ISO/IEC 27001:2013 ist seit Ablauf der offiziellen Übergangsfrist nicht mehr gültig. Die internationale Norm wurde durch ISO/IEC 27001:2022 ersetzt. Zertifizierungen auf Basis von ISO 27001:2013 sind nach dem Übergangsende nicht mehr anerkennungsfähig. Für Neuzertifizierungen und Rezertifizierungen gilt ausschließlich die aktuelle Version ISO/IEC 27001:2022. Der normative Referenzrahmen und die Akkreditierungsanforderungen beziehen sich vollständig auf die neue Ausgabe.