Стандарти


ISO (International Organization for Standardization – www.iso.org) е световно обединение на националните органи по стандартизация (органи – членове на ISO) от различни страни. ISO разработва доброволни стандарти, които дават добавена стойност на всички видове икономически дейности.

Организацията ISO разработва само стандарти, които се изискват от пазара. Това се извършва от експерти от индустриални сектори, които са поискали стандарти и които в последствие ще ги прилагат.

ISO стандартите допринасят за развитието, производството/доставката на по-безопасни и опазващи околната среда продукти и услуги, които улесняват международната търговия и правят икономическите участници безпристрастни.

Стандартите помагат за пренасяне на технологиите към развиващите се страни. Те защитават ползвателите и консуматорите и правят живота им по-сигурен.

Издаването на международните стандарти ISO представлява постигане на международен консенсус за състоянието на технологиите или съответните дейност

Стандарти за сигурност

NIS 2

Директивата за мрежова и информационна сигурност (NIS) е основният законодателен акт на Европейския съюз (ЕС), насочен към повишаване на нивото на киберсигурност в държавите-членки.

Прочети повече

NIST SP 800-53

NIST SP 800-53 е публикация на Националния институт за стандарти и технологии (NIST), която предоставя обширен каталог от контролни механизми за сигурност и защита на личните данни, предназначени да защитят информационните системи и организациите.

Прочети повече

SOC 2

SOC 2 (системен и организационен контрол 2) е доброволен стандарт за съответствие, предназначен да гарантира, че доставчиците на услуги ефективно управляват и защитават чувствителните данни на своите клиенти.

Прочети повече

ISO 27017:2015

ISO/IEC 27017 е международен стандарт, който предлага насоки за управление на информационната сигурност в облачните услуги.

Прочети повече

ISO 27018: 2019

ISO/IEC 27018 е международен стандарт, който предлага насоки за защита на личните данни в обществени облачни среди, където доставчиците на облачни услуги действат като администратори на лични данни

Прочети повече

ISO/IEC 27701:2025

SO/IEC 27701:2019 е международен стандарт, който разширява ISO/IEC 27001 и ISO/IEC 27002 с указания и изисквания, насочени към управлението на неприкосновеността на личната информация (PII – Personally Identifiable Information)

Прочети повече

ISO 27001:2022

ISO/IEC 27001 е международен стандарт за управление на информационната сигурност и един от семейството стандарти ISO/IEC 27K, който помага на организациите да запазват информационните активи.

Прочети повече

ISO/IEC 42001:2023

Внедряване на ISO/IEC 42001:2023 за управление на AI. GAP анализ, AI risk и impact assessment, AIMS документация, вътрешен одит и подготовка за сертификация

Прочети повече

Стандарти за безопасност

ISO 22000:2018

ISO 22000:2018 обхваща всички процеси в хранителната верига, които влияят върху безопасността на крайния продукт. Стандартът определя изискванията за цялостни системи за управление на безопасността на храните.

Прочети повече

IFS Food

IFS Food Версия 8: Повишаване на стандартите за качество и безопасност на храните"

Прочети повече

ISO 22000:2018

ISO 22000:2018 – Гарантиране на безопасността на храните във всяка точка от хранителната верига

Прочети повече

ISO 45001:2018

Основен акцент на стандарта е непрекъснатото идентифициране на опасностите, оценка и управление на рисковете, с цел намаляване на възможността за инциденти, свързани със здравето и безопасността при работа.

Прочети повече

Киберсигурност

Наредба за минималните изисквания за мрежова и информационна сигурност

Наредбата за минималните изисквания за мрежова и информационна сигурност е регламент, който определя минималните мерки, които трябва да бъдат внедрени от субектите, попадащи под действието на Закона за мрежова и информационна сигурност (ЗМИС).

Прочети повече

Закон за киберсигурност

Законът за киберсигурност е създаден с цел осигуряване на високо ниво на мрежова и информационна сигурност в Република България, както и за защита на критичната инфраструктура и основните услуги от кибератаки.

Прочети повече

GDPR - РЕГЛАМЕНТ (ЕС) 2016/679

Общият регламент за защита на данните (GDPR) е правен акт на Европейския съюз, който определя изискванията за защита на личните данни на физическите лица.

Прочети повече

SOC 2

SOC 2 (системен и организационен контрол 2) е доброволен стандарт за съответствие, предназначен да гарантира, че доставчиците на услуги ефективно управляват и защитават чувствителните данни на своите клиенти.

Прочети повече

NIS 2

Директивата за мрежова и информационна сигурност (NIS) е основният законодателен акт на Европейския съюз (ЕС), насочен към повишаване на нивото на киберсигурност в държавите-членки.

Прочети повече

NIST SP 800-53

NIST SP 800-53 е публикация на Националния институт за стандарти и технологии (NIST), която предоставя обширен каталог от контролни механизми за сигурност и защита на личните данни, предназначени да защитят информационните системи и организациите.

Прочети повече

DORA (РЕГЛАМЕНТ (ЕС) 2022/2554)

Законът за цифрова оперативна устойчивост или DORA(The Digital Operational Resilience Act) е регламент на Европейския съюз (ЕС), който създава обвързваща, всеобхватна рамка за управление на риска от информационни и комуникационни технологии (ИКТ) за финансовия сектор на ЕС.

Прочети повече

Стандарти за околна среда

ISO 14001:2026

ISO 14001 гарантира, че вашият бизнес ежедневно прилага етични практики в областта на околната среда. Той предоставя инструменти и съвети за намаляване на въздействието върху околната среда и подобряване на екологичните показатели.

Прочети повече

ISO 50001:2018

Международният стандарт ISO 50001 има за цел да помогне на организациите да определят системите и процесите, необходими за подобряване на енергийните характеристики, вкл. енергийната ефективност, използването и потреблението на енергията.

Прочети повече

Стандарти за качество

ISO 9001:2026

ISO 9001 е най-доказаната система за управление на качеството и успешното му прилагане ще доведе до повишаване на ефективността, качеството на услугите и продуктите, на персонала и т.н.

Прочети повече

ISO 13009:2015

ISO 13009 е първият специфичен стандарт, разработен специално за плажовете. Преди публикуването му почти не са съществували насоки, които да помогнат на операторите на плажове да определят и планират тяхното управление.

Прочети повече

ISO 20000-1:2018

ISO 20000 е разработен за доставчиците на ИТ услуги за планиране, установяване, прилагане, работа, наблюдение, преглед, поддържане и подобряване на тяхната система за управление на ИТ услуги (SMS).

Прочети повече

ISO 31000:2018

Международният стандарт ISO 31000 осигурява принципите и общите насоки за управление на риска. Може да се прилага за всички видове риск, независимо от техните характеристики, както и независимо дали са с положителен или отрицателен ефект.

Прочети повече

ISO 37001:2025

Стандарт, който определя изискванията и дава насоки за създаване, внедряване, поддържане, преглед и подобряване на системата за управление на противодействието на подкупите. Системата може да бъде самостоятелна или да бъде интегрирана с други стандарти като ISO 9001, ISO 27001, ISO 28000 и др.

Прочети повече

ISO 39001:2012

Стандартът е съществена стъпка към световните усилия за подобряване безопасността на движението по пътищата (БДП) и цели да подпомогне организациите според техния обхват и роля в движението по пътищата да определят рисковете и да намалят или предотвратят реализирането на нараняване или смърт.

Прочети повече

ISO 19011:2026

ISO 19011:2026 заменя изданието от 2018 г. и дава актуални указания за одит на системи за управление. Стратеджи предлага вътрешни одити и практически обучения със Сава Савов, съобразени с процесите и рисковете на вашата организация.

Прочети повече

ISO/IEC 42001:2023

Внедряване на ISO/IEC 42001:2023 за управление на AI. GAP анализ, AI risk и impact assessment, AIMS документация, вътрешен одит и подготовка за сертификация

Прочети повече