公告&动态 第84页

随着网络安全意识月活动的持续开展，对于采用混合工作方式的组织来说，拥有安全的 信息技术（IT）系统和有效的网络安全措施变得愈加重要。

在过去的18个月里，许多人想知道，一旦组织开始允许员工在后疫情时代重返办公室，新常态会是什么样子。不过，由于许多地区已经成功地控制COVID-19 的传播，员工的工作地点在很大程度上取决于雇主首选的工作方法。例如，与金融服务等传统行业相比，科技和电信公司更倾向于远程或混合工作，这并不奇怪。现在，员工甚至开始辞去原有工作，转而寻找愿意让他们采用更灵活工作方式的雇主。这种大量劳动力去寻找其他机会的趋势被称为“大辞职”，并且在全球各国越来越普遍。事实上，最近的一项调查发现，如果被迫再次在办公室全职工作，超过三分之一的受访者表示自己会辞职。

虽然在许多情况下远程或混合工作可以更好地平衡工作与生活并提高生产力水平，但这也增加了用人单位在设计和调整组织网络安全措施时必须考虑的风险和漏洞。混合工作使 IT系统和网络安全变得更具挑战性。例如，在我们的合作伙伴Exonar最近进行的一项调查中，超过三分之一（36%）的家庭工作者为了与同事交流，将未经批准的软件下载到计算机上。再加上全球数据治理和合规性法律的理解难度增加，网络漏洞和安全侵权发生的机会大大增加了。事实上，只有不到一半（39%）的在家工作人员声称自己对公司的数据保护政策有高度的了解。

即使员工只将一半的工作时间花在家庭办公中，也会出现严重的网络安全问题。采用这种混合工作方式的组织机构应该持续监控和分析系统漏洞，以确保网络的任何组件都不会在修补、更新和管理方面滞后。此外，如果员工居家工作后将自己的设备带入办公室，组织将需要考虑大多数家庭网络和设备安全性较低的情况。在允许未经审查的设备访问公司网络之前，需要设计用于设备测试和消毒的系统。除了测试员工设备，也应该对员工进行测试——网络钓鱼攻击仍然是进入公司网络的一条简单途径。因此，员工培训对于帮助员工发现这些攻击和其他类型的恶意网络活动来说至关重要，恶意网络活动可能导致组织遭受商业勒索软件攻击、数据泄露和系统故障。

转向混合工作方式并不是现在需要采用更强大的网络安全策略的唯一原因。自疫情开始以来，网络攻击的频率、严重性和复杂性都大幅增加。鉴于当今的网络风险形势和新技术的出现，必须制定正确的协议、政策和程序，以确保网络的信息安全、数据安全、基础设施稳定，并最终具备适应能力。BSI是为全球组织塑造这种适应能力、共享和采用最佳策略的基石。

“凭借在网络安全、数据隐私和业务弹性方面20多年的专业知识，我看到了许多网络安全的薄弱导致困难和混乱的不同情况，其中大多数是由于缺乏安全意识。”BSI网络安全和信息弹性部总经理马克·布朗（Mark Brown）说。 

“那些希望利用缺乏网络安全的个人办公环境的人也很欣赏在家工作的优势。教育培训公司的内部人员是解决这种问题的最佳方案，并且由于新型工作模式而变得更加重要。这就是为什么我们要为以这种混合方式工作的组织提供更多服务，以及为什么通过我们广泛网络信息安全弹性服务组合进行介绍和教育是如此重要。”

新型混合工作模式有很多好处，同时在疫情后立即回归五天制的办公室工作环境肯定有潜在的风险。但有了正确的突发事件和故障保护措施，混合工作方式可以成为一种更有效、更安全的工作方式，让组织机构得以展望未来的工作形态。BSI的网络安全和信息弹性咨询服务部专门负责为客户提供网络风险咨询和安全测试服务，关注数据隐私、合规性和治理等领域，以及电子披露和电子取证等利基功能。除了这些核心服务外，BSI 还提供大量旨在克服新兴技术（如人工智能、机器学习、5G、区块链、工业安全）所带来的威胁的新服务和增强服务，包括但不限于OT物联网安全、渗透测试技术领域，如基础设施、网络应用、攻击模拟和红队测试练习等。

随着网络安全意识月活动的持续开展，对于采用混合工作方式的组织来说，拥有安全的 信息技术（IT）系统和有效的网络安全措施变得愈加重要。

在过去的18个月里，许多人想知道，一旦组织开始允许员工在后疫情时代重返办公室，新常态会是什么样子。不过，由于许多地区已经成功地控制COVID-19 的传播，员工的工作地点在很大程度上取决于雇主首选的工作方法。例如，与金融服务等传统行业相比，科技和电信公司更倾向于远程或混合工作，这并不奇怪。现在，员工甚至开始辞去原有工作，转而寻找愿意让他们采用更灵活工作方式的雇主。这种大量劳动力去寻找其他机会的趋势被称为“大辞职”，并且在全球各国越来越普遍。事实上，最近的一项调查发现，如果被迫再次在办公室全职工作，超过三分之一的受访者表示自己会辞职。

虽然在许多情况下远程或混合工作可以更好地平衡工作与生活并提高生产力水平，但这也增加了用人单位在设计和调整组织网络安全措施时必须考虑的风险和漏洞。混合工作使 IT系统和网络安全变得更具挑战性。例如，在我们的合作伙伴Exonar最近进行的一项调查中，超过三分之一（36%）的家庭工作者为了与同事交流，将未经批准的软件下载到计算机上。再加上全球数据治理和合规性法律的理解难度增加，网络漏洞和安全侵权发生的机会大大增加了。事实上，只有不到一半（39%）的在家工作人员声称自己对公司的数据保护政策有高度的了解。

即使员工只将一半的工作时间花在家庭办公中，也会出现严重的网络安全问题。采用这种混合工作方式的组织机构应该持续监控和分析系统漏洞，以确保网络的任何组件都不会在修补、更新和管理方面滞后。此外，如果员工居家工作后将自己的设备带入办公室，组织将需要考虑大多数家庭网络和设备安全性较低的情况。在允许未经审查的设备访问公司网络之前，需要设计用于设备测试和消毒的系统。除了测试员工设备，也应该对员工进行测试——网络钓鱼攻击仍然是进入公司网络的一条简单途径。因此，员工培训对于帮助员工发现这些攻击和其他类型的恶意网络活动来说至关重要，恶意网络活动可能导致组织遭受商业勒索软件攻击、数据泄露和系统故障。

转向混合工作方式并不是现在需要采用更强大的网络安全策略的唯一原因。自疫情开始以来，网络攻击的频率、严重性和复杂性都大幅增加。鉴于当今的网络风险形势和新技术的出现，必须制定正确的协议、政策和程序，以确保网络的信息安全、数据安全、基础设施稳定，并最终具备适应能力。BSI是为全球组织塑造这种适应能力、共享和采用最佳策略的基石。

“凭借在网络安全、数据隐私和业务弹性方面20多年的专业知识，我看到了许多网络安全的薄弱导致困难和混乱的不同情况，其中大多数是由于缺乏安全意识。”BSI网络安全和信息弹性部总经理马克·布朗（Mark Brown）说。 

“那些希望利用缺乏网络安全的个人办公环境的人也很欣赏在家工作的优势。教育培训公司的内部人员是解决这种问题的最佳方案，并且由于新型工作模式而变得更加重要。这就是为什么我们要为以这种混合方式工作的组织提供更多服务，以及为什么通过我们广泛网络信息安全弹性服务组合进行介绍和教育是如此重要。”

新型混合工作模式有很多好处，同时在疫情后立即回归五天制的办公室工作环境肯定有潜在的风险。但有了正确的突发事件和故障保护措施，混合工作方式可以成为一种更有效、更安全的工作方式，让组织机构得以展望未来的工作形态。BSI的网络安全和信息弹性咨询服务部专门负责为客户提供网络风险咨询和安全测试服务，关注数据隐私、合规性和治理等领域，以及电子披露和电子取证等利基功能。除了这些核心服务外，BSI 还提供大量旨在克服新兴技术（如人工智能、机器学习、5G、区块链、工业安全）所带来的威胁的新服务和增强服务，包括但不限于OT物联网安全、渗透测试技术领域，如基础设施、网络应用、攻击模拟和红队测试练习等。

背景

随着韩-英自由贸易协定（FTA）2021年1月1日生效，两国政府就与技术性贸易壁垒协议（TBT）相关的消除贸易壁垒事宜及标准、技术法规、合格评定等方面的信息交换事宜进行了广泛讨论，现将讨论结果向对英出口企业公布如下：

英国技术法规概要

英国政府于2020年12月31日正式退出欧盟后，将从2021年1月1日起采取阶段性措施，逐步使用UKCA**标志代替CE*标志。

* CE : Conformité Européenne（欧盟合格评定）

** UKCA : UK Conformity Assessed（英国合格评定）

UKCA是英国的强制性认证，生产商及其授权代表*有义务在产品上加贴UKCA标志。

相关企业需要在英国指定一个授权代表或负责人（英国将不再承认欧盟的授权代表和官员）

UKCA标志在技术上等同于CE标志，但UKCA标志适用于出口到大不列颠（包括英格兰、苏格兰和威尔士，以下简称为GB）市场的产品。

英国正式脱欧后，北爱尔兰仍是留在欧盟单一市场。因此，北爱尔兰不使用UKCA标志，而使用CE标志或UKNI(英国北爱尔兰)标志。

UKCA认证相关主要内容：

① 关于CE认证测试报告

英国政府在推进UKCA认证普及的过程中，对于与CE认证一致的测试标准，建议对企业的CE认证测试报告进行材料检查等形式的复核。

英国政府建议已经获得CE认证的企业，向相关认证机构确认产品是否能够获得UKCA认证，或是否能在之后获得UKCA认证。

② 生效日期（包括过渡期）

英国政府先前规定UKCA认证自2021年1月1日起生效，并规定了为期一年的过渡期（至2021年12月31日）。2021年8月24日，英国政府又宣布将过渡期延长一年（至2022年12月31日）。

因此，产品标记在内的UKCA阶段性政策的实施日程也整体延后一年。

ISO 20784于2021年8月发布，该项标准为产品的感官声明的验证研究提供了一个框架。这项新发布的标准也为至今还是以主观为主的世界中引入了一定程度的客观性，但有时会出现虚假和误导。

可以洗得更干净的衣服，更加松软的蛋糕，让肌肤更加柔滑的沐浴露……诸如此类的商业广告宣传天花乱坠，说得轻松，却难以证实！于是，新的自愿性标准NF ISO 20784应运而生，对于那些对可信度和客观性有追求的制造商来说，这将有很大帮助。这项标准提出了通过使用感官研究或消费者调研等来证明对产品声明合理性的建议。此外，这还是一项国际性的工程，毕竟，在一个全球化的经济体系中，我们必须使用同样的“语言”。SAM感官和营销国际公司的创新经理兼法国标准化协会（AFNOR）委员会主席丽兹·德雷福斯（Lise Dreyfuss）女士将具体阐释这个项目的细节。

一、您参与了NF ISO 20784有关感官分析标准的制定，这项标准的用途是什么？

丽兹·德雷福斯： AFNOR委员会主席召集多位法国专家参与感官分析标准NF ISO 20784的制定工作（© DR）

丽兹·德雷福斯：在激烈的竞争环境中，公司运用各种各样诉诸感官体验的声明，来让自己脱颖而出，描述自己的产品更加“洁净”、更加“柔滑”、更加“松软”，都属于这个范畴。然而，此类关于其产品功效的论证很容易遭到质疑，总要面对接下来的这个问题：“你们这样说，有什么证据吗？”有了这项新的自愿性标准，我们就可以确保这些关于产品的说法得到过可靠研究的验证。这样一来，商家的承诺也有了可信度。从道德的角度来看，公司应当对传达给消费者的信息负责，他们希望能够证明他们所宣传的内容是真实性的。

二、您如何确定感官声明的真实性？

丽兹·德雷福斯：如果一家啤酒酿造厂声称自家啤酒的麦芽含量是最高的，只要比较一下各家啤酒的成分表即可。可是如果他们声称自家的啤酒的“啤酒花香味更加浓烈”，或者是拥有一种“独一无二”的麦芽味，那这就是在诉诸于人类感官对啤酒口味特性的感知，也就引入了一定的主观性。验证这一说法的解决方案，就是通过感官分析。

只有目标消费者或感官专家组成的小组的感受才能支持这样的说法，并确定成立的感官专家小组的调研结果。与此同时，感官分析是一门科学，自有其定律，要遵守规则。感官分析要确保有足够数量和具有代表性的受访消费者，也就是说，受访者的消费情况代表产品的目标受众，研究在科学层面是正确的。诸如此类的要求都纳入标准中。因此这项新标准提供了对从消费者或者感官专家获得的感受有信心。

三、这项标准使承诺具有可信度，那么标准是否具有法律效力？

丽兹·德雷福斯：该项标准将帮助制造商调查诉讼案件，不管是一个品牌对另一个品牌提起的投诉，还是美国的那种集体诉讼，或者是在法国提交给竞争、消费和反欺诈总局（DGCCRF）[ 竞争、消费和反欺诈总局（Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes，常以缩写DGCCRF代指）是法国经济财政工业部下属的一个网络型的行政机构，其基本任务是对所有的经济主体实行调控，包括消费者、企业和地方政府，监督市场在公平、安全条件下运行。围绕该核心任务，其工作具体围绕着三个方面展开：遵守竞争法规、保护消费者利益、保护消费者安全。]的那类起诉。如果应用得当的话，这项标准可以帮助制造商提供证据，证明他们宣传中的描述是真实的、可感知的、被证实过的。因此，我们也不难理解这项标准为何被如此热切期待，特别是化妆品行业，呼声尤其高。在当下的化妆品行业中，很多宣传都涉及到有效性的界定，比如除皱效果，瘦身效果等等。这样的说法很容易通过临床测试的方法来衡量。然而，如果商家声称自己的产品可以“让肌肤更加柔滑”，或是“让秀发更有光泽”，验证起来就比较困难了，因为所谓的“柔滑”“有光泽”，都是比较主观的概念。有了这项新标准之后，再要使用此类描述，就要遵循规范了。每一个参与了标准化工作的专家都表示，相信这项标准将让我们的生活更加便利。其实达成一致还是花了一番功夫：在美国，集体诉讼非常普遍，因此他们的期望也较为严格，欧洲则不是如此，我们终于制定了标准，既能符合美国人的要求，对欧洲人来说也不会过于严苛。

面对自然灾害或人为灾害，城市搜索与救援（SaR）队和其它第一响应者（如警察、医疗单位、民防以及志愿者）都争分夺秒地抢在灾后72小时黄金时间内找到幸存者。但不稳定的建筑结构、危险的环境，难以充分把握的情况，所有这些都会导致搜救过程漫长。

为了加快发现困在倒塌建筑物中的幸存者并改善第一响应者的工作条件，由欧盟资助的研究项目CURSOR基于无人机、小型化机器人设备、先进的传感器和事件管理应用程序，设计了创新搜救工具包（CURSOR SaR Kit）。CURSOR项目的长远开发目标是用于方便快捷部署的SaR工具包，从而缩短在灾区检测和定位受害者的时间。

为了确保解决方案能够满足现场第一响应者的需求，CURSOR团队的第一响应者以及外部从业者（如INSARAG秘书处、Regione Liguria、USaR NL、日本NRIFD）在整个开发过程中对该工具包系统进行了测试，如实验室检测和小规模现场试验。由此，该团队确定了搜救指南具有标准化的潜力，该指南可以描述实地测试和评估创新技术使用的相关方法，如SaR工具包。

该标准化倡议的目标是制定指导性文件，以回答这些问题：如何为SaR工具包建立一个测试场地？应该测试什么？应该如何测试？应该由谁来进行测试？技术工具的最低规格是什么？研讨会协议（CWA）的读者能够以相同的程序来测试不同的工具，这样就能以同样的基准来对测试结果进行比较。测试的一个重要方面也是要确定搜救工具包不同组件的局限性——根据具体的背景情境，用户能够为搜救任务选择正确的组件。

研讨会启动会议将于2021年11月30日星期二9:00-11:30以线上形式举行。想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

CEN很高兴地宣布，最近发布了一个新的技术报告，即CEN/TR 17698《人类工效学——欧洲儿童人体测量和力量数据的需求和可用性》。该技术报告是基于关于欧洲儿童的人体测量和强度数据的项目（由欧盟委员会资助）的结果。这个技术报告的目的是帮助利益相关方识别并且有可能获得在制造产品或提供服务时所需的人体测量和强度数据。

在设计安全适用的、符合人类工效学的产品之前，需要有合适且正确的人体测量和强度数据作为基础，从而提高用户体验和舒适度。同时，产品标准也必须具备此类数据才能明确安全要求和测试方法。此外，人体测量和强度数据是许多新型/创新领域中产品设计和标准化的先决条件，如电动汽车、自动驾驶汽车、全民通用设计和（智能）家用电器。

目前，人体测量和强度数据的可用性非常有限，而且难以获取。此外，数据往往已经过时。因此，缺乏数据可能导致产品不安全或不适合用途，并导致产品标准中包含的安全要求不足。

基于这个问题，CEN/TR 17698将帮助利益相关方识别并可获得所需的数据：报告包含了如何识别2000年以来发布的18岁以下欧洲人口的人体测量和强度数据是可靠的并且可以获取的。儿童的人体测量和强度数据不仅对于专为儿童设计的产品来说很重要，也对儿童会接触到的其它产品也很重要。技术报告显示，在某些应用场景中，现有数据未能包括所有需要的人体尺寸数据。报告还表明，某些人体尺寸只有在特定的年龄范围或欧洲的部分地区才有数据。

CEN/TR 17698旨在成为一个中间解决方案：项目的第二阶段预计将于2025年结束，预计到时还会发布另外两个技术报告。其中一个报告将提供欧洲儿童实际统计人体测量和强度数据。第二个报告将提供关于如何将人体测量数据和强度数据正确应用于设计产品和确定产品标准安全要求的指南。

新技术报告的好处多多：提供准确且更新的人体测量和强度数据将直接有助于欧洲制造商能够专门为目标用户设计产品。这对中小企业来说尤为有用，因为中小企业没有足够的经济能力通过其他方式获得所需的人体测量数据，如从私人供应商那里购买，或者对于那些主要业务不是专注于儿童产品而是儿童接触的其他家用产品，诸如家具、运动设备或家用电器。

在制定儿童产品标准时，提供对此类数据的访问也将支持CEN技术委员会起草适当的要求和测试方法。这些数据还将有助于制定用于执行欧盟指令和发布委托书的标准：例如，CEN/TC 52“玩具安全”技术委员会将通过新技术报告获得数据，从而在玩具安全方面支持欧盟2009/48/EC指令的实施。

如果想知道更多关于该主题的信息：

11月30日，CEN将举办“用于标准化的儿童人体测量和强度数据网络研讨会”，以告知该项目的进展情况，并展示该领域工作的重要性。想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

　　截至2021年10月31日，344144家企业在企业标准信息公共服务平台累计声明公开执行标准信息2065485项，涉及产品共计3504663种。

　　图1 声明公开执行标准行业分布情况

　　　图2 声明公开执行标准地域分布情况 

　　2021年10月份，企业标准信息公共服务平台新增注册3167家企业，新增声明公开执行标准31635项，涉及产品54585种。 

　　截至2021年10月31日，共有5516家社会团体在全国团体标准信息平台注册，声明公开团体标准30376项。 

　　图1 团体标准行业分布情况 

　　图2 团体标准产业分布情况 

　　2021年10月份，共有281家社会团体在平台上声明公开了844项团体标准。其中，制造业数量最多，共有104家社会团体声明公开了294项团体标准，占比34.83%；其次为农、林、牧、渔业，共有65家社会团体声明公开了160项团体标准，占比18.96%；第三为信息传输、软件和信息技术服务业，共有21家社会团体，声明公开了54项团体标准，占比6.40%。 

9月初，国际IECEx系统管理委员会年会召开。无论是针对全球在COVID-19疫苗接种方面的进展如何，这次会议都必须线上召开——这是连续第二次线上召开会议。令人惊讶的是，像IECEx这样专业和高效的国际组织在这种情况下也适应了线上会议这种形式。

然而，工作必须继续，因此我们几乎将所有主要活动都切换到“远程”模式。IECEx系统的持续成功，表现为不断增加的测试报告、工厂评估报告和证书数量，证明我们所有的应急活动都是有效且高效的。唯一的小例外是IECEx人员能力计划（ExPCC），在过去18个月内，该证书的数量停滞不前。然而，这一点很容易解释，因为实践技能是考试过程中的一个重要因素，这种专业经验很难在远程基础上进行测试。

ExMC会议的所有代表都相信，一旦取消旅行限制，认证人员的数量将迅速增加。安全的“软”方面，如知识、实践技能和经验，对于IECEx系统来说变得更加重要，认可培训提供商（RTP）数量的快速增长表明了这一点。ExMC会议期间，来自各大洲被准许可的33家组织以及下一批候选人都已向悉尼的IECEx办事处递交了申请。

会议上一个有趣的话题是介绍氢价值链的新ISO标准（我在之前的Hazardex专栏中写过这些文件）。在讨论过程中，很明显，这个问题在许多国家越来越有意义，这就是为什么要成立一个新的工作组。职权范围如下：“考虑整合标准（包括ISO和IEC）的商业案例，将与氢经济性相关的信息纳入IECEx系统，以便向IECEx执行官报告；如果接受，则编制IECEx方案文件，以供ExMC批准”。

我很荣幸被任命为该小组的召集人，该小组将于今年秋天开始活动。一些拥有危险区域经验的读者可能会问：爆炸组IIC产品的IECEx设备证书已提供多年，新的内容将是什么？除了乙炔和二硫化碳，氢属于这一类。答案可以根据1979年P.M.Ordin发表的一份NASA报告给出：“NASA运行中的氢事故和事件回顾”。几十年来，氢一直被用作航天工业的推进剂，对事故原因的系统评估显示出很高的统计意义。以下故障类别可确定为主要问题：

操作和工作区域缺陷–26%：由于安装、维护、制造和清洁期间工作条件不足，以及缺乏培训、具体说明或两者兼而有之而导致的事故。

程序缺陷–25%：由于未能遵守既定程序或未能准备适当程序而导致的事故。

设计缺陷–22%：由于组件或系统设计不充分而导致的事故，包括未指定安全装置、遗漏其他基本信息、未能确定材料应力和疲劳、材料选择错误。

计划缺陷–14%：由于未编制测试计划或未编制危害研究而导致的事故。

故障–8%：由异常引起的事故，如系统中的部件未能按预期运行。

因此，90%以上的事故和事件是由组织缺陷造成的。报告作者的结论是，安全战略应着眼于两个方向：

-尽量减少潜在的人为错误

-开发在人为错误发生时仍能保持稳健的系统

因此，新的IECEx工作组的主要工作应用于寻找氢特定的培训和资格需求。这可能是ExPCC系统的新能力单元，也可能是服务设施计划（ExSFC）的新程序。依据关于组件（IEC 60079-46）和非电气设备（ISO/IEC 80079-36 ff.）的新标准，可能还需要特殊设备/组件证书。

的确，几十年来，已经有大量用于工业应用的氢气被生产出来。行业内有合适的设备可用，安全概念也足够安全。然而，目前炼油厂等大型集中和封闭工艺厂的氢气生产与氢气作为能源载体的新去中心化应用之间存在很大差异：非专业人员和其他不具备处理危险物质（如氢气）能力的人员的公共通道。因此，修改和扩展已建立的安全概念是有意义的。

这篇文章最初发表在Hazardex杂志上，经许可后重新发表。

由于COVID-19大肆流行，众多飞机停飞，许多边境也不得不关闭。而在疫情前，出于医疗保健目的的旅行呈现出不断增长的趋势。现在，随着边境的重新开放，医疗旅游行业再次迎来了增长。然而，任何干预治疗都会带来风险。所以在正式收拾行囊之前，要如何才能信任医疗保健提供者？为帮助患者放心选择，ISO发布一项医疗服务要求标准。

无论是膝关节置换还是美容手术，每年都有成千上万的患者去往另一个国家寻求治疗。仅在2019年，该医疗市场的价值就超过1000亿美元。到2027年，这一数字预计将上升到2700亿美元以上。因为，更快更低成本的治疗、医疗专业人员的声誉以及技术设备的可用性将持续对许多人产生吸引力。

意识到许多患者在选择信誉良好的医疗机构时必须面临的困境，以及需要在医疗行业中保持统一和信任，ISO发布了关于医疗服务要求的全球最佳实践。ISO 22525《旅游及相关服务–—医疗旅游—服务要求》规定了医疗旅游推动者和医疗服务者应符合的要求和应提供的建议。该标准的目的是确保提供高质量的服务，以满足旅行者的医疗期望。

制定该项标准的专家组召集人莫妮卡·菲格罗拉·马丁（Mónica Figuerola Martín）表示，COVID-19大流行病导致非紧急手术（如选择性手术）的等待时间更长。而现在，边境的开放就促进了对医疗旅游服务的需求增长。

她说：“大流行病还没有结束，一些国家医疗资源仍无法恢复至疫情前的规模，这导致有更多的人到其他地方寻求治疗。”

“疫情期也向我们强调了健康到底有多重要，这使得对医疗安全和安保标准的要求比以前更高。这项标准不仅是为了指导消费者，也是为了帮助服务提供者提供尽可能好的体验和护理。”

该标准涵盖了患者的整个体验过程，从旅行前步骤到回家和后续行动，包括风险管理、安全保障、信息沟通和资格要求等等。

ISO 22525是由ISO/TC228“旅游及相关服务”技术委员会制定，该技术委员会秘书处工作是由ISO成员西班牙标准化协会（UNE）承担。想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。