W zapisie norm najważniejszy dla określenia rodzaju (zasięgu) jest prefiks, czyli wskazanie organizacji normalizacyjnej. W oznaczeniu ISO/IEC 27001:2013 widzimy "ISO/IEC", co oznacza, że dokument jest normą opracowaną pod auspicjami organizacji o charakterze międzynarodowym. Dlatego właściwa klasyfikacja w podanych odpowiedziach to norma międzynarodowa.
Element "27001" to numer identyfikacyjny normy w danym obszarze tematycznym, a zapis po dwukropku ":2013" oznacza rok wydania edycji. To ważne w praktyce (np. w firmie handlowej) przy czytaniu procedur i wymagań od dostawców: można spotkać odwołania do konkretnej edycji, a nowsze wydania mogą aktualizować wymagania i terminologię.
Dlaczego pozostałe odpowiedzi są niepoprawne:
- Norma krajowa – dotyczy norm wydawanych przez krajową jednostkę normalizacyjną danego państwa; w oznaczeniu zwykle pojawia się krajowy prefiks, a nie ISO/IEC.
- Norma europejska – odnosi się do norm przyjmowanych na poziomie europejskim (często spotyka się wyróżniki wskazujące na europejski status); samo "IEC" nie oznacza "europejskie".
- Norma lokalna – to nie jest typowy poziom klasyfikacji w systemie normalizacji (lokalne instrukcje firmowe nie są normami ISO/IEC), więc nie pasuje do takiego oznaczenia.
Wskazówka egzaminacyjna: jeśli w oznaczeniu widzisz "ISO" (samodzielnie lub z inną organizacją), w pytaniach o zasięg normy najczęściej chodzi o poziom międzynarodowy. Rok po dwukropku traktuj jako informację o edycji, nie o "rodzaju normy".
