ISO/IEC 27701
Certificazione ISO/IEC 27701 – Privacy (PIMS)
Gestione strutturata dei dati personali, in estensione alla 27001.
Cos'è la norma
ISO/IEC 27701 — Sistema di gestione delle informazioni sulla privacy (PIMS) – Requisiti
La norma ISO/IEC 27701 definisce i requisiti per un Sistema di Gestione delle Informazioni sulla Privacy (PIMS). Nell'edizione 2019 era concepita come estensione privacy della ISO/IEC 27001: integra il sistema di gestione della sicurezza delle informazioni con requisiti e controlli aggiuntivi per stabilire, attuare, mantenere e migliorare un PIMS.
La norma delinea il quadro entro cui i titolari del trattamento (compresi i contitolari) e i responsabili del trattamento (compresi quelli che si avvalgono di sub-responsabili) gestiscono le informazioni di identificazione personale (PII), riducendo i rischi per la privacy delle persone interessate.
L'edizione e la modalità di certificazione applicabili (estensione della ISO/IEC 27001 o sistema autonomo) vengono definite in offerta. Va considerato che il campo di applicazione del PIMS può richiedere una revisione di quello dell'ISMS. La certificazione supporta, senza sostituirla, la conformità al GDPR.
Disponibilità e campo di applicazione accreditato per norma e settore vengono confermati in offerta.
Vantaggi
- Ruoli privacy chiari tra titolare e responsabile
- Supporto all'organizzazione degli adempimenti privacy
- Integrazione con il sistema di sicurezza esistente
Come funziona la certificazione
Richiesta e offerta, audit di Fase 1 (documentale) e Fase 2 (efficacia del sistema), decisione di certificazione indipendente, poi sorveglianze annuali e rinnovo triennale.
Vedi il processo completoDocumenti richiesti di solito prima della Fase 1
- Descrizione del sistema di gestione e campo di applicazione
- Visura camerale aggiornata
- Esiti dell'ultimo audit interno
- Verbale del riesame della direzione
Domande frequenti
Serve già la ISO/IEC 27001?+
Nella forma come estensione, sì: il PIMS si basa su un SGSI conforme alla 27001. Verifichiamo con voi l'impostazione in fase di offerta.
La certificazione equivale alla conformità al GDPR?+
No. È uno strumento di gestione utile, ma non sostituisce le valutazioni previste dal GDPR né le decisioni delle autorità.
Si possono fare audit congiunti 27001 e 27701?+
Sì, gli audit possono essere pianificati in modo integrato.
Richiedi un preventivo per ISO/IEC 27701
Norme correlate
Richiedi un preventivo gratuito
Raccontaci la tua azienda: ti inviamo un'offerta chiara, senza impegno.