气候变化是管理系统的重点

fabiha01

极端天气和海平面上升、二氧化碳当量和可再生能源——气候变化主导着各个生活领域的公共讨论。因此，该主题进入管理体系标准领域只是时间问题。负责这一领域的国际标准化组织（ISO）最终于2024年2月发布了一项修正案，首次将气候变化的内容纳入其法规中。通过这种方式，ISO 支持联合国更加关注气候变化和可持续性问题的努力。此项努力也符合 NIS2UmsuCG 的宗旨，该宗旨注重建设可持续和有弹性的经济。

创新
IAF/ISO（国际认可论坛 - IAF ）的创新影响着各种 ISO 标准，包括广泛使用的系列标准 9001（质量管理）、27001（信息安全管理）和 14001（环境管理）。按照标准化的标准结构，各类标准均包含第4章，专门讨论组织的背景（“组织的背景”）。现在的修正案正是针对这一领域作出了补充。例如，DIN EN ISO/IEC 27001（ISO 的德语翻译）的新第 4 章现在内容如下：

“4.1：组织应识别与其目的相关且影响其实现信息安全管理体系预期结果的能力的外部和内部问题。[...]

注意：该组织必须考虑气候变化是否是一个相关方面。” （原文中没有粗体字）

“4.2: 组织应确定以下内容:

（a）与其信息安全管理体系相关的相关方；
(b) 相关方的有关要求；
c) 信息安全管理系统满足了哪些要求。
注：相关方的要求可能包括法律和法规要求以及合同义务。

注：相关利益方可能有与气候变化相关的要求。” （原文中没有加粗）。

对（现有）ISO 证书的影响
IAF /ISO声明主要指出，修订的目的不是将健康或安全审核过度转变为气候审核，而是气候变化问题很重要，加拿大商业传真列表 必须在未来的管理体系考量中予以考虑。

现有证书仍然有效。但是，未来的审核将检查第 4 章的新增内容。不遵守规定可能会导致不合格。

这对我的组织有何影响

因此，获得认证的组织和寻求认证的组织必须解决气候变化是否以及在多大程度上影响他们及其管理系统的问题。 ISO/IEC 27001 修订可能会影响以下方面：

市场需求
在许多领域，对可持续、环保和气候中性产品和服务的需求正在增加。尤其是可持续发展领域有许多初创企业，即所谓的社会企业家。因此，各自市场的业务领域和竞争形势正在大规模转向可持续产品。这不可避免地引出一个问题：客户作为利益相关者对管理系统的影响程度如何，以及是否有必要调整服务范围。例如，高度重视服务可持续性的市场参与者可以获得竞争优势，而不太重视这一方面的公司可能会落后。

雇员
还可以想象，组织需要让员工做好应对气候变化影响的准备。应该对员工进行培训并提高他们的环保意识。此外，还可以针对特定的恶劣天气事件制定应急计划，并与员工一起测试。还可以研究在多大程度上可以促进更可持续的工作方法和创新。由于市场需求（见上文），调整后的产品和服务也可能与公司相关，这反过来又对员工提出了要求，必须在能力评估（人员安全）中进行审查。

服务提供商管理
企业应该重新考虑其服务提供商战略，特别是供应商的选择，并越来越多地考虑气候变化在制造业管理系统中造成的供应链内的潜在中断和风险。有用的措施可能包括供应商多样化、在供应链中实施弹性措施以及整合服务提供商评估的环境标准等。苏伊士运河封锁导致很大一部分经济陷入瘫痪，这清楚地表明了片面依赖个别地区和个别供应商所带来的危险。除了供应链进一步中断之外，至少还应考虑极端天气事件的可能性。干旱、暴雨和暴风雨可能导致供应商暂时或永久无法供货，进而导致资源短缺和交货时间延长。因此，服务提供商的失败代表着真正的威胁，应该在服务提供商评估和风险分析过程中予以考虑。