---
title: "უსაფრთხოების აუდიტის სტანდარტები (ISO 27001)"
url: "https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/usafrtkhoebis-auditis-standartebi-iso-27001-ka"
field: "ტექნოლოგიები და ციფრული სამართალი"
description: "უსაფრთხოების აუდიტის სტანდარტები: სერთიფიკაცია ნებაყოფლობითია, სავალდებულო აუდიტი და პენეტრაციის ტესტი კანონით. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-10-23"
publisher: "legal.ge"
---

# უსაფრთხოების აუდიტის სტანდარტები (ISO 27001)

> Source: legal.ge, https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/usafrtkhoebis-auditis-standartebi-iso-27001-ka

## სერთიფიკაცია თუ კანონით დადგენილი აუდიტი

ინფორმაციული უსაფრთხოების მართვის სისტემების საერთაშორისო სერთიფიკაციის სტანდარტები საქართველოში კერძო, ნებაყოფლობით ინსტრუმენტია: მათი სერთიფიკატი ქვეყნის კანონმდებლობით არავითარ ძალას არ იძენს. კრიტიკული ინფორმაციული სისტემის სუბიექტისთვის აუდიტი სავალდებულოა არა სერთიფიკატის, არამედ კანონის გამო — ინფორმაციული უსაფრთხოების შესახებ საქართველოს კანონი დგენს ინფორმაციული უსაფრთხოების პირველადი და პერიოდული აუდიტისა და ინფორმაციულ სისტემაში შეღწევადობის ტესტის ჩატარების ვალდებულებას, ამ აუდიტების ჩამტარებლების ავტორიზაციის წესს და დასკვნებზე რეაგირების მექანიზმს. ამ გვერდზე განვმარტავთ, რომ არის კანონიერად აუცილებელი და რა როლი შეიძლება ჰქონდეს ნებაყოფლობით სერთიფიკაციას.

სრული ტექსტი ხელმისაწვდომია legal.ge-ზე შესვლის შემდეგ: https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/usafrtkhoebis-auditis-standartebi-iso-27001-ka

### ანაცვლებს თუ არა საერთაშორისო სერთიფიკატი კანონიერ აუდიტს?

არა. სერთიფიკაცია ნებაყოფლობითია და კანონის ძალა არ აქვს. კრიტიკული ინფორმაციული სისტემის სუბიექტისთვის აუდიტის ჩატარება კანონით არის დადგენილი და მისი დასკვნის მოთხოვნების შესრულება სავალდებულოა.

### ვინ ატარებს ინფორმაციული უსაფრთხოების აუდიტს?

კატეგორიის მიხედვით: პირველისას — ოპერატიულ-ტექნიკური სააგენტო (პირველადი აუდიტი უსასყიდლოდ) ან ციფრული მმართველობის სააგენტოს მიერ ავტორიზებული ორგანიზაცია; მეორეზე — იგივე სააგენტო ან ავტორიზებული ორგანიზაცია; მესამეზე — ციფრული მმართველობის სააგენტო ან ავტორიზებული ორგანიზაცია; თავდაცვის სფეროში — კიბერუსაფრთხოების ბიურო.

### რა ხდება აუდიტის შემდეგ, თუ ხარვეზები გამოვლინდა?

სუბიექტი ატარებს ხარვეზების ანალიზს და განსაზღვრავს სამოქმედო გეგმას შესრულების გრაფიკით, რომელსაც აუდიტის ან ტესტის დასრულებიდან 1 თვის ვადაში წარუდგენს შესაბამის უწყებას შესათანხმებლად; უწყება აფასებს გეგმას და წარადგენს რეკომენდაციებს ან სავალდებულო მითითებებს.

### როგორ შემოწმდება აუდიტორი?

აუდიტის ან პენეტრაციის ტესტის ჩასატარებლად ორგანიზაციას უნდა ჰქონდეს ციფრული მმართველობის სააგენტოს ავტორიზაცია, ხოლო პირადად ჩამტარებელ თანამშრომელს — გავლილი უსაფრთხოებაზე შემოწმება დადგენილი წესის შესაბამისად.