Alternativa E - Houve o alinhamento da norma ISO/IEC 27001:2013 com as diretrizes do Anexo L para padronização das definições e estruturas de diferentes sistemas de gestão ISO.
Explicação Didática
A questão aborda a interoperabilidade entre as normas internacionais de gestão de qualidade e segurança. Para responder corretamente, é preciso entender como a ISO organiza seus documentos.
O Conceito de Padronização (HLS)
O objetivo principal das normas modernas de sistemas de gestão (como ISO 9001, ISO 14001 e ISO 27001) é permitir que uma organização integre vários processos em um único sistema coeso.
Para isso, a ISO criou a Estrutura de Alto Nível (High Level Structure - HLS), conhecida tecnicamente como Anexo SL nas Diretrizes da ISO. Embora a questão utilize o termo "Anexo L", o conceito descrito na alternativa correta refere-se exatamente a essa harmonização estrutural.
Principais objetivos desse alinhamento:
- Estrutura Comum: Todas as normas seguem os mesmos capítulos (Contexto, Liderança, Planejamento, etc.).
- Definições Unificadas: Termos como "Risco", "Processo" ou "Parte Interessada" têm o mesmo significado em todas as normas.
- Facilita Integração: É mais fácil implementar Segurança da Informação junto com Qualidade sem criar conflitos.
Análise das Alternativas Incorretas
| Alternativa | Por que está incorreta? |
|---|
| A | A estrutura não é independente; ela depende do contexto da disciplina (segurança, meio ambiente, qualidade), embora siga um modelo comum. |
| B | A versão inicial da Estrutura de Alto Nível foi definida em 2007 (não 2000) e implementada plenamente por volta de 2012/2015. |
| C | Não existe uma "norma universal única". Existem normas específicas para cada área, mas com estrutura comum. |
| D | Existe obrigatoriedade sim. Para certificação, a norma deve seguir as regras das Diretrizes da ISO (incluindo a estrutura padrão). |
Conclusão
A alternativa E é a correta porque descreve o princípio fundamental da evolução das normas ISO: o alinhamento estrutural para facilitar a implementação conjunta de diferentes sistemas de gestão dentro de uma organização.