Legislativní změny - 1ní kvartál 2023

V oblasti legislativních a normativních změn jsou zde uvedeny některé z obecných informací a změn, v níže uvedených kategoriích.

BOZP

– novela vyhlášky o pracovně-lékařských službách

• Novela vyhlášky č.79 /2013 Sb., O provedení některých ustanovení zákona č. 373/2011 Sb., O specifických zdravotních službách – ze dne 1.1.2023

Změny – jsou uvedeny pouze některé změny, zejména s ohledem na menší firmy v kategorii 1 a 2 nerizikové práce
a) V případě, kdy firma má kategorii prací v zařazení 1 nerizikové práce, není již vyžadována smlouva se závodním lékařem. V takovém případě zaměstnanci v kategorii 1 nerizikové práce absolvují zdravotní prohlídky u svého „obvodního lékaře".
b) Zdravotní dohled na pracovišti závodním lékařem v kategorii prací v zařazení č. 1 a 2 nerizikové práce není vyžadován.
c) U některých profesí, které jsou zařazeny do kategorie 1 a 2 nerizikové práce (např. administrativní zaměstnanci, řidiči referenti, ..), nejsou vyžadovány pravidelné periodické prohlídky.

QMS

• ČSN P ISO/TS 10020 - Systémy managementu kvality –
Management organizačních změn – Procesy, vydání 4/2023

• VDA 6.3 – Audit procesu, vydán 1/2023

Změny – jsou uvedeny některé ze změn
a) Byla odstraněna kapitola 8 Audit procesu služby, která je ve fázi zpracování před vydáním jako norma VDA 6.6 – Audit procesu – ostatní služby.
b) Větší důraz je kladen na auditování užívaného software
c) Byly upraveny/přidány některé otázky potenciální analýzy a její parametry hodnocení.

Kvalita a bezpečnost výrobků 

• ---

EMS

• ČSN P ISO/TS 14074 - Environmentální management - Posuzování životního cyklu - Zásady, požadavky a směrnice pro normalizaci, vážení a interpretaci, vydání 4/2023

ISMS

• ISO/IEC 27002:2023 - Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí – Opatření informační bezpečnosti, vydání 4/2023

Změny – jsou uvedeny některé změny
a) v tabulce B1, nové normy, je uvedeny souvztažnosti (norma uvádí tzv. korespondence) mezi nahrazenou normou ISO/IEC 27002:2013 a novou normou ISO/IEC 27002:2023.
b) struktura témat opatření:
5 – Organizační; 6 – Opatření v oblasti HR; 7 – Opatření fyzické bezpečnosti; 8 – Technologická opatření
c) používání atributů – uvedeno v tabulce A1 = Typ opatření / Vlastnosti IB / Koncepty kybernetické bezpečnosti / Provozní schopnosti / Domény bezpečnosti

• ISO/IEC 27001:2023

a) Připravuje se vydání české verze
b) Mezinárodní norma ISO/IEC 27001:2022 - Systém managementu bezpečnosti informací vyšla v 10/2022
c) Pro tuto normu je stanoveno 3 leté přechodové období certifikace.