ISO 27701

ISO/IEC 27701:2019 – Tehnike bezbednosti – Proširenje ISO/IEC 27001 i ISO/IEC 27002 za menadžment informacijama o privatnosti

ISO 27701 (ranije poznat kao ISO/IEC 27552 tokom perioda izrade) specificira zahteve za uspostavljanje, implementaciju, održavanje i stalno poboljšanje – sistema za upravljanje informacijama o privatnosti (PIMS).

ISO 27701 je zasnovan na zahtevima i kontrolama široko prihvaćenog standarda upravljanja bezbednošću informacija ISO 27001, i obezbeđuje i proširenje na ISO 27001 kroz sopstveni skup zahteva i kontrola specifičnih za privatnost. On opisuje okvir za kontrolore ličnih podataka (PII) i procesore podataka koji mogu da upravljaju privatnošću podataka.

ISO 27701 (pun naziv: ISO/IEC 27701 Tehnike bezbednosti – Proširenje na ISO/IEC 27001 i ISO/IEC 27002 za upravljanje informacijama o privatnosti – Zahtevi i smernice) je standard menadžmenta koji je objavljen 2019. godine kao odgovor na rastuću potrebu za globalni okvir privatnosti podataka.

ISO (Međunarodna organizacija za standardizaciju) i IEC (Međunarodna elektrotehnička komisija) razvili su ISO 27701 kao dodatak popularnoj porodici standarda za bezbednost informacija ISO 27000 kako bi pružili preko potrebne smernice za usklađivanje sa globalnim standardima privatnosti, kao što je California Consumer Privacy Act (CCPA), EU GDPR (General Data Protection Regulation) i New York SHIELD.

Usklađenost sa ISO 27701 pokazuje klijentima i zainteresovanim stranama da vaša kompanija podržava poštovanje zakona o privatnosti.

POSTUPAK SERTIFIKACIJE