MAB nie powstała przy biurku. Powstała w terenie – po kilkudziesięciu audytach, gdy stało się oczywiste, że czynności audytowe są powtarzalne i można je ująć w spójną metodykę. Przez dziewiętnaście lat zmieniały się przepisy, normy i nazwy domen. Nie zmieniła się logika: najpierw pytanie, co chronimy, potem pytanie, skąd bierze się wymaganie.
Pierwsze audyty – przed MAB
Pierwsze audyty bez ustrukturyzowanej metodyki. Audytowane obszary: ochrona danych osobowych, ochrona informacji niejawnych, ochrona osób i mienia, przechowywanie broni, amunicji i materiałów wybuchowych. Po kilkudziesięciu audytach autor zauważył, że czynności te są powtarzalne – i że można to opisać.
MAB 1.0 – pierwsze wydanie
Pierwsze wydanie Metodyki Audytu Bezpieczeństwa. Rozpoczęcie szkoleń w ramach ścieżki kształcenia ABO – Audytor Bezpieczeństwa Obiektu, z naciskiem na bezpieczeństwo fizyczne i informacji, w tym dane osobowe.
MAB 2.0 – dojrzałość organizacyjna
Wprowadzenie do MAB koncepcji dojrzałości organizacyjnej. Organizacje o mniejszej dojrzałości w zakresie zarządzania bezpieczeństwem otrzymują raport z audytu w wersji podstawowej, organizacje dojrzałe – w wersji pełnej. Wszystkie elementy raportu są ujęte w obu wersjach. Poszerzenie zakresu szkolenia w ścieżce do certyfikatu Audytor Bezpieczeństwa.
MAB 3.0 – wymagania jednostkowe i nowe domeny
Wprowadzenie zasad identyfikacji wymagań jednostkowych z odpowiednią numeracją. Ograniczenie liczby dokumentów i integracja między nimi. Nowe domeny, wyznaczane wtedy jeszcze po reżimie prawnym: ATEX (atmosfery wybuchowe), BHP, PPOŻ. Wprowadzenie (pre)audytu ubezpieczeniowego jako osobnego rodzaju.
Kontekst: Dopiero w 2011 roku pojawiło się wydanie normy ISO 19011 rozszerzające jej zastosowanie na wszystkie systemy zarządzania. MAB była już wtedy dostosowana do audytów wielodomenowych.
MAB 4.0 – procesy i systemy zintegrowane
Wprowadzenie do zakresu audytowania procesów bezpieczeństwa: zarządzania ryzykiem i zarządzania ciągłością działania. Opracowanie wymagań jednostkowych dla norm ISO 27001, ISO 9001 oraz BS 25999. Audytowanie systemów zintegrowanych – pełna integracja domen bezpieczeństwa w audycie wielodomenowym ze wszystkimi poziomami wnioskowania.
ESSA i międzynarodowa ścieżka certyfikacji
Powołanie marki ESSA – European Safety & Security Academy w Wielkiej Brytanii. Modyfikacja ścieżki kształcenia do pełnej, obecnie realizowanej – ECSSA. Wprowadzenie certyfikatów dwujęzycznych.
Audyty międzynarodowe
Realizacja audytów na podstawie MAB w Wielkiej Brytanii. Audytorzy z certyfikatem MAB prowadzili audyty według Metodyki także w Stanach Zjednoczonych (Chicago, Nowy Jork), w Szwecji (operator logistyczny) i w Egipcie (Kair). Wprowadzenie do zestawu kryteriów międzynarodowych – norm ISO i IEC – oraz krajowych uznawanych za dobre praktyki: standardów NIST i NFPA (USA) oraz wytycznych VdS (Niemcy). Bez zmian w samej Metodyce.
Rozszerzenie druku SP-Checklist
Rozszerzenie bazowego druku identyfikacji wymagań o krytyczność niezgodności, wyliczenie poziomu zgodności dla badanego obszaru, sugerowane metody i formy audytu oraz kolumnę "ustalenia" – integrującą ocenę zgodności w jednym druku.
Przegląd i uproszczenie dokumentacji
Przegląd dokumentacji audytowej i ograniczenie liczby dokumentów – bez zmian w Metodyce.
MAB 5.0 – PIWJ
Rozpoczęcie prac nad MAB 5. Wyodrębnienie PIWJ – Precyzyjnej Identyfikacji Wymagań Jednostkowych – jako osobnego narzędzia: akt prawny, norma albo umowa rozkładane są na pojedyncze, sprawdzalne wymagania, każde z własnym adresem. Audyt dostaje gotowe biblioteki kryteriów zamiast tekstu ustawy.
Platforma i Letnia Akademia Audytora
Ponowne uruchomienie platformy AudytBezpieczenstwa.pro (pierwotny start – 2015 rok). Pierwsza edycja Letniej Akademii Audytora UKSC – sześć sesji warsztatowych od lipca 2026 na wersji roboczej MAB 5.1.
MAB 5.8 – wydanie ostateczne
Największa zmiana od 2011 roku: domenę wyznacza to, co chronimy, a nie przepis. Pięć domen wiodących zamiast dziewięciu reżimów prawnych. Żywotność jako trzeci poziom oceny, obok zgodności i skuteczności. Wersja podstawowa udostępniona na licencji CC BY 4.0.
Aplikacja do audytowania
Pierwsze audyty testowe w aplikacji opartej na MAB 5.8, z bibliotekami wymagań jednostkowych PIWJ. Pierwsi użytkownicy: uczestnicy Letniej Akademii Audytora.
20 lat MAB
Jubileusz dwudziestu lat Metodyki Audytu Bezpieczeństwa.