DQSによれば、2022年版では管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目となりました。認証を受けた組織は、IAF MD 26:2023に基づき2025年10月31日までに2013年版から移行する必要があったとCloud Security Allianceの記事は述べています。さらに2024年には気候変動対応の追補Amd 1:2024が2024年2月1日付で発効しています。ISMSの要求事項そのものは、箇条4〜10を除外できない点が規定されています。
2013年版と2022年版の違い、および追補の状況
管理策の個別項目の内容は本Referenceの根拠資料に含まれない。