إدارة معلومات الخصوصية (ISO/IEC 27701) — منح الشهادة

ISO/IEC 27701 هو امتداد لنظام إدارة معلومات الخصوصية (PIMS) مبني على نظام إدارة أمن المعلومات ISO/IEC 27001. وهو يحدد متطلبات معالجة البيانات الشخصية بشكل منفصل لأدوار مراقب البيانات ومعالج البيانات، ويتضمن جداول التعيين لمقالات اللائحة العامة لحماية البيانات.

• تقوم المنظمات بمعالجة البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR) أو KVKK
• شركات التكنولوجيا التي تقدم خدمات في مجال معالج البيانات
• المجموعات التي تقوم بعمليات نقل البيانات الدولية
• المنظمات التي ترغب في وضع الامتثال للخصوصية على نظام معتمد

ليس إلزاميا. يعد الامتثال القانوني (KVKK، الناتج المحلي الإجمالي) في حد ذاته إلزاميًا؛ لا تعد شهادة ISO/IEC 27701 دليلاً تلقائيًا على الامتثال ولكنها تعطي شكلاً ملموسًا لمطالبة الامتثال من خلال إنشاء نظام إدارة قابل للتدقيق. ولا يمكن الحصول عليها بمفردها بدون شهادة ISO/IEC 27001.

• توسيع متطلبات ISO/IEC 27001 لتشمل سياق الخصوصية
• تفسير يركز على الخصوصية لضوابط ISO/IEC 27002
• المتطلبات الخاصة بمراقب البيانات: شروط المعالجة، والتزامات صاحب البيانات، والخصوصية حسب التصميم، ومشاركة البيانات ونقلها
• المتطلبات الخاصة بمعالج البيانات: الالتزام بتعليمات العميل والمعالجين الفرعيين والسجلات والدعم
• جرد البيانات الشخصية وسجل أنشطة المعالجة
• إدارة حقوق موضوع البيانات
• تقييم تأثير حماية البيانات (DPIA)
• تعيين مرفقات اللائحة العامة لحماية البيانات (GDPR) وأطر الخصوصية الأخرى

1. 1التقديميتم تحديد مجال نشاط المنظمة وعدد الموظفين وعدد المواقع وحدود النطاق. يتم حساب عدد أيام التدقيق من هذه المعلومات.
2. 2مراجعة المستندات (المرحلة 1)يتم فحص وثائق نظام الإدارة، وتعريف النطاق، وتقييم المخاطر، وسجلات المراجعة الداخلية/المراجعة الإدارية؛ يتم تقييم الاستعداد للتدقيق في الموقع.
3. 3تدقيق الشهادة (المرحلة 2)يتم التحقق في الموقع من أن النظام مطبق وفعال. يتم تصنيف النتائج على أنها عدم مطابقة رئيسية/ثانوية أو ملاحظة.
4. 4إغلاق حالات عدم المطابقةتقدم المنظمة تحليلاً للأسباب الجذرية وخطة عمل تصحيحية. ولا يتم إصدار الشهادة حتى يتم إغلاق حالات عدم المطابقة الرئيسية.
5. 5إصدار الشهادةيتم إصدار الشهادة بعد المراجعة من قبل صانع قرار مستقل. لا يمكن لفريق التدقيق اتخاذ قرار الاعتماد.
6. 6عمليات تدقيق المراقبةيتم إجراء تدقيق المراقبة مرة واحدة على الأقل سنويًا خلال فترة صلاحية الشهادة. لا يمكن أن تتجاوز المراقبة الأولى 12 شهرًا من اليوم الأخير للمرحلة الثانية.
7. 7إعادة الاعتمادوفي نهاية ثلاث سنوات، تتم إعادة تدقيق النظام بأكمله؛ ويجب إكماله قبل انتهاء صلاحية الشهادة.

شهادات نظام الإدارة صالحة لمدة ثلاث سنوات. يتم إجراء تدقيق مراقبة واحد على الأقل سنويًا خلال هذه الفترة؛ يتم تعليق الشهادة في حالة عدم إجراء المراقبة. يتم الانتهاء من تدقيق إعادة الاعتماد في نهاية السنة الثالثة.

• سجل السجل التجاري ورخصة التشغيل
• الهيكل التنظيمي للمنظمة وعدد الموظفين
• قائمة المواقع/الفروع ضمن النطاق
• دليل نظام الإدارة أو وثائق العملية
• سجلات التدقيق الداخلي ومراجعة الإدارة
• التصاريح القانونية والتراخيص ووثائق التشغيل إن وجدت

لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.

• عدد الموظفين ضمن النطاق (يحدد بشكل مباشر عدد أيام التدقيق)
• عدد المواقع والفروع؛ ما إذا كان يتم تطبيق أخذ العينات من مواقع متعددة
• مستوى خطورة النشاط وتعقيد العملية
• عدد المعايير التي سيتم اعتمادها — يؤدي التدقيق المتكامل إلى تقليل عدد الأيام
• دورة مدتها ثلاث سنوات: شهادة + عمليتي تدقيق للمراقبة

يتم تنفيذ شهادة نظام الإدارة ضمن نطاق ISO/IEC 17021-1. هيئة الاعتماد معتمدة من قبل هيئة اعتماد طرف في اتفاقية الاعتراف المتعددة الأطراف IAF (IAF MLA)؛ تنشئ هذه الاتفاقية سلسلة من الاعتراف الدولي الذي يضمن قبول الوثيقة الصادرة في دولة ما في الدول الأخرى. حصلت EUROLAB على اعتماد معترف به دوليًا من هيئات اعتماد أعضاء IAF ضمن نطاق ISO/IEC 17021-1.

يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.

• ISO/IEC 27001إدارة أمن المعلومات
• ISO/IEC 27017الأمن السحابي
• ISO/IEC 27018البيانات الشخصية في السحابة
• ISO/IEC 20000-1إدارة خدمات تكنولوجيا المعلومات
• ISO 22301استمرارية الأعمال
• ISO/IEC 42001نظام إدارة الذكاء الاصطناعي
• ISO 9001نظام إدارة الجودة
• ISO 10002رضا العملاء وإدارة الشكاوى