Tools & Update ISO

Pantau revisi standar, perubahan klausul, dan daftar lengkap dokumen wajib untuk setiap ISO, dalam satu tempat.

Update terbaru

Yang berubah di dunia standar

Diperbarui 11 November 2026

Tenggat

FDA

Perpanjangan registrasi fasilitas pangan FDA

Tahun genap adalah masa perpanjangan dua tahunan. Fasilitas pangan yang terdaftar di FDA wajib memperbarui registrasi antara 1 Oktober dan 31 Desember 2026.

Masa transisi

Halal

Wajib halal UMK diundur ke 2028

PP 40 Tahun 2026 memperpanjang masa penahapan sertifikasi halal untuk usaha mikro dan kecil di bidang makanan, minuman, hasil sembelihan, dan jasa penyembelihan hingga 17 Oktober 2028. Usaha menengah dan besar tetap wajib sejak 18 Oktober 2024.

Masa transisi

ISO 9001

ISO 9001:2026 resmi terbit

Edisi keenam terbit 16 September 2026 dan menggantikan ISO 9001:2015. Sertifikat lama perlu bertransisi paling lambat 30 September 2029.

Sedang direvisi

ISO 45001

Draf ISO 45001 (DIS) dirilis

Revisi menyoroti risiko psikososial, kesejahteraan kerja, kerja jarak jauh, dan risiko iklim. Edisi baru diperkirakan terbit 2027.

Masa transisi

FSSC 22000

FSSC 22000 versi 7 dirilis

Dirilis 1 Mei 2026 dengan perubahan terbatas: food loss & waste, budaya mutu dan keamanan pangan, alergen, desain kemasan, serta acuan ISO 22002-x:2025. Masa transisi 12 bulan dimulai 2027.

Masa transisi

ISO 14001

ISO 14001:2026 resmi terbit

Terbit 15 April 2026. Konteks lingkungan diperluas (biodiversitas, polusi, sumber daya alam) dan ada klausul baru manajemen perubahan. Transisi paling lambat 30 April 2029.

Berlaku

ISO 13485

FDA QMSR berlaku, mengacu ISO 13485

Sejak 2 Februari 2026, Quality Management System Regulation FDA untuk alat kesehatan mengadopsi ISO 13485:2016 sebagai acuan.

Masa transisi

ISO 37001

ISO 37001:2025 menggantikan edisi 2016

Menambah konsep budaya anti-penyuapan, definisi konflik kepentingan yang lebih lengkap, dan peran fungsi anti-penyuapan. Masa transisi sekitar dua tahun (hingga Februari 2027).

Pustaka standar

Struktur klausul, perubahan & Documentation Requirements

Pilih standar, lalu buka klausul 1 sampai 10 untuk melihat sub-klausulnya (4.1, 4.2, dan seterusnya), dokumen wajib, dan perubahan di edisi terbaru.

Masa transisi

ISO 9001:2026

Sistem Manajemen Mutu

Edisi baru ISO 9001 terbit 16 September 2026. Struktur klausul tetap mengikuti Harmonized Structure, dengan penekanan baru pada budaya mutu, perilaku etis, dan pemisahan risiko dari peluang.

  1. Amandemen perubahan iklim (Amd 1:2024)
  2. ISO 9001:2026 terbit
  3. Sertifikasi awal wajib memakai edisi 2026
  4. Batas akhir transisi sertifikat 2015

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 3 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

Perubahan

Perubahan iklim wajib dipertimbangkan sebagai isu eksternal (dari amandemen 2024).

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SMM 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup sistem manajemen mutu4.3
4.4 SMM dan prosesnya 2

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

  • DokumenInformasi terdokumentasi pendukung operasi proses4.4
  • RekamanBukti proses berjalan sesuai rencana4.4
5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman Berubah
5.1 Kepemimpinan dan komitmen

Termasuk fokus pelanggan (5.1.2). Edisi 2026: manajemen puncak juga mempromosikan budaya mutu dan perilaku etis.

Perubahan

Manajemen puncak wajib mempromosikan budaya mutu dan perilaku etis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

Perubahan

Kebijakan mutu harus mencerminkan konteks dan mendukung arah strategis organisasi.

  • DokumenKebijakan mutu5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 3 sub-klausul 1 dokumen & rekaman Berubah
6.1 Tindakan untuk menangani risiko dan peluang

Tentukan risiko dan peluang, rencanakan tindakannya, dan evaluasi efektivitas tindakan tersebut.

Perubahan

Dipecah menjadi 6.1.1 sampai 6.1.3: tindakan atas risiko dan atas peluang dipisahkan.

6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran mutu6.2
6.3 Perencanaan perubahan

Perubahan pada SMM dilakukan terencana: tujuan, konsekuensi, integritas sistem, sumber daya, dan alokasi tanggung jawab.

Perubahan

Perencanaan perubahan diperjelas.

7 Dukungan 5 sub-klausul 3 dokumen & rekaman Berubah
7.1 Sumber daya 2

Mencakup orang, infrastruktur, lingkungan operasi proses, sumber daya pemantauan dan pengukuran, serta pengetahuan organisasi (7.1.1 sampai 7.1.6).

  • RekamanBukti kesesuaian sumber daya pemantauan dan pengukuran7.1.5.1
  • RekamanDasar kalibrasi/verifikasi bila tidak ada standar acuan7.1.5.2
7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi personel (pelatihan, keterampilan, pengalaman)7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

Perubahan

Kesadaran personel mencakup budaya mutu dan perilaku etis.

7.4 Komunikasi

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 7 sub-klausul 14 dokumen & rekaman
8.1 Perencanaan dan pengendalian operasi

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

8.2 Persyaratan produk dan jasa 1

Komunikasi dengan pelanggan, penentuan dan tinjauan persyaratan, serta pengelolaan perubahannya.

  • RekamanHasil tinjauan persyaratan produk/jasa8.2.3.2
8.3 Desain dan pengembangan produk dan jasa 5

Perencanaan, input, kontrol, output, dan perubahan desain.

  • RekamanPerencanaan desain dan pengembangan8.3.2
  • RekamanInput desain dan pengembangan8.3.3
  • RekamanPengendalian desain dan pengembangan8.3.4
  • RekamanOutput desain dan pengembangan8.3.5
  • RekamanPerubahan desain dan pengembangan8.3.6
8.4 Pengendalian proses, produk, dan jasa dari penyedia eksternal 2

Evaluasi, seleksi, pemantauan kinerja penyedia, dan informasi yang diberikan kepada mereka.

  • DokumenKriteria evaluasi, seleksi, dan pemantauan penyedia eksternal8.4.1
  • RekamanHasil evaluasi penyedia eksternal dan tindak lanjutnya8.4.1
8.5 Produksi dan penyediaan jasa 4

Kondisi terkendali, identifikasi dan ketertelusuran, properti pelanggan, preservasi, aktivitas pasca-pengiriman, dan kontrol perubahan.

  • DokumenKarakteristik produk/jasa dan hasil yang ingin dicapai8.5.1
  • RekamanIdentifikasi unik untuk ketertelusuran (bila disyaratkan)8.5.2
  • RekamanProperti pelanggan/penyedia eksternal yang hilang atau rusak8.5.3
  • RekamanTinjauan dan otorisasi perubahan produksi/jasa8.5.6
8.6 Pelepasan produk dan jasa 1

Verifikasi terencana bahwa persyaratan terpenuhi sebelum produk/jasa diserahkan.

  • RekamanPelepasan produk/jasa dan pihak yang mengotorisasi8.6
8.7 Pengendalian output yang tidak sesuai 1

Identifikasi dan kendalikan output tidak sesuai agar tidak terkirim tanpa disengaja.

  • RekamanOutput yang tidak sesuai dan tindakan yang diambil8.7.2
9 Evaluasi kinerja 3 sub-klausul 3 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 1

Termasuk kepuasan pelanggan (9.1.2) serta analisis dan evaluasi data (9.1.3).

  • RekamanHasil pemantauan, pengukuran, analisis, dan evaluasi9.1.1
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3.3
10 Peningkatan 3 sub-klausul 1 dokumen & rekaman
10.1 Umum

Tentukan peluang peningkatan dan lakukan tindakan untuk mencapai hasil yang diinginkan.

10.2 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian, tindakan korektif, dan hasilnya10.2.2
10.3 Peningkatan berkelanjutan

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup sistem manajemen mutu Dokumen 4.3
2 Informasi terdokumentasi pendukung operasi proses Dokumen 4.4
3 Kebijakan mutu Dokumen 5.2
4 Sasaran mutu Dokumen 6.2
5 Kriteria evaluasi, seleksi, dan pemantauan penyedia eksternal Dokumen 8.4.1
6 Karakteristik produk/jasa dan hasil yang ingin dicapai Dokumen 8.5.1
7 Bukti proses berjalan sesuai rencana Rekaman 4.4
8 Bukti kesesuaian sumber daya pemantauan dan pengukuran Rekaman 7.1.5.1
9 Dasar kalibrasi/verifikasi bila tidak ada standar acuan Rekaman 7.1.5.2
10 Bukti kompetensi personel (pelatihan, keterampilan, pengalaman) Rekaman 7.2
11 Hasil tinjauan persyaratan produk/jasa Rekaman 8.2.3.2
12 Perencanaan desain dan pengembangan Rekaman 8.3.2
13 Input desain dan pengembangan Rekaman 8.3.3
14 Pengendalian desain dan pengembangan Rekaman 8.3.4
15 Output desain dan pengembangan Rekaman 8.3.5
16 Perubahan desain dan pengembangan Rekaman 8.3.6
17 Hasil evaluasi penyedia eksternal dan tindak lanjutnya Rekaman 8.4.1
18 Identifikasi unik untuk ketertelusuran (bila disyaratkan) Rekaman 8.5.2
19 Properti pelanggan/penyedia eksternal yang hilang atau rusak Rekaman 8.5.3
20 Tinjauan dan otorisasi perubahan produksi/jasa Rekaman 8.5.6
21 Pelepasan produk/jasa dan pihak yang mengotorisasi Rekaman 8.6
22 Output yang tidak sesuai dan tindakan yang diambil Rekaman 8.7.2
23 Hasil pemantauan, pengukuran, analisis, dan evaluasi Rekaman 9.1.1
24 Program audit internal dan hasil audit Rekaman 9.2.2
25 Hasil tinjauan manajemen Rekaman 9.3.3
26 Ketidaksesuaian, tindakan korektif, dan hasilnya Rekaman 10.2.2

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain). Nomor klausul mengacu ISO 9001:2015. Pada edisi 2026 penomoran utamanya tetap, kecuali sub-klausul 6.1 yang dipecah.

  • 4.1

    Perubahan iklim wajib dipertimbangkan sebagai isu eksternal (dari amandemen 2024).

  • 5.1

    Manajemen puncak wajib mempromosikan budaya mutu dan perilaku etis.

  • 5.2

    Kebijakan mutu harus mencerminkan konteks dan mendukung arah strategis organisasi.

  • 6.1

    Dipecah menjadi 6.1.1 sampai 6.1.3: tindakan atas risiko dan atas peluang dipisahkan.

  • 6.3

    Perencanaan perubahan diperjelas.

  • 7.3

    Kesadaran personel mencakup budaya mutu dan perilaku etis.

  • Annex A

    Panduan penerapan diperluas.

Masa transisi

ISO 14001:2026

Sistem Manajemen Lingkungan

ISO 14001:2026 terbit 15 April 2026. Perubahannya moderat: konteks lingkungan diperluas, aspek lingkungan dipisahkan dari risiko bisnis, dan ada klausul baru tentang perencanaan perubahan.

  1. Amandemen perubahan iklim (Amd 1:2024)
  2. ISO 14001:2026 terbit
  3. Sertifikasi awal wajib memakai edisi 2026
  4. Batas akhir transisi sertifikat 2015

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 1 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

Perubahan

Konteks mencakup kondisi lingkungan: biodiversitas, kesehatan ekosistem, tingkat polusi, ketersediaan sumber daya alam, dan perubahan iklim.

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SML 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup sistem manajemen lingkungan4.3
4.4 SML dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman Berubah
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

Perubahan

Dukungan manajemen puncak menjangkau seluruh peran terkait.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan lingkungan5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 3 sub-klausul 6 dokumen & rekaman Berubah
6.1 Tindakan untuk menangani risiko dan peluang 5

Mencakup aspek lingkungan (6.1.2), kewajiban penaatan (6.1.3), dan perencanaan tindakan (6.1.4). Edisi 2026 memisahkan aspek lingkungan dari risiko bisnis.

Perubahan

Klausul baru: aspek lingkungan dipisahkan dari risiko dan peluang bisnis.

  • DokumenRisiko dan peluang yang perlu ditangani beserta prosesnya6.1.1
  • DokumenAspek lingkungan dan dampaknya6.1.2
  • DokumenKriteria penentuan aspek lingkungan penting6.1.2
  • DokumenDaftar aspek lingkungan penting6.1.2
  • DokumenKewajiban penaatan (peraturan dan persyaratan lain)6.1.3
6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran lingkungan dan rencana pencapaiannya6.2
6.3 Perencanaan perubahan

Klausul baru di edisi 2026: perubahan yang memengaruhi SML direncanakan secara terstruktur.

Perubahan

Klausul baru: perencanaan perubahan yang dapat memengaruhi SML.

7 Dukungan 5 sub-klausul 2 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi 1

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

  • RekamanBukti komunikasi internal dan eksternal7.4.1
7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 2 sub-klausul 2 dokumen & rekaman Berubah
8.1 Perencanaan dan pengendalian operasi 1

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

Perubahan

Pengendalian meluas dari proses alih daya menjadi proses, produk, dan jasa dari penyedia eksternal.

  • DokumenPengendalian operasional (sejauh diperlukan)8.1
8.2 Kesiapsiagaan dan tanggap darurat 1

Siapkan dan uji respons terhadap situasi darurat yang berpotensi menimbulkan dampak lingkungan.

  • DokumenProses kesiapsiagaan dan tanggap darurat8.2
9 Evaluasi kinerja 3 sub-klausul 4 dokumen & rekaman Berubah
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 2

Termasuk evaluasi penaatan terhadap kewajiban hukum (9.1.2).

  • RekamanHasil pemantauan, pengukuran, analisis, dan evaluasi9.1.1
  • RekamanHasil evaluasi penaatan9.1.2
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

Perubahan

Setiap audit internal wajib menetapkan tujuan audit, selain lingkup dan kriteria.

  • RekamanProgram audit internal dan hasil audit9.2.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
10 Peningkatan 3 sub-klausul 1 dokumen & rekaman
10.1 Umum

Tentukan peluang peningkatan dan lakukan tindakan untuk mencapai hasil yang diinginkan.

10.2 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian, tindakan korektif, dan hasilnya10.2
10.3 Peningkatan berkelanjutan

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup sistem manajemen lingkungan Dokumen 4.3
2 Kebijakan lingkungan Dokumen 5.2
3 Risiko dan peluang yang perlu ditangani beserta prosesnya Dokumen 6.1.1
4 Aspek lingkungan dan dampaknya Dokumen 6.1.2
5 Kriteria penentuan aspek lingkungan penting Dokumen 6.1.2
6 Daftar aspek lingkungan penting Dokumen 6.1.2
7 Kewajiban penaatan (peraturan dan persyaratan lain) Dokumen 6.1.3
8 Sasaran lingkungan dan rencana pencapaiannya Dokumen 6.2
9 Pengendalian operasional (sejauh diperlukan) Dokumen 8.1
10 Proses kesiapsiagaan dan tanggap darurat Dokumen 8.2
11 Bukti kompetensi Rekaman 7.2
12 Bukti komunikasi internal dan eksternal Rekaman 7.4.1
13 Hasil pemantauan, pengukuran, analisis, dan evaluasi Rekaman 9.1.1
14 Hasil evaluasi penaatan Rekaman 9.1.2
15 Program audit internal dan hasil audit Rekaman 9.2.2
16 Hasil tinjauan manajemen Rekaman 9.3
17 Ketidaksesuaian, tindakan korektif, dan hasilnya Rekaman 10.2

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain). Nomor klausul mengacu ISO 14001:2015. Di edisi 2026, aspek lingkungan dipindah ke 6.1.4 dan ada klausul 6.3 baru.

  • 4.1

    Konteks mencakup kondisi lingkungan: biodiversitas, kesehatan ekosistem, tingkat polusi, ketersediaan sumber daya alam, dan perubahan iklim.

  • 5.1

    Dukungan manajemen puncak menjangkau seluruh peran terkait.

  • 6.1.4

    Klausul baru: aspek lingkungan dipisahkan dari risiko dan peluang bisnis.

  • 6.3

    Klausul baru: perencanaan perubahan yang dapat memengaruhi SML.

  • 8.1

    Pengendalian meluas dari proses alih daya menjadi proses, produk, dan jasa dari penyedia eksternal.

  • 9.2.2

    Setiap audit internal wajib menetapkan tujuan audit, selain lingkup dan kriteria.

Sedang direvisi

ISO 45001:2018

Sistem Manajemen K3

ISO 45001:2018 (dengan Amd 1:2024) masih berlaku. Draf revisi (DIS) dirilis Juni 2026 dan edisi baru diperkirakan terbit 2027, disusul masa transisi tiga tahun.

  1. Amandemen perubahan iklim (Amd 1:2024)
  2. ISO/DIS 45001 dirilis untuk konsultasi
  3. Pemungutan suara DIS ditutup
  4. Perkiraan terbit edisi baru

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi Berubah

Definisi istilah yang dipakai di seluruh standar.

Perubahan

(Draf) Definisi baru kesejahteraan terkait pekerjaan (work-related well-being).

4 Konteks organisasi 4 sub-klausul 1 dokumen & rekaman
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SMK3 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup sistem manajemen K34.3
4.4 SMK3 dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 4 sub-klausul 2 dokumen & rekaman Berubah
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

Perubahan

(Draf) Manajemen puncak sebagai teladan; pelapor bahaya dilindungi dari pembalasan.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan K35.2
5.3 Peran, tanggung jawab, dan wewenang 1

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

  • DokumenTanggung jawab dan wewenang5.3
5.4 Konsultasi dan partisipasi pekerja

Libatkan pekerja non-manajerial dalam pengembangan, perencanaan, penerapan, dan evaluasi SMK3.

6 Perencanaan 2 sub-klausul 4 dokumen & rekaman Berubah
6.1 Tindakan untuk menangani risiko dan peluang 3

Identifikasi bahaya, penilaian risiko dan peluang K3, penentuan persyaratan hukum, dan perencanaan tindakan (6.1.1 sampai 6.1.4).

Perubahan

(Draf) Bahaya psikososial disebut eksplisit: beban kerja, kejelasan peran, perundungan.

(Draf) Kerja jarak jauh, mobile, dan berbasis platform digital ikut diidentifikasi bahayanya.

  • DokumenRisiko dan peluang serta proses penanganannya6.1.1
  • DokumenMetodologi dan kriteria penilaian risiko K36.1.2.2
  • DokumenPersyaratan hukum dan persyaratan lain6.1.3
6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran K3 dan rencana pencapaiannya6.2.2
7 Dukungan 5 sub-klausul 2 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi 1

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

  • RekamanBukti komunikasi7.4.1
7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 2 sub-klausul 2 dokumen & rekaman Berubah
8.1 Perencanaan dan pengendalian operasi 1

Hierarki pengendalian, manajemen perubahan, dan pengadaan termasuk kontraktor dan alih daya (8.1.1 sampai 8.1.4).

Perubahan

(Draf) Klausul baru perlindungan kesehatan kerja dan dukungan kembali bekerja.

  • DokumenPerencanaan dan pengendalian operasi8.1.1
8.2 Kesiapsiagaan dan tanggap darurat 1

Rencanakan, latih, dan uji tanggap darurat secara berkala.

Perubahan

(Draf) Keragaman pekerja dipertimbangkan dalam pengendalian dan tanggap darurat.

  • DokumenProses dan rencana tanggap darurat8.2
9 Evaluasi kinerja 3 sub-klausul 5 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi kinerja 3

Termasuk evaluasi kepatuhan (9.1.2).

  • RekamanHasil pemantauan, pengukuran, analisis, dan evaluasi kinerja9.1.1
  • RekamanPemeliharaan, kalibrasi, atau verifikasi alat ukur9.1.1
  • RekamanHasil evaluasi kepatuhan9.1.2
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
10 Peningkatan 3 sub-klausul 2 dokumen & rekaman
10.1 Umum

Tentukan peluang peningkatan dan lakukan tindakan untuk mencapai hasil yang diinginkan.

10.2 Insiden, ketidaksesuaian, dan tindakan korektif 1

Laporkan, investigasi, dan tindak lanjuti insiden serta ketidaksesuaian dengan melibatkan pekerja.

  • RekamanInsiden, ketidaksesuaian, dan tindakan korektif10.2
10.3 Peningkatan berkelanjutan 1

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

  • RekamanHasil perbaikan berkelanjutan10.3
NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup sistem manajemen K3 Dokumen 4.3
2 Kebijakan K3 Dokumen 5.2
3 Tanggung jawab dan wewenang Dokumen 5.3
4 Risiko dan peluang serta proses penanganannya Dokumen 6.1.1
5 Metodologi dan kriteria penilaian risiko K3 Dokumen 6.1.2.2
6 Persyaratan hukum dan persyaratan lain Dokumen 6.1.3
7 Sasaran K3 dan rencana pencapaiannya Dokumen 6.2.2
8 Perencanaan dan pengendalian operasi Dokumen 8.1.1
9 Proses dan rencana tanggap darurat Dokumen 8.2
10 Bukti kompetensi Rekaman 7.2
11 Bukti komunikasi Rekaman 7.4.1
12 Hasil pemantauan, pengukuran, analisis, dan evaluasi kinerja Rekaman 9.1.1
13 Pemeliharaan, kalibrasi, atau verifikasi alat ukur Rekaman 9.1.1
14 Hasil evaluasi kepatuhan Rekaman 9.1.2
15 Program audit internal dan hasil audit Rekaman 9.2.2
16 Hasil tinjauan manajemen Rekaman 9.3
17 Insiden, ketidaksesuaian, dan tindakan korektif Rekaman 10.2
18 Hasil perbaikan berkelanjutan Rekaman 10.3

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain). Perubahan bertanda (Draf) berasal dari ISO/DIS 45001 dan masih bisa berubah sebelum terbit.

  • 6.1.2

    (Draf) Bahaya psikososial disebut eksplisit: beban kerja, kejelasan peran, perundungan.

  • 3

    (Draf) Definisi baru kesejahteraan terkait pekerjaan (work-related well-being).

  • 6.1.2

    (Draf) Kerja jarak jauh, mobile, dan berbasis platform digital ikut diidentifikasi bahayanya.

  • 5.1

    (Draf) Manajemen puncak sebagai teladan; pelapor bahaya dilindungi dari pembalasan.

  • 8.1.3 / 8.1.4

    (Draf) Klausul baru perlindungan kesehatan kerja dan dukungan kembali bekerja.

  • 8.2

    (Draf) Keragaman pekerja dipertimbangkan dalam pengendalian dan tanggap darurat.

Berlaku

ISO/IEC 27001:2022

Sistem Manajemen Keamanan Informasi

Edisi 2022 (dengan Amd 1:2024) adalah edisi yang berlaku. Masa transisi dari edisi 2013 berakhir 31 Oktober 2025, sehingga sertifikat 2013 sudah tidak berlaku.

  1. ISO/IEC 27001:2022 terbit
  2. Amandemen perubahan iklim (Amd 1:2024)
  3. Sertifikat edisi 2013 berakhir

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 1 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

Perubahan

Organisasi menentukan persyaratan pihak berkepentingan mana yang ditangani melalui SMKI.

4.3 Menentukan ruang lingkup SMKI 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup SMKI4.3
4.4 SMKI dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

Perubahan

SMKI mencakup proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan keamanan informasi5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 3 sub-klausul 5 dokumen & rekaman Berubah
6.1 Tindakan untuk menangani risiko dan peluang 4

Termasuk proses penilaian risiko (6.1.2) dan penanganan risiko keamanan informasi (6.1.3) serta penyusunan SoA.

  • DokumenProses penilaian risiko keamanan informasi6.1.2
  • DokumenProses penanganan risiko keamanan informasi6.1.3
  • DokumenStatement of Applicability (SoA)6.1.3 d
  • DokumenRencana penanganan risiko6.1.3 e
6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran keamanan informasi6.2
6.3 Perencanaan perubahan

Perubahan pada sistem direncanakan secara terkendali dengan mempertimbangkan tujuan dan dampaknya.

Perubahan

Klausul baru: perencanaan perubahan.

7 Dukungan 5 sub-klausul 2 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

7.5 Informasi terdokumentasi 1

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

  • DokumenInformasi terdokumentasi yang ditetapkan perlu oleh organisasi7.5.1 b
8 Operasi 3 sub-klausul 3 dokumen & rekaman Berubah
8.1 Perencanaan dan pengendalian operasi 1

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

Perubahan

Kriteria proses ditetapkan dan proses dikendalikan sesuai kriteria.

  • DokumenPerencanaan dan pengendalian operasional8.1
8.2 Penilaian risiko keamanan informasi 1

Lakukan penilaian risiko secara terencana dan saat ada perubahan signifikan.

  • RekamanHasil penilaian risiko8.2
8.3 Penanganan risiko keamanan informasi 1

Terapkan rencana penanganan risiko dan simpan hasilnya.

  • RekamanHasil penanganan risiko8.3
9 Evaluasi kinerja 3 sub-klausul 3 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 1

Tentukan apa yang dipantau dan diukur, metode, waktu, serta analisis dan evaluasi hasilnya.

  • RekamanHasil pemantauan dan pengukuran9.1
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3.3
10 Peningkatan 2 sub-klausul 1 dokumen & rekaman
10.1 Peningkatan berkelanjutan

Di edisi 2022 urutan 10.1 dan 10.2 ditukar: 10.1 kini peningkatan berkelanjutan.

10.2 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian, tindakan korektif, dan hasilnya10.2
A Annex A: Kontrol keamanan informasi 4 tema93 kontrol11 baru

93 kontrol dalam 4 tema. Kontrol yang dipilih dicantumkan di Statement of Applicability (SoA). Label Baru menandai 11 kontrol yang ditambahkan di edisi 2022.

A.5 Kontrol organisasi 37
  1. A.5.1 Policies for information security Wajib didokumentasikan
  2. A.5.2 Information security roles and responsibilities
  3. A.5.3 Segregation of duties
  4. A.5.4 Management responsibilities
  5. A.5.5 Contact with authorities
  6. A.5.6 Contact with special interest groups
  7. A.5.7 Threat intelligence Baru
  8. A.5.8 Information security in project management
  9. A.5.9 Inventory of information and other associated assets Wajib didokumentasikan
  10. A.5.10 Acceptable use of information and other associated assets Wajib didokumentasikan
  11. A.5.11 Return of assets
  12. A.5.12 Classification of information
  13. A.5.13 Labelling of information
  14. A.5.14 Information transfer
  15. A.5.15 Access control Wajib didokumentasikan
  16. A.5.16 Identity management
  17. A.5.17 Authentication information
  18. A.5.18 Access rights
  19. A.5.19 Information security in supplier relationships
  20. A.5.20 Addressing information security within supplier agreements
  21. A.5.21 Managing information security in the ICT supply chain
  22. A.5.22 Monitoring, review and change management of supplier services
  23. A.5.23 Information security for use of cloud services Baru
  24. A.5.24 Information security incident management planning and preparation
  25. A.5.25 Assessment and decision on information security events
  26. A.5.26 Response to information security incidents
  27. A.5.27 Learning from information security incidents
  28. A.5.28 Collection of evidence
  29. A.5.29 Information security during disruption
  30. A.5.30 ICT readiness for business continuity Baru
  31. A.5.31 Legal, statutory, regulatory and contractual requirements Wajib didokumentasikan
  32. A.5.32 Intellectual property rights
  33. A.5.33 Protection of records
  34. A.5.34 Privacy and protection of PII
  35. A.5.35 Independent review of information security
  36. A.5.36 Compliance with policies, rules and standards for information security
  37. A.5.37 Documented operating procedures Wajib didokumentasikan
A.6 Kontrol orang 8
  1. A.6.1 Screening
  2. A.6.2 Terms and conditions of employment
  3. A.6.3 Information security awareness, education and training
  4. A.6.4 Disciplinary process
  5. A.6.5 Responsibilities after termination or change of employment
  6. A.6.6 Confidentiality or non-disclosure agreements Wajib didokumentasikan
  7. A.6.7 Remote working
  8. A.6.8 Information security event reporting
A.7 Kontrol fisik 14
  1. A.7.1 Physical security perimeters
  2. A.7.2 Physical entry
  3. A.7.3 Securing offices, rooms and facilities
  4. A.7.4 Physical security monitoring Baru
  5. A.7.5 Protecting against physical and environmental threats
  6. A.7.6 Working in secure areas
  7. A.7.7 Clear desk and clear screen
  8. A.7.8 Equipment siting and protection
  9. A.7.9 Security of assets off-premises
  10. A.7.10 Storage media
  11. A.7.11 Supporting utilities
  12. A.7.12 Cabling security
  13. A.7.13 Equipment maintenance
  14. A.7.14 Secure disposal or re-use of equipment
A.8 Kontrol teknologi 34
  1. A.8.1 User endpoint devices
  2. A.8.2 Privileged access rights
  3. A.8.3 Information access restriction
  4. A.8.4 Access to source code
  5. A.8.5 Secure authentication
  6. A.8.6 Capacity management
  7. A.8.7 Protection against malware
  8. A.8.8 Management of technical vulnerabilities
  9. A.8.9 Configuration management Baru
  10. A.8.10 Information deletion Baru
  11. A.8.11 Data masking Baru
  12. A.8.12 Data leakage prevention Baru
  13. A.8.13 Information backup
  14. A.8.14 Redundancy of information processing facilities
  15. A.8.15 Logging Wajib didokumentasikan
  16. A.8.16 Monitoring activities Baru
  17. A.8.17 Clock synchronization
  18. A.8.18 Use of privileged utility programs
  19. A.8.19 Installation of software on operational systems
  20. A.8.20 Networks security
  21. A.8.21 Security of network services
  22. A.8.22 Segregation of networks
  23. A.8.23 Web filtering Baru
  24. A.8.24 Use of cryptography
  25. A.8.25 Secure development life cycle
  26. A.8.26 Application security requirements
  27. A.8.27 Secure system architecture and engineering principles
  28. A.8.28 Secure coding Baru
  29. A.8.29 Security testing in development and acceptance
  30. A.8.30 Outsourced development
  31. A.8.31 Separation of development, test and production environments
  32. A.8.32 Change management
  33. A.8.33 Test information
  34. A.8.34 Protection of information systems during audit testing
NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup SMKI Dokumen 4.3
2 Kebijakan keamanan informasi Dokumen 5.2
3 Proses penilaian risiko keamanan informasi Dokumen 6.1.2
4 Proses penanganan risiko keamanan informasi Dokumen 6.1.3
5 Statement of Applicability (SoA) Dokumen 6.1.3 d
6 Rencana penanganan risiko Dokumen 6.1.3 e
7 Sasaran keamanan informasi Dokumen 6.2
8 Informasi terdokumentasi yang ditetapkan perlu oleh organisasi Dokumen 7.5.1 b
9 Perencanaan dan pengendalian operasional Dokumen 8.1
10 Bukti kompetensi Rekaman 7.2
11 Hasil penilaian risiko Rekaman 8.2
12 Hasil penanganan risiko Rekaman 8.3
13 Hasil pemantauan dan pengukuran Rekaman 9.1
14 Program audit internal dan hasil audit Rekaman 9.2.2
15 Hasil tinjauan manajemen Rekaman 9.3.3
16 Ketidaksesuaian, tindakan korektif, dan hasilnya Rekaman 10.2
17 Kebijakan per topik (bila kontrol diterapkan) Dokumen A.5.1
18 Inventaris informasi dan aset terkait Dokumen A.5.9
19 Aturan penggunaan aset yang dapat diterima Dokumen A.5.10
20 Aturan kontrol akses Dokumen A.5.15
21 Persyaratan hukum, regulasi, dan kontrak Dokumen A.5.31
22 Prosedur operasi terdokumentasi Dokumen A.5.37
23 Perjanjian kerahasiaan Dokumen A.6.6
24 Log aktivitas (logging) Rekaman A.8.15

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain). Dokumen berawalan A. hanya wajib bila kontrol Annex A tersebut dinyatakan berlaku di SoA.

  • Annex A

    Kontrol berkurang dari 114 menjadi 93, dikelompokkan dari 14 domain menjadi 4 tema: Organisasi (37), Manusia (8), Fisik (14), Teknologi (34).

  • Baru

    11 kontrol baru: A.5.7 Threat intelligence, A.5.23 Keamanan layanan cloud, A.5.30 Kesiapan TIK untuk kelangsungan usaha, A.7.4 Pemantauan keamanan fisik, A.8.9 Manajemen konfigurasi, A.8.10 Penghapusan informasi, A.8.11 Data masking, A.8.12 Pencegahan kebocoran data, A.8.16 Aktivitas pemantauan, A.8.23 Web filtering, A.8.28 Secure coding.

  • Gabung

    Contoh penggabungan: A.5.1.1 dan A.5.1.2 (2013) menjadi A.5.1 Kebijakan keamanan informasi (2022).

  • 4.2

    Organisasi menentukan persyaratan pihak berkepentingan mana yang ditangani melalui SMKI.

  • 4.4

    SMKI mencakup proses-proses yang dibutuhkan dan interaksinya.

  • 6.3

    Klausul baru: perencanaan perubahan.

  • 8.1

    Kriteria proses ditetapkan dan proses dikendalikan sesuai kriteria.

Sedang direvisi

ISO 22000:2018

Sistem Manajemen Keamanan Pangan

ISO 22000:2018 (dengan Amd 1:2024) masih berlaku. Revisi menuju edisi ketiga sedang berjalan di tahap draf (DIS); belum ada tanggal terbit resmi.

  1. ISO 22000:2018 terbit
  2. Amandemen perubahan iklim (Amd 1:2024)
  3. Draf revisi (DIS) dalam proses

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 1 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

Perubahan

Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SMKP 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup SMKP4.3
4.4 SMKP dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan keamanan pangan5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 3 sub-klausul 1 dokumen & rekaman
6.1 Tindakan untuk menangani risiko dan peluang

Tentukan risiko dan peluang, rencanakan tindakannya, dan evaluasi efektivitas tindakan tersebut.

6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran SMKP6.2
6.3 Perencanaan perubahan

Perubahan pada sistem direncanakan secara terkendali dengan mempertimbangkan tujuan dan dampaknya.

7 Dukungan 5 sub-klausul 2 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi, termasuk tim keamanan pangan7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi 1

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

  • RekamanKomunikasi eksternal7.4.2
7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 9 sub-klausul 18 dokumen & rekaman
8.1 Perencanaan dan pengendalian operasi

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

8.2 Program prasyarat (PRP) 2

Kondisi dasar higiene: bangunan, utilitas, pengendalian hama, kebersihan, alergen, dan lainnya.

  • DokumenProgram prasyarat (PRP)8.2.4
  • RekamanVerifikasi PRP8.2.4
8.3 Sistem ketertelusuran 2

Lacak bahan masuk hingga distribusi pertama, dan uji efektivitasnya.

  • DokumenSistem ketertelusuran8.3
  • RekamanData ketertelusuran8.3
8.4 Kesiapsiagaan dan tanggap darurat

Tangani situasi darurat dan insiden yang dapat berdampak pada keamanan pangan.

8.5 Pengendalian bahaya 9

Karakteristik produk, diagram alir, analisis bahaya, validasi, dan rencana pengendalian bahaya (HACCP/OPRP).

  • DokumenPersyaratan hukum, pelanggan, dan keamanan pangan8.5.1
  • DokumenKarakteristik bahan baku, bahan, dan material kontak8.5.1.2
  • DokumenKarakteristik produk akhir8.5.1.3
  • DokumenPenggunaan yang dimaksudkan8.5.1.4
  • DokumenDiagram alir dan deskripsi proses8.5.1.5
  • DokumenAnalisis bahaya dan penentuan tindakan pengendalian8.5.2
  • DokumenRencana pengendalian bahaya (HACCP/OPRP plan)8.5.4
  • RekamanValidasi tindakan pengendalian8.5.3
  • RekamanPemantauan CCP dan OPRP8.5.4.3
8.6 Pemutakhiran informasi PRP dan rencana pengendalian bahaya

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.7 Pengendalian pemantauan dan pengukuran 1

Kalibrasi dan verifikasi alat ukur, termasuk perangkat lunak.

  • RekamanKalibrasi dan verifikasi alat ukur8.7
8.8 Verifikasi PRP dan rencana pengendalian bahaya 1

Rencanakan verifikasi dan analisis hasilnya.

  • RekamanHasil verifikasi8.8
8.9 Pengendalian ketidaksesuaian produk dan proses 3

Koreksi, tindakan korektif, penanganan produk berpotensi tidak aman, dan penarikan.

  • DokumenProsedur penanganan produk tidak aman, termasuk penarikan8.9.4
  • RekamanKoreksi dan tindakan korektif8.9
  • RekamanPenarikan produk dan uji efektivitasnya8.9.5
9 Evaluasi kinerja 3 sub-klausul 2 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi

Tentukan apa yang dipantau dan diukur, metode, waktu, serta analisis dan evaluasi hasilnya.

9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
10 Peningkatan 3 sub-klausul 1 dokumen & rekaman
10.1 Ketidaksesuaian dan tindakan korektif

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

10.2 Peningkatan berkelanjutan

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

10.3 Pemutakhiran SMKP 1

Pastikan SMKP terus diperbarui berdasarkan input komunikasi, analisis hasil verifikasi, dan tinjauan manajemen.

  • RekamanPemutakhiran SMKP10.3
NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup SMKP Dokumen 4.3
2 Kebijakan keamanan pangan Dokumen 5.2
3 Sasaran SMKP Dokumen 6.2
4 Program prasyarat (PRP) Dokumen 8.2.4
5 Sistem ketertelusuran Dokumen 8.3
6 Persyaratan hukum, pelanggan, dan keamanan pangan Dokumen 8.5.1
7 Karakteristik bahan baku, bahan, dan material kontak Dokumen 8.5.1.2
8 Karakteristik produk akhir Dokumen 8.5.1.3
9 Penggunaan yang dimaksudkan Dokumen 8.5.1.4
10 Diagram alir dan deskripsi proses Dokumen 8.5.1.5
11 Analisis bahaya dan penentuan tindakan pengendalian Dokumen 8.5.2
12 Rencana pengendalian bahaya (HACCP/OPRP plan) Dokumen 8.5.4
13 Prosedur penanganan produk tidak aman, termasuk penarikan Dokumen 8.9.4
14 Bukti kompetensi, termasuk tim keamanan pangan Rekaman 7.2
15 Komunikasi eksternal Rekaman 7.4.2
16 Verifikasi PRP Rekaman 8.2.4
17 Data ketertelusuran Rekaman 8.3
18 Validasi tindakan pengendalian Rekaman 8.5.3
19 Pemantauan CCP dan OPRP Rekaman 8.5.4.3
20 Kalibrasi dan verifikasi alat ukur Rekaman 8.7
21 Hasil verifikasi Rekaman 8.8
22 Koreksi dan tindakan korektif Rekaman 8.9
23 Penarikan produk dan uji efektivitasnya Rekaman 8.9.5
24 Program audit internal dan hasil audit Rekaman 9.2
25 Hasil tinjauan manajemen Rekaman 9.3
26 Pemutakhiran SMKP Rekaman 10.3

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain).

  • 4.1

    Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

  • Revisi

    Edisi ketiga masih draf; perubahan klausul belum final.

  • Skema

    FSSC 22000 v7 (Mei 2026) yang berbasis ISO 22000 sudah dirilis; lihat kartu update di atas.

Berlaku

ISO 13485:2016

Sistem Manajemen Mutu Alat Kesehatan

Edisi 2016 dikonfirmasi ulang oleh ISO pada 2025 tanpa revisi. Sejak 2 Februari 2026, FDA QMSR (21 CFR 820) mengacu ISO 13485:2016.

  1. ISO 13485:2016 terbit
  2. Dikonfirmasi tanpa revisi
  3. FDA QMSR berlaku, mengacu ISO 13485

DokumenRekamanBerubah

1 Ruang lingkup

Persyaratan SMM bagi organisasi di siklus hidup alat kesehatan, termasuk ketentuan pengecualian klausul 6, 7, dan 8.

2 Acuan normatif
3 Istilah dan definisi
4 Sistem manajemen mutu 2 sub-klausul 4 dokumen & rekaman
4.1 Persyaratan umum

Peran organisasi sesuai regulasi, pendekatan berbasis risiko, dan kendali proses alih daya.

4.2 Persyaratan dokumentasi 4

Manual mutu, medical device file, pengendalian dokumen dan rekaman.

  • DokumenManual mutu4.2.2
  • DokumenMedical device file per jenis/keluarga produk4.2.3
  • DokumenProsedur pengendalian dokumen4.2.4
  • DokumenProsedur pengendalian rekaman4.2.5
5 Tanggung jawab manajemen 6 sub-klausul 3 dokumen & rekaman
5.1 Komitmen manajemen

Tidak ada dokumen wajib khusus pada sub-klausul ini.

5.2 Fokus pelanggan

Tidak ada dokumen wajib khusus pada sub-klausul ini.

5.3 Kebijakan mutu 1
  • DokumenKebijakan mutu dan sasaran mutu5.3 / 5.4.1
5.4 Perencanaan

Sasaran mutu dan perencanaan SMM.

5.5 Tanggung jawab, wewenang, dan komunikasi

Termasuk wakil manajemen.

5.6 Tinjauan manajemen 2
  • DokumenProsedur tinjauan manajemen5.6
  • RekamanHasil tinjauan manajemen5.6.3
6 Manajemen sumber daya 4 sub-klausul 5 dokumen & rekaman
6.1 Penyediaan sumber daya

Tidak ada dokumen wajib khusus pada sub-klausul ini.

6.2 Sumber daya manusia 2

Kompetensi, pelatihan, dan efektivitasnya.

  • DokumenProses kompetensi dan pelatihan6.2
  • RekamanPendidikan, pelatihan, dan keterampilan6.2
6.3 Infrastruktur 2

Termasuk pemeliharaan.

  • DokumenPersyaratan infrastruktur dan pemeliharaan6.3
  • RekamanPemeliharaan infrastruktur6.3
6.4 Lingkungan kerja dan pengendalian kontaminasi 1
  • DokumenPersyaratan lingkungan kerja dan kontaminasi6.4
7 Realisasi produk 6 sub-klausul 14 dokumen & rekaman
7.1 Perencanaan realisasi produk 2

Termasuk manajemen risiko.

  • DokumenProses manajemen risiko7.1
  • RekamanManajemen risiko7.1
7.2 Proses terkait pelanggan 1
  • RekamanTinjauan persyaratan produk7.2.2
7.3 Desain dan pengembangan 2

Perencanaan, input, output, tinjauan, verifikasi, validasi, transfer, perubahan, dan design file.

  • DokumenProsedur desain dan pengembangan7.3
  • RekamanRekaman desain dan design history file7.3
7.4 Pembelian 2
  • DokumenProsedur pembelian7.4
  • RekamanEvaluasi pemasok dan pembelian7.4
7.5 Produksi dan penyediaan jasa 5

Kebersihan, instalasi, servis, validasi proses, sterilisasi, identifikasi, ketertelusuran, dan preservasi.

  • DokumenPengendalian produksi dan penyediaan jasa7.5.1
  • DokumenValidasi proses, termasuk sterilisasi dan perangkat lunak7.5.6 / 7.5.7
  • DokumenProsedur identifikasi dan ketertelusuran7.5.8 / 7.5.9
  • RekamanRekaman per batch atau unit produk7.5.1
  • RekamanValidasi proses7.5.6
7.6 Pengendalian peralatan pemantauan dan pengukuran 2
  • DokumenProsedur pemantauan dan pengukuran alat7.6
  • RekamanKalibrasi dan verifikasi7.6
8 Pengukuran, analisis, dan perbaikan 5 sub-klausul 11 dokumen & rekaman
8.1 Umum

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.2 Pemantauan dan pengukuran 6

Umpan balik, penanganan keluhan, pelaporan ke regulator, audit internal, pemantauan proses dan produk.

  • DokumenProsedur umpan balik dan penanganan keluhan8.2.1 / 8.2.2
  • DokumenProsedur pelaporan ke otoritas regulasi8.2.3
  • DokumenProsedur audit internal8.2.4
  • RekamanKeluhan dan investigasi8.2.2
  • RekamanAudit internal8.2.4
  • RekamanBukti pelepasan produk8.2.6
8.3 Pengendalian produk tidak sesuai 2
  • DokumenProsedur produk tidak sesuai8.3
  • RekamanProduk tidak sesuai8.3
8.4 Analisis data 1
  • DokumenProsedur analisis data8.4
8.5 Perbaikan 2

Tindakan korektif dan pencegahan.

  • DokumenProsedur tindakan korektif dan pencegahan8.5.2 / 8.5.3
  • RekamanTindakan korektif dan pencegahan8.5
NoDokumen / rekaman wajibJenisKlausul
1 Manual mutu Dokumen 4.2.2
2 Medical device file per jenis/keluarga produk Dokumen 4.2.3
3 Prosedur pengendalian dokumen Dokumen 4.2.4
4 Prosedur pengendalian rekaman Dokumen 4.2.5
5 Kebijakan mutu dan sasaran mutu Dokumen 5.3 / 5.4.1
6 Prosedur tinjauan manajemen Dokumen 5.6
7 Proses kompetensi dan pelatihan Dokumen 6.2
8 Persyaratan infrastruktur dan pemeliharaan Dokumen 6.3
9 Persyaratan lingkungan kerja dan kontaminasi Dokumen 6.4
10 Proses manajemen risiko Dokumen 7.1
11 Prosedur desain dan pengembangan Dokumen 7.3
12 Prosedur pembelian Dokumen 7.4
13 Pengendalian produksi dan penyediaan jasa Dokumen 7.5.1
14 Validasi proses, termasuk sterilisasi dan perangkat lunak Dokumen 7.5.6 / 7.5.7
15 Prosedur identifikasi dan ketertelusuran Dokumen 7.5.8 / 7.5.9
16 Prosedur pemantauan dan pengukuran alat Dokumen 7.6
17 Prosedur umpan balik dan penanganan keluhan Dokumen 8.2.1 / 8.2.2
18 Prosedur pelaporan ke otoritas regulasi Dokumen 8.2.3
19 Prosedur audit internal Dokumen 8.2.4
20 Prosedur produk tidak sesuai Dokumen 8.3
21 Prosedur analisis data Dokumen 8.4
22 Prosedur tindakan korektif dan pencegahan Dokumen 8.5.2 / 8.5.3
23 Hasil tinjauan manajemen Rekaman 5.6.3
24 Pendidikan, pelatihan, dan keterampilan Rekaman 6.2
25 Pemeliharaan infrastruktur Rekaman 6.3
26 Manajemen risiko Rekaman 7.1
27 Tinjauan persyaratan produk Rekaman 7.2.2
28 Rekaman desain dan design history file Rekaman 7.3
29 Evaluasi pemasok dan pembelian Rekaman 7.4
30 Rekaman per batch atau unit produk Rekaman 7.5.1
31 Validasi proses Rekaman 7.5.6
32 Kalibrasi dan verifikasi Rekaman 7.6
33 Keluhan dan investigasi Rekaman 8.2.2
34 Audit internal Rekaman 8.2.4
35 Bukti pelepasan produk Rekaman 8.2.6
36 Produk tidak sesuai Rekaman 8.3
37 Tindakan korektif dan pencegahan Rekaman 8.5

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain).

  • Regulasi

    Produsen yang mengekspor alat kesehatan ke AS kini diperiksa FDA berdasarkan QMSR yang mengadopsi ISO 13485.

  • Standar

    Tidak ada perubahan klausul; edisi 2016 tetap berlaku.

Berlaku

ISO 50001:2018

Sistem Manajemen Energi

Edisi 2018 (dengan Amd 1:2024) dikonfirmasi ulang pada 2024 dan tetap berlaku. Tidak ada revisi yang sedang berjalan.

  1. ISO 50001:2018 terbit
  2. Amandemen perubahan iklim (Amd 1:2024)
  3. Dikonfirmasi tanpa revisi

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 1 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

Perubahan

Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SMEn 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup dan batasan SMEn4.3
4.4 SMEn dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan energi5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 6 sub-klausul 8 dokumen & rekaman
6.1 Tindakan untuk menangani risiko dan peluang

Tentukan risiko dan peluang, rencanakan tindakannya, dan evaluasi efektivitas tindakan tersebut.

6.2 Sasaran, target energi, dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran, target energi, dan rencana aksi6.2
6.3 Tinjauan energi 2

Analisis penggunaan dan konsumsi energi, identifikasi penggunaan energi signifikan (SEU), dan peluang perbaikan.

  • DokumenMetode dan kriteria tinjauan energi6.3
  • RekamanHasil tinjauan energi6.3
6.4 Indikator kinerja energi (EnPI) 2

Tetapkan indikator yang tepat untuk mengukur dan memantau kinerja energi.

  • DokumenMetode penentuan dan pemutakhiran EnPI6.4
  • RekamanNilai EnPI6.4
6.5 Baseline energi (EnB) 1

Titik acuan pembanding kinerja energi.

  • RekamanBaseline energi (EnB) dan perubahannya6.5
6.6 Perencanaan pengumpulan data energi 2

Data apa yang dikumpulkan, frekuensi, dan cara pengukurannya.

  • DokumenRencana pengumpulan data energi6.6
  • RekamanData pemantauan dan pengukuran energi6.6
7 Dukungan 5 sub-klausul 1 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 3 sub-klausul 2 dokumen & rekaman
8.1 Perencanaan dan pengendalian operasi 1

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

  • DokumenKriteria pengendalian operasional8.1
8.2 Desain 1

Pertimbangkan peluang peningkatan kinerja energi pada desain fasilitas, peralatan, dan proses.

  • RekamanAktivitas desain terkait kinerja energi8.2
8.3 Pengadaan

Kinerja energi menjadi salah satu kriteria evaluasi pengadaan.

9 Evaluasi kinerja 3 sub-klausul 4 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 2

Tentukan apa yang dipantau dan diukur, metode, waktu, serta analisis dan evaluasi hasilnya.

  • RekamanHasil pemantauan, pengukuran, dan investigasi deviasi9.1.1
  • RekamanEvaluasi kepatuhan9.1.2
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
10 Peningkatan 2 sub-klausul 1 dokumen & rekaman
10.1 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian dan tindakan korektif10.1
10.2 Peningkatan berkelanjutan

Tunjukkan peningkatan kinerja energi dan efektivitas SMEn secara berkelanjutan.

NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup dan batasan SMEn Dokumen 4.3
2 Kebijakan energi Dokumen 5.2
3 Sasaran, target energi, dan rencana aksi Dokumen 6.2
4 Metode dan kriteria tinjauan energi Dokumen 6.3
5 Metode penentuan dan pemutakhiran EnPI Dokumen 6.4
6 Rencana pengumpulan data energi Dokumen 6.6
7 Kriteria pengendalian operasional Dokumen 8.1
8 Hasil tinjauan energi Rekaman 6.3
9 Nilai EnPI Rekaman 6.4
10 Baseline energi (EnB) dan perubahannya Rekaman 6.5
11 Data pemantauan dan pengukuran energi Rekaman 6.6
12 Bukti kompetensi Rekaman 7.2
13 Aktivitas desain terkait kinerja energi Rekaman 8.2
14 Hasil pemantauan, pengukuran, dan investigasi deviasi Rekaman 9.1.1
15 Evaluasi kepatuhan Rekaman 9.1.2
16 Program audit internal dan hasil audit Rekaman 9.2.2
17 Hasil tinjauan manajemen Rekaman 9.3
18 Ketidaksesuaian dan tindakan korektif Rekaman 10.1

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain).

  • 4.1

    Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

Masa transisi

ISO 37001:2025

Sistem Manajemen Anti Penyuapan

ISO 37001:2025 terbit Februari 2025 dan menggantikan edisi 2016. Perkiraan masa transisi dua tahun, hingga sekitar Februari 2027; pastikan jadwal dengan lembaga sertifikasi Anda.

  1. ISO 37001:2025 terbit
  2. Perkiraan batas akhir transisi

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 5 sub-klausul 2 dokumen & rekaman
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

4.2 Memahami kebutuhan dan harapan pihak berkepentingan

Petakan pihak berkepentingan, kebutuhan dan harapan mereka, serta mana yang menjadi persyaratan sistem.

4.3 Menentukan ruang lingkup SMAP 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup SMAP4.3
4.4 SMAP dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

4.5 Penilaian risiko penyuapan 1

Identifikasi, analisis, dan prioritaskan risiko penyuapan secara berkala.

  • DokumenPenilaian risiko penyuapan4.5
5 Kepemimpinan 3 sub-klausul 2 dokumen & rekaman
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan anti-penyuapan5.2
5.3 Peran, tanggung jawab, dan wewenang 1

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

  • DokumenTanggung jawab dan wewenang, termasuk fungsi anti-penyuapan5.3
6 Perencanaan 2 sub-klausul 1 dokumen & rekaman
6.1 Tindakan untuk menangani risiko dan peluang

Tentukan risiko dan peluang, rencanakan tindakannya, dan evaluasi efektivitas tindakan tersebut.

6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran anti-penyuapan dan rencananya6.2
7 Dukungan 5 sub-klausul 1 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi dan pelatihan anti-penyuapan7.2 / 7.3
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 10 sub-klausul 8 dokumen & rekaman
8.1 Perencanaan dan pengendalian operasi

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

8.2 Uji tuntas (due diligence) 2

Evaluasi risiko penyuapan pada transaksi, proyek, mitra bisnis, dan personel tertentu.

  • DokumenProsedur uji tuntas (due diligence)8.2
  • RekamanHasil uji tuntas8.2
8.3 Pengendalian keuangan 1
  • DokumenPengendalian keuangan8.3
8.4 Pengendalian non-keuangan 1

Pengadaan, operasional, penjualan, komersial, SDM, dan hukum.

  • DokumenPengendalian non-keuangan8.4
8.5 Pengendalian oleh organisasi terkendali dan mitra bisnis

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.6 Komitmen anti-penyuapan

Komitmen tertulis dari mitra bisnis dengan risiko lebih dari rendah.

8.7 Hadiah, jamuan, donasi, dan manfaat serupa 1
  • DokumenKetentuan hadiah, jamuan, donasi, dan manfaat serupa8.7
8.8 Mengelola ketidakcukupan pengendalian

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.9 Pelaporan kecurigaan 2

Saluran pelaporan yang aman dan perlindungan bagi pelapor.

  • DokumenProsedur pelaporan kecurigaan (whistleblowing)8.9
  • RekamanLaporan dan investigasi8.9 / 8.10
8.10 Investigasi dan penanganan penyuapan 1
  • DokumenProsedur investigasi dan penanganan8.10
9 Evaluasi kinerja 4 sub-klausul 4 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 1

Tentukan apa yang dipantau dan diukur, metode, waktu, serta analisis dan evaluasi hasilnya.

  • RekamanHasil pemantauan dan pengukuran9.1
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
9.4 Tinjauan oleh fungsi anti-penyuapan 1

Fungsi anti-penyuapan menilai kecukupan dan efektivitas SMAP secara berkala.

  • RekamanTinjauan oleh fungsi anti-penyuapan9.4
10 Peningkatan 2 sub-klausul 1 dokumen & rekaman
10.1 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian dan tindakan korektif10.1
10.2 Peningkatan berkelanjutan

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup SMAP Dokumen 4.3
2 Penilaian risiko penyuapan Dokumen 4.5
3 Kebijakan anti-penyuapan Dokumen 5.2
4 Tanggung jawab dan wewenang, termasuk fungsi anti-penyuapan Dokumen 5.3
5 Sasaran anti-penyuapan dan rencananya Dokumen 6.2
6 Prosedur uji tuntas (due diligence) Dokumen 8.2
7 Pengendalian keuangan Dokumen 8.3
8 Pengendalian non-keuangan Dokumen 8.4
9 Ketentuan hadiah, jamuan, donasi, dan manfaat serupa Dokumen 8.7
10 Prosedur pelaporan kecurigaan (whistleblowing) Dokumen 8.9
11 Prosedur investigasi dan penanganan Dokumen 8.10
12 Bukti kompetensi dan pelatihan anti-penyuapan Rekaman 7.2 / 7.3
13 Hasil uji tuntas Rekaman 8.2
14 Laporan dan investigasi Rekaman 8.9 / 8.10
15 Hasil pemantauan dan pengukuran Rekaman 9.1
16 Program audit internal dan hasil audit Rekaman 9.2
17 Hasil tinjauan manajemen Rekaman 9.3
18 Tinjauan oleh fungsi anti-penyuapan Rekaman 9.4
19 Ketidaksesuaian dan tindakan korektif Rekaman 10.1

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain). Nomor klausul mengacu struktur ISO 37001:2016; sebagian bisa bergeser di edisi 2025.

  • Budaya

    Konsep budaya anti-penyuapan diperkenalkan secara formal.

  • Peran

    Anti-bribery compliance function menjadi anti-bribery function, dengan independensi yang diperjelas.

  • Tata kelola

    Peran pengawasan governing body dan manajemen puncak diperkuat.

  • Konflik kepentingan

    Definisi lebih lengkap serta prosedur pelaporan konflik kepentingan.

  • Iklim

    Ditambahkan pertimbangan perubahan iklim.

  • Klausul 8

    Klausul operasi tidak berubah; Annex A tanpa perubahan besar.

Sedang direvisi

ISO 22301:2019

Sistem Manajemen Kelangsungan Usaha

ISO 22301:2019 (dengan Amd 1:2024) masih berlaku. Revisi baru dimulai dan masih di tahap draf komite (CD).

  1. ISO 22301:2019 terbit
  2. Amandemen perubahan iklim (Amd 1:2024)
  3. Revisi di tahap Committee Draft

DokumenRekamanBerubah

1 Ruang lingkup

Menjelaskan tujuan standar dan jenis organisasi yang dapat menerapkannya.

2 Acuan normatif

Dokumen acuan yang wajib dibaca bersama standar ini.

3 Istilah dan definisi

Definisi istilah yang dipakai di seluruh standar.

4 Konteks organisasi 4 sub-klausul 2 dokumen & rekaman Berubah
4.1 Memahami organisasi dan konteksnya

Kenali isu internal dan eksternal yang memengaruhi kemampuan sistem mencapai hasil yang diharapkan, termasuk perubahan iklim.

Perubahan

Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

4.2 Memahami kebutuhan dan harapan pihak berkepentingan 1

Termasuk persyaratan hukum dan regulasi (4.2.2).

  • DokumenPersyaratan hukum dan regulasi4.2.2
4.3 Menentukan ruang lingkup SMKU 1

Tetapkan batas dan penerapan sistem: lokasi, proses, produk/jasa, serta alasan bila ada pengecualian.

  • DokumenRuang lingkup SMKU dan pengecualiannya4.3
4.4 SMKU dan prosesnya

Bangun, terapkan, pelihara, dan tingkatkan sistem beserta proses-proses yang dibutuhkan dan interaksinya.

5 Kepemimpinan 3 sub-klausul 1 dokumen & rekaman
5.1 Kepemimpinan dan komitmen

Manajemen puncak menunjukkan kepemimpinan dan komitmen: akuntabel, menyediakan sumber daya, dan memastikan sistem terintegrasi dengan proses bisnis.

5.2 Kebijakan 1

Kebijakan yang sesuai konteks organisasi, memuat komitmen, dikomunikasikan, dan tersedia bagi pihak terkait.

  • DokumenKebijakan kelangsungan usaha5.2
5.3 Peran, tanggung jawab, dan wewenang

Peran, tanggung jawab, dan wewenang ditetapkan, dikomunikasikan, dan dipahami.

6 Perencanaan 3 sub-klausul 1 dokumen & rekaman
6.1 Tindakan untuk menangani risiko dan peluang

Tentukan risiko dan peluang, rencanakan tindakannya, dan evaluasi efektivitas tindakan tersebut.

6.2 Sasaran dan perencanaan pencapaiannya 1

Sasaran terukur yang konsisten dengan kebijakan, beserta rencana: apa, siapa, sumber daya, kapan, dan cara evaluasinya.

  • DokumenSasaran kelangsungan usaha6.2
6.3 Perencanaan perubahan

Perubahan pada sistem direncanakan secara terkendali dengan mempertimbangkan tujuan dan dampaknya.

7 Dukungan 5 sub-klausul 1 dokumen & rekaman
7.1 Sumber daya

Sediakan sumber daya yang dibutuhkan untuk menjalankan dan meningkatkan sistem.

7.2 Kompetensi 1

Tentukan kompetensi yang dibutuhkan, pastikan personel kompeten, dan simpan buktinya.

  • RekamanBukti kompetensi7.2
7.3 Kepedulian (awareness)

Personel memahami kebijakan, kontribusinya, dan akibat bila tidak memenuhi persyaratan.

7.4 Komunikasi

Tetapkan apa, kapan, kepada siapa, dan bagaimana komunikasi internal dan eksternal dilakukan.

7.5 Informasi terdokumentasi

Kelola informasi terdokumentasi: pembuatan, pemutakhiran, pengendalian, penyimpanan, dan retensi.

8 Operasi 6 sub-klausul 7 dokumen & rekaman
8.1 Perencanaan dan pengendalian operasi

Rencanakan, terapkan, dan kendalikan proses operasional sesuai kriteria yang ditetapkan.

8.2 Analisis dampak bisnis (BIA) dan penilaian risiko 3

Tentukan prioritas, waktu pemulihan, dan risiko gangguan.

  • DokumenProses analisis dampak bisnis (BIA) dan penilaian risiko8.2.1
  • RekamanHasil BIA8.2.2
  • RekamanHasil penilaian risiko8.2.3
8.3 Strategi dan solusi kelangsungan usaha 1
  • DokumenStrategi dan solusi kelangsungan usaha8.3
8.4 Rencana dan prosedur kelangsungan usaha 1

Struktur respons, peringatan dan komunikasi, rencana, serta pemulihan.

  • DokumenRencana dan prosedur kelangsungan usaha8.4
8.5 Program latihan 1

Uji dan latih strategi serta rencana secara berkala.

  • RekamanHasil program latihan dan uji8.5
8.6 Evaluasi dokumentasi dan kapabilitas kelangsungan usaha 1
  • RekamanEvaluasi dokumentasi dan kapabilitas kelangsungan usaha8.6
9 Evaluasi kinerja 3 sub-klausul 3 dokumen & rekaman
9.1 Pemantauan, pengukuran, analisis, dan evaluasi 1

Tentukan apa yang dipantau dan diukur, metode, waktu, serta analisis dan evaluasi hasilnya.

  • RekamanHasil pemantauan dan pengukuran9.1
9.2 Audit internal 1

Audit internal terencana untuk memastikan sistem sesuai persyaratan dan diterapkan efektif.

  • RekamanProgram audit internal dan hasil audit9.2
9.3 Tinjauan manajemen 1

Manajemen puncak meninjau sistem secara berkala untuk memastikan kesesuaian, kecukupan, dan efektivitasnya.

  • RekamanHasil tinjauan manajemen9.3
10 Peningkatan 2 sub-klausul 1 dokumen & rekaman
10.1 Ketidaksesuaian dan tindakan korektif 1

Tangani ketidaksesuaian, cari akar penyebab, lakukan tindakan korektif, dan tinjau efektivitasnya.

  • RekamanKetidaksesuaian dan tindakan korektif10.1
10.2 Peningkatan berkelanjutan

Tingkatkan kesesuaian, kecukupan, dan efektivitas sistem secara berkelanjutan.

NoDokumen / rekaman wajibJenisKlausul
1 Ruang lingkup SMKU dan pengecualiannya Dokumen 4.3
2 Persyaratan hukum dan regulasi Dokumen 4.2.2
3 Kebijakan kelangsungan usaha Dokumen 5.2
4 Sasaran kelangsungan usaha Dokumen 6.2
5 Proses analisis dampak bisnis (BIA) dan penilaian risiko Dokumen 8.2.1
6 Strategi dan solusi kelangsungan usaha Dokumen 8.3
7 Rencana dan prosedur kelangsungan usaha Dokumen 8.4
8 Bukti kompetensi Rekaman 7.2
9 Hasil BIA Rekaman 8.2.2
10 Hasil penilaian risiko Rekaman 8.2.3
11 Hasil program latihan dan uji Rekaman 8.5
12 Evaluasi dokumentasi dan kapabilitas kelangsungan usaha Rekaman 8.6
13 Hasil pemantauan dan pengukuran Rekaman 9.1
14 Program audit internal dan hasil audit Rekaman 9.2
15 Hasil tinjauan manajemen Rekaman 9.3
16 Ketidaksesuaian dan tindakan korektif Rekaman 10.1

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain).

  • 4.1

    Perubahan iklim wajib dipertimbangkan (Amd 1:2024).

  • Revisi

    Masih tahap awal; belum ada perubahan klausul final.

Berlaku

ISO/IEC 17025:2017

Kompetensi Laboratorium Pengujian & Kalibrasi

Edisi 2017 dikonfirmasi ulang pada 2023 dan tetap berlaku. Tidak ada revisi yang sedang berjalan.

  1. ISO/IEC 17025:2017 terbit
  2. Dikonfirmasi tanpa revisi

DokumenRekamanBerubah

1 Ruang lingkup
2 Acuan normatif
3 Istilah dan definisi
4 Persyaratan umum 2 sub-klausul
4.1 Imparsialitas

Identifikasi dan kendalikan risiko terhadap imparsialitas secara berkelanjutan.

4.2 Kerahasiaan

Tidak ada dokumen wajib khusus pada sub-klausul ini.

5 Persyaratan struktural

Status badan hukum, struktur organisasi, manajemen, dan ruang lingkup kegiatan laboratorium.

6 Persyaratan sumber daya 6 sub-klausul 9 dokumen & rekaman
6.1 Umum

Tidak ada dokumen wajib khusus pada sub-klausul ini.

6.2 Personel 3
  • DokumenPersyaratan kompetensi tiap fungsi6.2.2
  • DokumenProsedur personel (seleksi, pelatihan, otorisasi, pemantauan)6.2.5
  • RekamanKompetensi dan otorisasi personel6.2.5
6.3 Fasilitas dan kondisi lingkungan

Tidak ada dokumen wajib khusus pada sub-klausul ini.

6.4 Peralatan 3
  • DokumenProsedur penanganan dan pemeliharaan peralatan6.4.3
  • DokumenProgram kalibrasi6.4.7
  • RekamanRekaman peralatan6.4.13
6.5 Ketertelusuran metrologi 1
  • RekamanKetertelusuran metrologi6.5
6.6 Produk dan jasa dari penyedia eksternal 2
  • DokumenProsedur produk dan jasa dari penyedia eksternal6.6.2
  • RekamanEvaluasi penyedia eksternal6.6
7 Persyaratan proses 11 sub-klausul 15 dokumen & rekaman
7.1 Tinjauan permintaan, tender, dan kontrak 2
  • DokumenProsedur tinjauan permintaan, tender, dan kontrak7.1
  • RekamanTinjauan permintaan dan kontrak7.1.8
7.2 Pemilihan, verifikasi, dan validasi metode 2
  • DokumenMetode, termasuk validasi metode7.2
  • RekamanValidasi metode7.2.2
7.3 Pengambilan sampel 2
  • DokumenRencana dan metode pengambilan sampel7.3
  • RekamanData pengambilan sampel7.3.3
7.4 Penanganan barang uji atau kalibrasi 1
  • DokumenProsedur penanganan barang uji/kalibrasi7.4
7.5 Rekaman teknis 1
  • RekamanRekaman teknis7.5
7.6 Evaluasi ketidakpastian pengukuran 1
  • RekamanEvaluasi ketidakpastian pengukuran7.6
7.7 Memastikan validitas hasil 1
  • RekamanPemantauan validitas hasil7.7
7.8 Pelaporan hasil 1
  • RekamanLaporan hasil7.8
7.9 Keluhan 2
  • DokumenProses penanganan keluhan7.9
  • RekamanKeluhan7.9
7.10 Pekerjaan tidak sesuai 2
  • DokumenProsedur pekerjaan tidak sesuai7.10
  • RekamanPekerjaan tidak sesuai7.10
7.11 Pengendalian data dan manajemen informasi

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8 Persyaratan sistem manajemen 9 sub-klausul 5 dokumen & rekaman
8.1 Opsi

Opsi A (persyaratan 8.2 sampai 8.9) atau Opsi B (sistem ISO 9001).

8.2 Dokumentasi sistem manajemen 1
  • DokumenKebijakan dan sasaran laboratorium8.2
8.3 Pengendalian dokumen 1
  • DokumenPengendalian dokumen8.3
8.4 Pengendalian rekaman

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.5 Tindakan menangani risiko dan peluang

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.6 Perbaikan

Tidak ada dokumen wajib khusus pada sub-klausul ini.

8.7 Tindakan korektif 1
  • RekamanTindakan korektif8.7
8.8 Audit internal 1
  • RekamanAudit internal8.8
8.9 Tinjauan manajemen 1
  • RekamanTinjauan manajemen8.9
NoDokumen / rekaman wajibJenisKlausul
1 Kebijakan dan sasaran laboratorium Dokumen 8.2
2 Persyaratan kompetensi tiap fungsi Dokumen 6.2.2
3 Prosedur personel (seleksi, pelatihan, otorisasi, pemantauan) Dokumen 6.2.5
4 Prosedur penanganan dan pemeliharaan peralatan Dokumen 6.4.3
5 Program kalibrasi Dokumen 6.4.7
6 Prosedur produk dan jasa dari penyedia eksternal Dokumen 6.6.2
7 Prosedur tinjauan permintaan, tender, dan kontrak Dokumen 7.1
8 Metode, termasuk validasi metode Dokumen 7.2
9 Rencana dan metode pengambilan sampel Dokumen 7.3
10 Prosedur penanganan barang uji/kalibrasi Dokumen 7.4
11 Proses penanganan keluhan Dokumen 7.9
12 Prosedur pekerjaan tidak sesuai Dokumen 7.10
13 Pengendalian dokumen Dokumen 8.3
14 Kompetensi dan otorisasi personel Rekaman 6.2.5
15 Rekaman peralatan Rekaman 6.4.13
16 Ketertelusuran metrologi Rekaman 6.5
17 Evaluasi penyedia eksternal Rekaman 6.6
18 Tinjauan permintaan dan kontrak Rekaman 7.1.8
19 Validasi metode Rekaman 7.2.2
20 Data pengambilan sampel Rekaman 7.3.3
21 Rekaman teknis Rekaman 7.5
22 Evaluasi ketidakpastian pengukuran Rekaman 7.6
23 Pemantauan validitas hasil Rekaman 7.7
24 Laporan hasil Rekaman 7.8
25 Keluhan Rekaman 7.9
26 Pekerjaan tidak sesuai Rekaman 7.10
27 Audit internal Rekaman 8.8
28 Tinjauan manajemen Rekaman 8.9
29 Tindakan korektif Rekaman 8.7

Dokumen = informasi terdokumentasi yang harus dipelihara (maintain). Rekaman = bukti yang harus disimpan (retain).

  • Standar

    Tidak ada perubahan klausul sejak 2017.

Ringkasan disusun tim KSi Consulting dari publikasi ISO, IAF, dan lembaga sertifikasi, bukan pengganti teks standar resmi. Jadwal transisi dapat berbeda antar lembaga sertifikasi; konfirmasikan ke lembaga sertifikasi Anda.

Sertifikat Anda perlu transisi ke edisi baru?

Kami bantu gap analysis dan pembaruan dokumen sebelum batas waktu transisi.