Τι είναι το πιστοποιητικό;

Το ISO/IEC 27701 είναι μια επέκταση συστήματος διαχείρισης πληροφοριών απορρήτου (PIMS) που βασίζεται στο σύστημα διαχείρισης ασφάλειας πληροφοριών ISO/IEC 27001. Ορίζει απαιτήσεις για την επεξεργασία προσωπικών δεδομένων ξεχωριστά για τους ρόλους του υπεύθυνου επεξεργασίας και του υπεύθυνου επεξεργασίας δεδομένων και περιλαμβάνει πίνακες αντιστοίχισης με άρθρα του GDPR.

Ποιοι το χρειάζονται;

Οργανισμοί που επεξεργάζονται προσωπικά δεδομένα βάσει του GDPR ή του KVKK
Εταιρείες τεχνολογίας που παρέχουν υπηρεσίες με την ιδιότητα του επεξεργαστή δεδομένων
Ομάδες που πραγματοποιούν διεθνείς μεταφορές δεδομένων
Οργανισμοί που θέλουν να τοποθετήσουν τη συμμόρφωση με το απόρρητο σε ένα πιστοποιημένο σύστημα

Είναι υποχρεωτικό;

Όχι υποχρεωτικό. Η ίδια η νομική συμμόρφωση (KVKK, GDPR) είναι υποχρεωτική. ένα πιστοποιητικό ISO/IEC 27701 δεν αποτελεί αυτόματη απόδειξη συμμόρφωσης, αλλά δίνει συγκεκριμένη μορφή στον ισχυρισμό συμμόρφωσης με τη δημιουργία ενός ελεγχόμενου συστήματος διαχείρισης. Δεν μπορεί να ληφθεί από μόνο του χωρίς πιστοποιητικό ISO/IEC 27001.

Πεδίο εφαρμογής του προτύπου

Επέκταση των απαιτήσεων ISO/IEC 27001 στο πλαίσιο απορρήτου
Μια ερμηνεία εστιασμένη στο απόρρητο των στοιχείων ελέγχου ISO/IEC 27002
Απαιτήσεις ειδικές για τον υπεύθυνο επεξεργασίας δεδομένων: προϋποθέσεις επεξεργασίας, υποχρεώσεις σχετικά με το υποκείμενο των δεδομένων, απόρρητο βάσει σχεδιασμού, κοινή χρήση και μεταφορά δεδομένων
Απαιτήσεις ειδικές για τον εκτελούντα την επεξεργασία δεδομένων: συμμόρφωση με τις οδηγίες του πελάτη, υπο-επεξεργαστές, αρχεία και υποστήριξη
Η απογραφή προσωπικών δεδομένων και η καταγραφή των δραστηριοτήτων επεξεργασίας
Διαχείριση δικαιωμάτων υποκειμένων δεδομένων
Η εκτίμηση επιπτώσεων στην προστασία δεδομένων (DPIA)
Χαρτογράφηση παραρτημάτων του GDPR και άλλων πλαισίων απορρήτου

Διαδικασία πιστοποίησης

1ΑίτησηΚαθορίζονται το πεδίο δραστηριότητας του οργανισμού, ο αριθμός εργαζομένων, ο αριθμός των τοποθεσιών και τα όρια εμβέλειας. Ο αριθμός των ημερών ελέγχου υπολογίζεται από αυτές τις πληροφορίες.
2Έλεγχος εγγράφου (Στάδιο 1)Εξετάζονται η τεκμηρίωση του συστήματος διαχείρισης, ο ορισμός του πεδίου εφαρμογής, η αξιολόγηση κινδύνου και τα αρχεία εσωτερικού ελέγχου/επισκόπησης της διαχείρισης. αξιολογείται η ετοιμότητα για τον επιτόπιο έλεγχο.
3Έλεγχος πιστοποίησης (Στάδιο 2)Επαληθεύεται επί τόπου ότι το σύστημα είναι εφαρμοσμένο και αποτελεσματικό. Τα ευρήματα ταξινομούνται ως μείζονα/ελάσσονα μη συμμόρφωση ή παρατήρηση.
4Κλείσιμο μη συμμορφώσεωνΟ οργανισμός υποβάλλει μια ανάλυση της βασικής αιτίας και ένα σχέδιο διορθωτικής δράσης. Το πιστοποιητικό δεν εκδίδεται έως ότου κλείσουν σημαντικές περιπτώσεις μη συμμόρφωσης.
5Έκδοση του ΠιστοποιητικούΤο πιστοποιητικό εκδίδεται μετά από έλεγχο από ανεξάρτητο υπεύθυνο λήψης αποφάσεων. Η ομάδα ελέγχου δεν μπορεί να λάβει την απόφαση πιστοποίησης.
6Έλεγχοι επιτήρησηςΔιενεργείται έλεγχος επιτήρησης τουλάχιστον μία φορά το χρόνο κατά τη διάρκεια ισχύος του πιστοποιητικού. Η πρώτη επιτήρηση δεν μπορεί να υπερβαίνει τους 12 μήνες από την τελευταία ημέρα του Σταδίου 2.
7ΕπαναπιστοποίησηΣτο τέλος της τριετίας, ολόκληρο το σύστημα ελέγχεται εκ νέου. πρέπει να συμπληρωθεί πριν από τη λήξη του πιστοποιητικού.

Διάρκεια ισχύος

Τα πιστοποιητικά του συστήματος διαχείρισης ισχύουν για τρία χρόνια. Τουλάχιστον ένας έλεγχος επιτήρησης διενεργείται ετησίως κατά τη διάρκεια αυτής της περιόδου. το πιστοποιητικό αναστέλλεται εάν δεν πραγματοποιηθεί επιτήρηση. Ο έλεγχος επαναπιστοποίησης ολοκληρώνεται στο τέλος του τρίτου έτους.

Απαιτούμενα έγγραφα

Αρχείο εμπορικού μητρώου και άδεια λειτουργίας
Οργανόγραμμα του οργανισμού και αριθμός προσωπικού
Η λίστα των τοποθεσιών/παραρτημάτων εντός πεδίου εφαρμογής
Το εγχειρίδιο του συστήματος διαχείρισης ή η τεκμηρίωση της διαδικασίας
Αρχεία εσωτερικού ελέγχου και ανασκόπησης διοίκησης
Νόμιμες άδειες, άδειες και έγγραφα λειτουργίας, εάν υπάρχουν

Κόστος πιστοποίησης

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

Ο αριθμός ατόμων εντός του πεδίου εφαρμογής (καθορίζει άμεσα τον αριθμό των ημερών ελέγχου)
Ο αριθμός των τοποθεσιών και των υποκαταστημάτων. εάν ισχύει δειγματοληψία σε πολλούς χώρους
Το επίπεδο κινδύνου της δραστηριότητας και η πολυπλοκότητα της διαδικασίας
Ο αριθμός των προτύπων που πρέπει να πιστοποιηθούν — ένας ολοκληρωμένος έλεγχος μειώνει τον αριθμό των ημερών
Ο τριετής κύκλος: πιστοποίηση + δύο έλεγχοι επιτήρησης

Διαπίστευση

Η πιστοποίηση του συστήματος διαχείρισης πραγματοποιείται εντός του πεδίου εφαρμογής του ISO/IEC 17021-1. Ο οργανισμός πιστοποίησης είναι διαπιστευμένος από φορέα διαπίστευσης συμβαλλόμενο μέρος στην πολυμερή συμφωνία αναγνώρισης της IAF (IAF MLA). Αυτή η συμφωνία δημιουργεί μια αλυσίδα διεθνούς αναγνώρισης που διασφαλίζει ότι ένα έγγραφο που εκδίδεται σε μια χώρα γίνεται αποδεκτό σε άλλες χώρες. Η EUROLAB διαθέτει διεθνώς αναγνωρισμένη διαπίστευση από φορείς διαπίστευσης μέλη της IAF εντός του πεδίου εφαρμογής του ISO/IEC 17021-1.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

Πεδίο εφαρμογής και εξουσιοδοτήσεις

Σχετικές πιστοποιήσεις

Συχνές ερωτήσεις

Το πιστοποιητικό ISO/IEC 27701 σημαίνει ότι είμαι συμβατός με τον GDPR;

Όχι. Η συμμόρφωση με τον GDPR αποτελεί νομική αξιολόγηση και μόνο η αρμόδια εποπτική αρχή μπορεί να το αποφασίσει με δεσμευτικό τρόπο. Το πιστοποιητικό δείχνει ότι το σύστημα που δημιουργήθηκε για τη συμμόρφωση έχει ελεγχθεί ανεξάρτητα. δεν εγγυάται τη νομική συμμόρφωση.

Μπορώ να πάρω 27701 χωρίς 27001;

Νο. 27701 είναι μια επέκταση. ελέγχεται είτε ως προσθήκη σε υπάρχον πιστοποιητικό 27001 είτε μαζί με το 27001.

Διαχείριση πληροφοριών ιδιωτικότητας (ISO/IEC 27701) — πιστοποίηση