISO/IEC 27001, ISO/IEC 27701 и ISO/IEC 27018 все по-често се използват като оперативна рамка за подпомагане на изпълнението на:
• изискванията за управление на риска, инцидентите и сигурността по Директива (ЕС) 2022/2555 (NIS 2);
• изискванията за оперативна устойчивост и ИКТ контроли по Регламент (ЕС) 2022/2554 (DORA), приложим от 17 януари 2025 г.;
• принципите на отчетност, сигурност и защита на личните данни по GDPR.
Организациите, които интегрират стандартите в единна система за управление, постигат по-висока степен на практическо и устойчиво съответствие.
🤖 Изкуствен интелект и нови технологични стандарти
ISO/IEC 42005:2025 – оценка на въздействието на AI системи
През 2025 г. беше публикуван ISO/IEC 42005:2025, който въвежда структурирана рамка за оценка на въздействието на системите с изкуствен интелект върху:
• хората и обществото;
• организационните процеси;
• сигурността, етиката и управлението на риска;
• правата и свободите на засегнатите лица.
Стандартът предлага систематичен подход за оценка на въздействието, който по своята логика наподобява DPIA по GDPR, но е фокусиран върху специфичните рискове, свързани с AI – автоматизирани решения, непрозрачност, пристрастия, сложност и ограничена обяснимост на моделите.
Подготовка за цялостно управление на AI
През 2025 г. много организации започнаха проактивна подготовка за формализирано управление на изкуствения интелект, дори преди пълното прилагане на регулаторните срокове.
Тази подготовка включваше:
• разработване на политики за използване на AI;
• създаване на регистри на AI системи;
• процедури за оценка, мониторинг и периодичен преглед;
• интеграция с управлението на риска и информационната сигурност.
ISO стандартите постепенно се утвърдиха като практичен мост между технологиите и регулаторните изисквания.
📊 Управление на качеството и организационна зрялост
Подготовка за ревизията на ISO 9001
2025 година се утвърди като подготвителна година за предстоящата ревизия на ISO 9001, планирана за втората половина на 2026 г.
Все повече организации насочиха вниманието си към:
• реалната ефективност на процесите;
• управлението на риска и възможностите;
• връзката между стратегията, целите и оперативната дейност.
Формалният „документален“ подход постепенно отстъпва място на фокус върху резултатите и реалната управленска стойност.
Засилен фокус върху процеси, риск и заинтересовани страни
Качеството все по-често се разглежда като интегрирана управленска дисциплина, а не като самостоятелна система. Интеграцията с информационната сигурност, устойчивостта, ESG и управлението на риска се превърна в ключов фактор за организационната зрялост.
Наред с управлението на качеството, през 2025 г. все по-ясно се открои и необходимостта от систематичен подход към почтеността, етиката и съответствието.
В контекста на засилени регулаторни изисквания, обществени очаквания и контрол по веригата на доставки, управлението на риска от подкупи, измами и конфликт на интереси се превърна в неразделна част от организационната зрялост.
Етика, антикорупция и съответствие (серия ISO 3700x – стандарти за антикорупция, измами и съответствие)
През 2025 г. се откроиха ключови стандарти, насочени към управлението на почтеността (integrity), превенцията на злоупотреби и оценката на ефективността на функциите по съответствие:
• ISO 37001:2025 – системи за управление против подкупи (Anti-bribery management systems) – актуализирани изисквания и насоки за предотвратяване, откриване и реакция при риск от подкуп;
• ISO 37003:2025 – насоки за системи за управление на контрол върху измами (Fraud control management systems) – структуриране на подход към превенция, детекция и отговор при измами;
• ISO 37009:2025 – насоки за управление на конфликт на интереси – практическа рамка за политики, деклариране, контрол и управление на случаи;
За организации, работещи с обществени поръчки, регулирани сектори, международни доставки или високорискови вериги на подизпълнители, тези стандарти дават практичен инструментариум за укрепване на вътрешния контрол, due diligence и доказуемото управление на риска.
Паралелно с управлението на етичните и регулаторните рискове, през 2025 г. организациите все по-често насочваха внимание и към по-добро управление на ресурсите и разходите, в частност енергията, като ключов елемент от устойчивото управление.
Енергийна ефективност и енергийни одити (серия ISO 50002)
В този контекст през 2025 г. бяха публикувани обновени части на серията ISO 50002, които предоставят практическа рамка за систематичен подход към енергийните одити и идентифицирането на възможности за подобряване на енергийната ефективност.
• ISO 50002-1:2025 – общи изисквания и рамка за провеждане на енергиен одит;
• ISO 50002-2:2025 – специфични насоки за енергийни одити на сгради;
• ISO 50002-3:2025 – специфични насоки за енергийни одити на процеси.
На практика серията предоставя по-ясна структура за определяне на обхвата, събиране и валидиране на данни, анализ на енергийни потоци, идентифициране на възможности за подобрение и оформяне на план за мерки. Тя е особено полезна за организации, които комбинират цели по устойчивост и разходна ефективност с изискванията за контрол на данните и проследимост на резултатите.
Натрупаният опит през 2025 г. показа, че управлението на качество, почтеност, риск и ресурси все по-често се разглежда като основа за надеждна и проверима нефинансова отчетност. Това логично постави фокус и върху практическото прилагане на изискванията за устойчивост и ESG отчетност.
🌱 ESG, устойчивост и нефинансова отчетност
CSRD – първи практически цикъл
2025 година беше първата година, в която Директивата за корпоративна устойчивост и отчетност (CSRD) премина от концепция към практика, с публикуването на първите отчети за отчетната 2024 г.
Организациите се сблъскаха с:
• необходимост от надеждни и проверими данни;
• координация между различни функции и отдели;
• изграждане на вътрешен контрол и механизми за верификация на нефинансовата информация.
Фокусът се измести от въпроса „дали трябва“ към въпроса „как да го направим устойчиво и ефективно“.
📌 Основни тенденции от 2025
Интегрирани системи за управление
2025 година окончателно утвърди интегрирания подход – качество, сигурност, защита на данните, устойчивост и AI в единна управленска рамка.
Повишени изисквания към доставчици
Регулаторните и стандартни изисквания все по-често се пренасят по веригата на доставки, включително в областта на киберсигурността, ESG и защитата на личните данни.
Нарастваща роля на обученията и вътрешната осведоменост
Формалните политики отстъпват място на систематичните обучения, вътрешната комуникация и реалната ангажираност на служителите.
Промените през 2025 г. ясно показаха, че стандартите и регулаторните рамки вече не се възприемат като формално изискване, а като основа за интегрирано управление на риск, технологии, ресурси и доверие. Организациите, които успяха да превърнат стандартите в реално работещи системи – свързани с ежедневните процеси, обучението на служителите и вземането на решения – постигнаха по-висока устойчивост и готовност за бъдещи регулаторни и пазарни предизвикателства. В този смисъл 2025 г. може да се разглежда като повратна точка, в която управленската зрялост, а не формалното съответствие, се утвърди като ключов фактор за дългосрочен успех.
ЕТИКЕТИ
Новини
12
10.26
Стандартите на НАТО за качество във фокуса на инвестициите в отбранителната индустрия
Изискванията на НАТО за осигуряване на качеството имат практическо значение за б...
25
09.26
Европейски месец на киберсигурността 2026: човешкият фактор във фокуса на киберсигурността
Днес в Съда на Европейския съюз в Люксембург се провежда официалното откриващо с...
Полезно
06
11.26
AQAP-2110: отвъд изискванията на ISO 9001
Какво допълнително се изисква от доставчиците в отбранителната индустрия?
...
20
10.26
Управление на промените в хранителния сектор: кога е необходима нова оценка на риска?
Смяната на доставчик може да изглежда като обичайно търговско решение, а удължав...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
Партньори
