Το ISO 27090 εξηγημένο για ομάδες ασφάλειας ΤΝ

Το ISO/IEC 27090:2026 είναι ένα διεθνές πρότυπο που παρέχει καθοδήγηση για τις απειλές ασφάλειας και τις παραβιάσεις που επηρεάζουν συστήματα τεχνητής νοημοσύνης. Δημοσιεύθηκε στις 14 Οκτωβρίου 2026 και εξετάζει πώς οι οργανισμοί μπορούν να κατανοούν, να εντοπίζουν και να μετριάζουν αυτές τις απειλές σε όλο τον κύκλο ζωής της ΤΝ. Ο επίσημος τίτλος του είναι Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. Καταχώριση δημοσίευσης του ISO

Για μια ομάδα ασφάλειας, το πρακτικό ερώτημα είναι απλό: τι θα μπορούσε ένας επιτιθέμενος να αλλάξει, να υποκλέψει ή να κάνει ένα σύστημα ΤΝ να πράξει, και τι θα περιόριζε τη ζημία που θα προέκυπτε;

Αυτός ο οδηγός εξηγεί το πεδίο εφαρμογής του προτύπου ISO 27090, τις κύριες απειλές για την ασφάλεια της ΤΝ, τη σχέση του με τα ISO 27001 και ISO 42001, καθώς και έναν πρακτικό τρόπο να μετατραπεί η καθοδήγηση σε εργασία ασφάλειας με υπευθύνους, διασφαλίσεις και αποδεικτικά στοιχεία. Η έρευνα στην οποία βασίζεται ελέγχθηκε στις 18 Οκτωβρίου 2026.

Τι καλύπτει το πρότυπο ISO 27090

Το ISO 27090 εστιάζει στην προστασία των συστημάτων ΤΝ. Το αντικείμενό του εκτείνεται πέρα από τη γενετική ΤΝ, τα μεγάλα γλωσσικά μοντέλα και τα chatbots, σε συστήματα ΤΝ γενικότερα. Επεξήγηση του ISO για το ISO 27090

Το δημοσιευμένο πρότυπο συνδέει καθιερωμένες πρακτικές ασφάλειας πληροφοριών με απειλές ειδικές για την ΤΝ. Το περιεχόμενό του πραγματεύεται τη διακυβέρνηση, την ασφάλεια της εφοδιαστικής αλυσίδας, τη μοντελοποίηση απειλών και το red teaming, και στη συνέχεια τύπους παραβίασης, όπως η δηλητηρίαση, η αποφυγή, η έκθεση πληροφοριών και η έγχυση εντολών (prompt injection). Εξετάζει επίσης πώς αλληλεπιδρούν τα μέτρα μετριασμού και πώς παραμένουν αποτελεσματικά με την πάροδο του χρόνου. Δημοσιευμένο δείγμα του ISO/IEC 27090

Το πεδίο εφαρμογής περιλαμβάνει οργανισμούς κάθε μεγέθους που αναπτύσσουν ή χρησιμοποιούν ΤΝ, συμπεριλαμβανομένων επιχειρήσεων, δημόσιων φορέων και μη κερδοσκοπικών οργανισμών. Συνεπώς, η αγορά μιας υπηρεσίας ΤΝ από τρίτο μέρος δεν θέτει έναν οργανισμό εκτός του κοινού για το οποίο προορίζεται. Καταχώριση δημοσίευσης της IEC

Ένα χρήσιμο σημείο εκκίνησης είναι μια κοινή επισκόπηση με τη συμμετοχή της ασφάλειας, της μηχανικής, της ομάδας δεδομένων, των προμηθειών και του επιχειρησιακού υπευθύνου. Ο καθένας πρέπει να μπορεί να εξηγήσει το τμήμα του συστήματος που ελέγχει και τις αποφάσεις για τις οποίες εξαρτάται από τους άλλους.

Γιατί τα συστήματα ΤΝ χρειάζονται πρόσθετη ανάλυση ασφάλειας

Μια εφαρμογή ΤΝ συνδέει πολλά στοιχεία που αξίζουν ξεχωριστό έλεγχο: λογισμικό, δεδομένα, αρχεία ή υπηρεσίες μοντέλων, οδηγίες, χρήστες και επακόλουθες ενέργειες.

Ας εξετάσουμε έναν βοηθό εγγράφων συνδεδεμένο με μια εσωτερική βάση γνώσεων. Μια συμβατική επισκόπηση μπορεί να εξετάσει τον έλεγχο ταυτότητας, την κρυπτογράφηση και τις ευπάθειες λογισμικού. Μια επισκόπηση ασφάλειας ΤΝ πρέπει επίσης να ρωτήσει τι συμβαίνει αν ένα ανακτημένο έγγραφο επιχειρήσει να αλλάξει τις οδηγίες του βοηθού, αν οι χρήστες μπορούν να ανακτήσουν υλικό εκτός των δικαιωμάτων τους και ποιες ενέργειες μπορεί να προκαλέσει το παραγόμενο αποτέλεσμα.

Αυτά τα ερωτήματα αποκτούν μεγαλύτερη βαρύτητα όταν ένας βοηθός μπορεί να ενημερώνει εγγραφές ή να καλεί εξωτερικά εργαλεία. Μια λανθασμένη απάντηση και μια μη εξουσιοδοτημένη ενέργεια έχουν διαφορετικές συνέπειες και χρειάζονται διαφορετικές διασφαλίσεις.

Για την πρώτη σας επισκόπηση, αποτυπώστε τρία ερωτήματα:

• Τι μπορεί να επηρεάσει το σύστημα; Συμπεριλάβετε δεδομένα εκπαίδευσης, ανακτημένο περιεχόμενο, prompts, προμηθευτές και ενημερώσεις μοντέλων.
• Τι μπορεί να εξέλθει από το σύστημα; Συμπεριλάβετε απαντήσεις, αρχεία καταγραφής, εξαγωγές και στοιχεία μοντέλων.
• Τι μπορεί να αλλάξει το σύστημα; Συμπεριλάβετε αρχεία, αιτήματα (tickets), λογαριασμούς, συναλλαγές και άλλες συνδεδεμένες υπηρεσίες.

Πρόκειται για μια πρακτική μέθοδο οριοθέτησης για τα παραδείγματα που ακολουθούν, όχι για αναπαραγωγή των ρητρών του προτύπου.

Απειλές για την ασφάλεια της ΤΝ που πρέπει να κατανοήσετε

Οι επεξηγήσεις που ακολουθούν χρησιμοποιούν την ορολογία του NIST για την αντιπαραθετική μηχανική μάθηση και την καθοδήγηση του OWASP για εφαρμογές LLM. Τα σενάρια είναι ενδεικτικά. Ταξινομία του NIST για την αντιπαραθετική μηχανική μάθηση Καθοδήγηση του OWASP για την έγχυση εντολών Καθοδήγηση του OWASP για τον χειρισμό εξόδου

Διατηρήστε σαφείς τις διακρίσεις κατά την αξιολόγηση κινδύνου. Ένα κακόβουλο έγγραφο που ανακτάται από μια εφαρμογή παραγωγής επαυξημένης με ανάκτηση (RAG) δεν συνιστά αυτομάτως δηλητηρίαση δεδομένων εκπαίδευσης: η ανάκτηση δεν ενημερώνει, από μόνη της, τα βάρη του μοντέλου. Αντίθετα, μπορεί να εκθέσει την εφαρμογή σε έμμεση έγχυση εντολών.

Για την ασφάλεια των LLM, τα αυστηρότερα prompts από μόνα τους αποτελούν ελλιπή στρατηγική ελέγχου. Το OWASP συνιστά διασφαλίσεις όπως περιορισμένα δικαιώματα και έγκριση για ευαίσθητες ενέργειες, ενώ το NCSC τονίζει τη διαχείριση της έγχυσης εντολών ως συνεχούς κινδύνου μέσω του σχεδιασμού και της λειτουργίας του συστήματος. Καθοδήγηση του OWASP για την έγχυση εντολών Καθοδήγηση του NCSC για τον κίνδυνο έγχυσης εντολών

ISO 27090 σε σύγκριση με ISO 27001 και ISO 42001

Αυτά τα πρότυπα υποστηρίζουν διαφορετικά μέρη της εργασίας ενός οργανισμού στην ασφάλεια και τη διακυβέρνηση της ΤΝ.

Οι διακρίσεις ακολουθούν τις περιγραφές των εκδοτών για τα ISO 27001, ISO 27002 και ISO 42001.

Για μια ομάδα που ήδη λειτουργεί ΣΔΑΠ, μια πρακτική προσέγγιση είναι η επέκταση των υφιστάμενων αρχείων. Προσθέστε τα σχετικά συστήματα ΤΝ στο απογραφικό των περιουσιακών στοιχείων, αξιολογήστε τις διαδρομές επίθεσής τους, ορίστε υπευθύνους αντιμετώπισης και συνδέστε τα υποστηρικτικά αποδεικτικά στοιχεία. Για πληροφορίες σχετικά με την οργάνωση αυτής της εργασίας, δείτε τη λίστα ελέγχου υλοποίησης του ISO 27001.

Μια πρακτική λίστα ελέγχου υλοποίησης του ISO 27090

Τα παρακάτω βήματα αποτελούν μια προσέγγιση υλοποίησης βασισμένη στο αντικείμενο του προτύπου και σε δημόσια καθοδήγηση για την ασφαλή ΤΝ. Δεν αποτελούν επίσημη λίστα ελέγχου του ISO ούτε δήλωση υποχρεωτικών ρητρών.

1. Ορίστε το σύστημα και τον υπεύθυνό του

Επιλέξτε μια περίπτωση χρήσης ΤΝ με σαφή επιχειρησιακό σκοπό. Καταγράψτε τον υπόλογο υπεύθυνο, τους χρήστες, τον πάροχο του μοντέλου, τη διάταξη φιλοξενίας και τις συνδεδεμένες υπηρεσίες.

Στη συνέχεια, χαράξτε το όριο της επισκόπησης. Συμπεριλάβετε την εφαρμογή και τις εξαρτήσεις της, όχι μόνο το endpoint του μοντέλου. Ένας βοηθός που απευθύνεται σε πελάτες και έχει πρόσβαση σε εργαλεία χρειάζεται διαφορετική αξιολόγηση από ένα εσωτερικό εργαλείο σύνοψης κειμένων χωρίς δικαίωμα ενέργειας.

Χρήσιμο αποτέλεσμα: μια εγγραφή συστήματος που αναφέρει τον σκοπό, τα όρια, τις εξαρτήσεις, τις επιτρεπόμενες ενέργειες και τον υπόλογο υπεύθυνο.

2. Ανιχνεύστε την προέλευση δεδομένων και μοντέλων

Καταγράψτε από πού προέρχονται τα σύνολα δεδομένων και τα τεχνουργήματα μοντέλων, ποιος μπορεί να τα αλλάξει και ποιες εκδόσεις είναι εγκατεστημένες. Συμπεριλάβετε τις εισόδους λεπτομερούς ρύθμισης, τις συλλογές ανάκτησης, τα prompts και τα κανάλια ανατροφοδότησης που σχετίζονται με το σύστημα.

Η καθοδήγηση ανάπτυξης του NCSC συνιστά την παρακολούθηση των στοιχείων ΤΝ και της προέλευσής τους, την προστασία τους και τη διατήρηση των πληροφοριών που απαιτούνται για την ανάκτηση αξιόπιστων εκδόσεων. Καθοδήγηση του NCSC για την ασφαλή ανάπτυξη ΤΝ

Για ένα μοντέλο που αγοράζετε, ρωτήστε τον πάροχο ποιες ευθύνες αναλαμβάνει και ποιες πληροφορίες διαθέτει όταν αλλάζουν τα μοντέλα ή οι υπηρεσίες.

Χρήσιμο αποτέλεσμα: ένα απογραφικό με εκδόσεις, που περιλαμβάνει πηγές, κανόνες πρόσβασης, ιστορικό αλλαγών και ευθύνες προμηθευτών.

3. Μοντελοποιήστε τις απειλές της πραγματικής ροής εργασίας

Εξετάστε το σύστημα από την οπτική ενός επιτιθέμενου. Εντοπίστε τα σημεία εισόδου, τα ευαίσθητα στοιχεία, τα δικαιώματα και τις συνέπειες μιας επιτυχούς παραβίασης. Η καθοδήγηση ασφαλούς σχεδιασμού του NCSC συνιστά μοντελοποίηση απειλών και προσοχή στα στοιχεία τρίτων και στην αρχή των ελάχιστων δικαιωμάτων. Καθοδήγηση του NCSC για τον ασφαλή σχεδιασμό ΤΝ

Γράψτε συγκεκριμένα σενάρια. Ο «κίνδυνος ΤΝ» είναι υπερβολικά γενικός για να οδηγήσει σε χρήσιμη ενέργεια. Το «ένα έγγραφο που ανέβασε εξωτερικό μέρος πείθει τον βοηθό να ζητήσει ένα αρχείο αποδεικτικών στοιχείων περιορισμένης πρόσβασης» δίνει στην ομάδα κάτι συγκεκριμένο να αναλύσει.

Ιεραρχήστε σύμφωνα με την έκθεση και την πιθανή ζημία. Καταγράψτε ποιος αποδέχεται τον εναπομένοντα κίνδυνο και πότε πρέπει να επανεξεταστεί αυτή η απόφαση.

Χρήσιμο αποτέλεσμα: ένα σύντομο μητρώο κινδύνων που συνδέει σενάρια επίθεσης με στοιχεία, συνέπειες, διασφαλίσεις και υπευθύνους.

4. Τοποθετήστε διασφαλίσεις στα σχετικά όρια

Επιλέξτε ελέγχους για το σενάριο που αντιμετωπίζετε. Για τα στοιχεία μοντέλων, αυτό μπορεί να περιλαμβάνει προστατευμένη αποθήκευση, περιορισμούς πρόσβασης και ελέγχους ακεραιότητας. Για τις εγκατεστημένες υπηρεσίες, εξετάστε τον έλεγχο ταυτότητας, τον διαχωρισμό μεταξύ περιβαλλόντων και ελέγχους που περιορίζουν τη μη εξουσιοδοτημένη πρόσβαση ή τη διαρροή δεδομένων. Αυτά είναι θέματα της καθοδήγησης εγκατάστασης του NCSC. Καθοδήγηση του NCSC για την ασφαλή εγκατάσταση ΤΝ

Για το παραγόμενο αποτέλεσμα, επικυρώστε και κωδικοποιήστε το περιεχόμενο ανάλογα με τον προορισμό του, πριν ενεργήσει βάσει αυτού ένα άλλο σύστημα. Η καθοδήγηση του OWASP για τον χειρισμό εξόδου εξηγεί γιατί η έξοδος ενός μοντέλου δεν πρέπει να αποκτά εξουσία μόνο και μόνο επειδή προήλθε από το μοντέλο. Καθοδήγηση του OWASP για τον χειρισμό εξόδου

Χρήσιμο αποτέλεσμα: μια εγγραφή ελέγχου που κατονομάζει το όριο που προστατεύει, τον υπεύθυνό του και τα αποδεικτικά στοιχεία που χρησιμοποιούνται για την επαλήθευσή του.

5. Δοκιμάστε ολόκληρη την εφαρμογή

Σχεδιάστε δοκιμές γύρω από τις συνέπειες που εντοπίστηκαν στη μοντελοποίηση απειλών. Για έναν βοηθό RAG, χρησιμοποιήστε αντιπαραθετικά έγγραφα και χρήστες με διαφορετικά δικαιώματα. Για έναν πράκτορα, δοκιμάστε τι συμβαίνει όταν το ανακτημένο περιεχόμενο του ζητά να υπερβεί τις επιτρεπόμενες ενέργειές του.

Ορίστε το αναμενόμενο αποτέλεσμα πριν εκτελέσετε τη δοκιμή. Ένα παράδειγμα: η εφαρμογή πρέπει να απορρίψει ένα αίτημα για αρχείο περιορισμένης πρόσβασης ακόμη κι αν το μοντέλο επιχειρήσει να υποβάλει αυτό το αίτημα.

Καταγράψτε τη διαμόρφωση της εφαρμογής, την έκδοση του μοντέλου, τις εισόδους της δοκιμής, το αποτέλεσμα και τυχόν διορθωτικές ενέργειες. Επιλέξτε δεδομένα δοκιμής που δεν εκθέτουν άσκοπα πραγματικές εμπιστευτικές πληροφορίες.

Χρήσιμο αποτέλεσμα: επαναλήψιμες δοκιμές ασφάλειας συνδεδεμένες με συγκεκριμένους κινδύνους και αποφάσεις έκδοσης.

6. Παρακολουθήστε τις αλλαγές και προετοιμάστε την απόκριση

Εξετάστε την επίδραση των ενημερώσεων μοντέλων, δεδομένων και prompts. Παρακολουθήστε τις σχετικές εισόδους και εξόδους, προστατεύοντας παράλληλα τις ευαίσθητες πληροφορίες στα αρχεία καταγραφής. Η επιχειρησιακή καθοδήγηση του NCSC αναδεικνύει την παρακολούθηση της συμπεριφοράς και τις επιπτώσεις των αλλαγών στην ασφάλεια καθ’ όλη τη διάρκεια της λειτουργίας. Καθοδήγηση του NCSC για την ασφαλή λειτουργία ΤΝ

Αποφασίστε εκ των προτέρων ποιος μπορεί να απενεργοποιήσει ένα εργαλείο, να ανακαλέσει διαπιστευτήρια, να απομονώσει μια ενοποίηση ή να επαναφέρει μια έκδοση. Ορίστε κριτήρια ενεργοποίησης επισκόπησης, όπως ένας νέος πάροχος, διευρυμένα δικαιώματα, μια ουσιώδης ενημέρωση μοντέλου ή ένα περιστατικό ασφάλειας.

Χρήσιμο αποτέλεσμα: αρμοδιότητες παρακολούθησης, κριτήρια επισκόπησης αλλαγών, διαδικασία απόκρισης σε περιστατικά και μια δοκιμασμένη διαδρομή ανάκαμψης.

Μετατροπή των κινδύνων ασφάλειας της ΤΝ σε αποδεικτικά στοιχεία

Ο παρακάτω πίνακας είναι ένα προτεινόμενο πρότυπο εργασίας. Τα παραδείγματα αποδεικτικών στοιχείων του είναι πρακτικές συστάσεις, όχι κατάλογος εγγράφων που επιβάλλει το ISO 27090.

Για παράδειγμα, φανταστείτε μια ομάδα ασφάλειας που χρησιμοποιεί έναν βοηθό για να συνοψίζει αποδεικτικά στοιχεία πελατών. Ένα έγγραφο προμηθευτή περιλαμβάνει οδηγίες για τη μεταφόρτωση των αποδεικτικών στοιχείων σε μια εξωτερική διεύθυνση.

Η δοκιμή της ομάδας πρέπει να παρακολουθήσει την απόπειρα ενέργειας μέσα σε όλη την εφαρμογή. Διαθέτει ο βοηθός εργαλείο που μπορεί να μεταφορτώνει αρχεία; Επιβάλλει αυτό το εργαλείο τα δικαιώματα του χρήστη; Είναι περιορισμένοι οι προορισμοί; Απαιτείται έγκριση της μεταφοράς από υπεύθυνο πρόσωπο;

Μια χρήσιμη εγγραφή επισκόπησης θα προσδιόριζε το σενάριο, το όριο που αποτρέπει τη μεταφορά, το αποτέλεσμα της δοκιμής και το πρόσωπο που ενέκρινε τον εναπομένοντα κίνδυνο. Αν το σύστημα αλλάξει, αυτή η εγγραφή δείχνει στον επόμενο αξιολογητή τι πρέπει να ελεγχθεί ξανά.

Αυτή η προσέγγιση δίνει σε μια αξιολόγηση περισσότερη ουσία από τον ισχυρισμό ότι το σύστημα χρησιμοποιεί «υπεύθυνη ΤΝ». Συνδέει την απόφαση ασφάλειας με κάτι που μπορεί να επιθεωρήσει ένα άλλο πρόσωπο. Για περισσότερα σχετικά με την οργάνωση του υποστηρικτικού υλικού, δείτε πώς να δομήσετε την ετοιμότητα για έλεγχο.

Πιστοποίηση και απαιτήσεις του ISO 27090

Το ISO 27090 παρέχει καθοδήγηση ασφάλειας και όχι απαιτήσεις πιστοποίησης συστήματος διαχείρισης. Η επεξήγηση του ISO διακρίνει τον σκοπό του από τις απαιτήσεις για AIMS του ISO 42001. Επεξήγηση του ISO για το ISO 27090

Ορίστε πρώτα τη διαβεβαίωση που χρειάζεστε: μια επισκόπηση ασφάλειας, μια απάντηση διαβεβαίωσης προς πελάτες, μια εσωτερική ανάλυση κενών ή πιστοποίηση έναντι ενός εφαρμοστέου προτύπου συστήματος διαχείρισης.

Ζητήστε από όποιον προσφέρει αξιολόγηση να δηλώσει το πεδίο, τα κριτήρια και το σχήμα διαβεβαίωσής της. Έτσι το αποτέλεσμα ερμηνεύεται ευκολότερα και αποφεύγεται η σύγχυση μιας επισκόπησης πρακτικών ασφάλειας ΤΝ με την πιστοποίηση ενός συστήματος διαχείρισης.

Για ένα έργο υλοποίησης, προμηθευτείτε το δημοσιευμένο πρότυπο, εξετάστε την καθοδήγηση σε σχέση με τα δικά σας συστήματα και καταγράψτε γιατί συγκεκριμένες διασφαλίσεις είναι κατάλληλες. Τα παραδείγματα αυτού του άρθρου παρέχουν μια αρχική δομή για αυτή την εργασία.

Το ISO 27090 και η Πράξη της ΕΕ για την ΤΝ

Η εφαρμογή ενός διεθνούς προτύπου δεν τεκμηριώνει αυτομάτως τη συμμόρφωση με την Πράξη της ΕΕ για την ΤΝ. Το άρθρο 40 συνδέει το τεκμήριο συμμόρφωσης με εναρμονισμένα πρότυπα των οποίων τα στοιχεία αναφοράς έχουν δημοσιευθεί στην Επίσημη Εφημερίδα της ΕΕ, και μόνο στον βαθμό που καλύπτουν τις σχετικές απαιτήσεις ή υποχρεώσεις. Άρθρο 40 της Πράξης της ΕΕ για την ΤΝ

Χρησιμοποιήστε μια επισκόπηση ασφάλειας κατά το ISO 27090 ως μία από τις εισροές μιας αξιολόγησης συμμόρφωσης με ξεχωριστά καθορισμένο πεδίο. Τηρήστε αρχείο της νομικής υποχρέωσης που αξιολογείται, των αποδεικτικών στοιχείων που την υποστηρίζουν και τυχόν εναπομενόντων κενών.

Συχνές ερωτήσεις για το ISO 27090

Πότε δημοσιεύθηκε το ISO 27090;

Η πρώτη έκδοση, ISO/IEC 27090:2026, δημοσιεύθηκε στις 14 Οκτωβρίου 2026. Ελέγξτε την τρέχουσα καταχώριση του εκδότη όταν παλαιότερο υλικό αναφέρεται σε σχέδιο ή σε προγενέστερο έτος. Καταχώριση δημοσίευσης της IEC

Καλύπτει το ISO 27090 τη γενετική ΤΝ και την ασφάλεια των LLM;

Το δημοσιευμένο περιεχόμενό του περιλαμβάνει την έγχυση εντολών και τις ευαίσθητες εξόδους μοντέλων, γεγονός που το καθιστά σχετικό με την ασφάλεια της γενετικής ΤΝ. Το πεδίο εφαρμογής του περιλαμβάνει επίσης άλλα συστήματα ΤΝ. Δημοσιευμένο δείγμα του ISO/IEC 27090 Επεξήγηση του ISO για το ISO 27090

Μπορεί να εφαρμόσει το πρότυπο μια εταιρεία που χρησιμοποιεί ΤΝ τρίτων;

Ναι. Το δηλωμένο κοινό περιλαμβάνει οργανισμούς που χρησιμοποιούν ΤΝ, καθώς και οργανισμούς που την αναπτύσσουν. Ξεκινήστε από τους κινδύνους και τις ευθύνες που βρίσκονται υπό τον έλεγχό σας και προσδιορίστε τι χρειάζεται να κατανοήσετε για τους προμηθευτές σας. Καταχώριση δημοσίευσης της IEC

Σημαίνει η πιστοποίηση ISO 27001 ότι ένα σύστημα ΤΝ είναι ασφαλές;

Η πιστοποίηση ενός συστήματος διαχείρισης δεν εγγυάται ότι μια μεμονωμένη εφαρμογή θα αντέξει κάθε επίθεση. Χρησιμοποιήστε το σύστημα διαχείρισης για να οργανώσετε τις αποφάσεις κινδύνου και αξιολογήστε τον πραγματικό σχεδιασμό, τη διαμόρφωση και τη συμπεριφορά του συστήματος ΤΝ. Το ISO 27090 μπορεί να συμβάλει στη στήριξη αυτής της εργασίας ασφάλειας.

Πού μπορώ να βρω το PDF του ISO 27090;

Χρησιμοποιήστε τον επίσημο κατάλογο του ISO ή το IEC Webstore για το δημοσιευμένο πρότυπο και τις επιλογές αδειοδότησης. Ελέγξτε ότι ο χαρακτηρισμός είναι ISO/IEC 27090:2026. Ένα άρθρο ή μια προεπισκόπηση παρέχει μόνο μέρος του υλικού.

Κάντε την εργασία ασφάλειας της ΤΝ ελέγξιμη

Ξεκινήστε με μία περίπτωση χρήσης ΤΝ με σημαντικές συνέπειες. Εντοπίστε πώς θα μπορούσε να παραβιαστεί, επιλέξτε διασφαλίσεις για τα σχετικά όρια και ορίστε τα αποδεικτικά στοιχεία που θα δείχνουν ότι αυτές οι διασφαλίσεις λειτουργούν. Δώστε σε κάθε ενέργεια έναν υπεύθυνο και ένα κριτήριο ενεργοποίησης επισκόπησης.

Το Secani συνδέει απαιτήσεις, κινδύνους, ελέγχους, αποδεικτικά στοιχεία, υπευθύνους και αποφάσεις επισκόπησης σε έναν κοινό χώρο εργασίας για την ασφάλεια και τη συμμόρφωση. Μιλήστε με τη Secani για την οργάνωση της εργασίας ασφάλειας της ΤΝ, ώστε οι ομάδες να βλέπουν τι έχει αξιολογηθεί, τι χρειάζεται προσοχή και ποιος είναι υπεύθυνος.