Después de 7 años sin tener actualización de la norma, el Comité encargado del desarrollo de la nueva versión, ha aprobado su publicación. Este cambio de versión representa un cambio significativo, ya que la estructura de la misma ha sido cambiada para adaptarse a la estructura de las otras normas internacionales de la familia ISO.

Además del cambio en la estructura, hay un cambio del enfoque, ya que la versión 2008 buscaba evidenciar la mayoría de "debes" mediante procedimientos documentados y registros, mientras que la nueva versión solo habla de "información documentada", dejando de forma genérica cómo se cumple con los debes de la norma.

La nueva norma también incluye "debes" que implican que la organización tiene que conocerse a sí misma, a su contexto y a las necesidades de los clientes y otras partes interesadas. Esto implica la realización de un diagnóstico interno y externo para definir fortalezas, oportunidades, debilidades y amenazas.

La norma también trae un enfoque en los riesgos, la organización debe establecer mecanismos para realizar la evaluación de los riesgos, y establecer acciones preventivas que permitan minimizar la ocurrencia de esos riesgos.

La nueva versión de la norma se divide en los siguientes criterios auditables:

• 4. Contexto de la organización.
• 5. Liderazgo.
• 6. Planificación.
• 7. Apoyo.
• 8. Operación.
• 9. Evaluación del desempeño.
• 10. Mejora.