עדכונים
מה השתנה - עדכוני רגולציה ותקינה
אני עוקב אחרי פרסומי החקיקה והתקינה הרלוונטיים לארגונים שאני מלווה. העמוד הזה מרכז את מה שבאמת משנה משהו, ארבע פעמים בשנה.
העדכון קצר בכוונה. מי שצריך את הפירוט מוזמן לפנות.
01
רבעון שלישי 2026
| תאריך | 16 בספטמבר 2026 |
|---|---|
| נושא | פורסמה מהדורת 2026 של ISO 9001 |
| מה השתנה | המהדורה מוסיפה דרישה לקידום תרבות איכות והתנהגות אתית על ידי ההנהלה הבכירה, מחייבת לבחון את רלוונטיות שינוי האקלים להקשר הארגון, ומפרידה את הטיפול בסיכונים מהטיפול בהזדמנויות. |
| על מי זה חל | כל ארגון שמחזיק הסמכה ל-ISO 9001 |
| מה כדאי לעשות | לתכנן את המעבר ל-2027, כדי שישתלב במבדק פיקוח קיים ולא ייערך בנפרד |
| תאריך | 20 ביולי 2026 |
|---|---|
| נושא | גילוי דעת סופי בנושא מינוי ממונה הגנת פרטיות |
| מה השתנה | הרשות פרסמה את הנוסח הסופי, כשנה אחרי הטיוטה. בין היתר רוככו הקביעות בנושא ניגוד עניינים, ונקבע שבחינה פרטנית מתועדת מחליפה פסילה גורפת. |
| על מי זה חל | כל ארגון שחייב במינוי ממונה לפי תיקון 13 |
| מה כדאי לעשות | לבחון מחדש את המינוי הקיים ולתעד את בחינת ניגוד העניינים |
| תאריך | יוני 2026 |
|---|---|
| נושא | פורסמה גרסה 1.1 של מטריצת בקרות ה-AI של Cloud Security Alliance |
| מה השתנה | המטריצה מונה 247 בקרות ב-18 תחומים, והיא ממופה ל-ISO 42001, ל-EU AI Act ול-NIST AI RMF. הגרסה החדשה הוסיפה תחום בקרות לפיתוח מודלים. |
| על מי זה חל | ארגונים שמפתחים או משלבים מערכות AI, ובמיוחד כאלה שנדרשים להוכיח בקרות ללקוח |
| מה כדאי לעשות | להשתמש בה כרשימת הבקרות בפועל לצד מערכת הניהול לפי ISO 42001 |
02
מבנה הערך
כל עדכון בנוי מחמישה שדות קבועים, כדי שאפשר יהיה לסרוק אותו בחצי דקה:
| שדה | הערה |
|---|---|
| תאריך | תאריך הפרסום, לא תאריך העדכון באתר |
| נושא | שורה אחת |
| מה השתנה | שתיים עד שלוש שורות, בלשון פשוטה |
| על מי זה חל | שורה אחת |
| מה כדאי לעשות | שורה אחת - פעולה ולא הסבר |
רלוונטי אליכם?
אם אחד העדכונים נוגע לארגון שלכם ואתם לא בטוחים מה המשמעות המעשית - שאלה קצרה תספיק.