ISO 27701:2019 se može koristiti za proveru usklađenosti sa propisima o privatnosti i predstavlja proširenje standarda ISO 27001. Ovaj standard uvodi širok spektar aspekata relevantnih za zaštitu privatnosti. Zvanični naziv standarda glasi: „ISO/IEC 27701:2019-08 – Informacione tehnologije – Bezbednosne tehnike – Proširenje standarda ISO/IEC 27001 i ISO/IEC 27002 za upravljanje informacijama o privatnosti – Zahtevi i smernice“.
Sam naziv ukazuje na tematsku povezanost u okviru porodice standarda ISO 27000 i pokazuje koliko su čvrsto povezani bezbednost informacija i privatnost. Oba standarda, kao i integrisani sistem upravljanja, zasnivaju se na principima poverljivosti, integriteta i dostupnosti podataka i informacija. Stoga, međusobna povezanost ovih ISO standarda ne iznenađuje, a njihova zajednička primena se snažno preporučuje.
Pored Sistema upravljanja bezbednošću informacija (ISMS) prema standardu ISO 27001, ISO 27001 pruža konkretne smernice za uspostavljanje Sistema upravljanja informacijama o privatnosti (PIMS) – kao sastavnog dela postojećeg ISMS-a, koji je proširen tako da obuhvata aspekte zaštite privatnosti podataka. PIMS omogućava bolju kontrolu nad informacijama na osnovu kojih se može identifikovati pojedinac (PII – *Personally Identifiable Information*), pruža mogućnost upravljanja tim informacijama i, po potrebi, njihovog deljenja sa drugim korisnicima.
Uspostavljanjem sistema upravljanja u skladu sa standardom ISO 27001, organizacija postiže sistematski dalji razvoj, uključujući optimizaciju procesa u oblasti zaštite privatnosti. Ovaj proces je podržan internim i eksternim proverama (auditima).
Prednosti sertifikacije za organizacije su stoga očigledne:
CIS je jedan od prvih međunarodno akreditovanih sertifikacionih tela koja nude sertifikat „Upravljanje informacijama o privatnosti prema standardu ISO 27701” – kao dopunu standardu ISO 27001 – koji pruža objektivan dokaz da vaša organizacija ispunjava zahteve za zaštitu privatnosti propisane Opštom uredbom o zaštiti podataka (GDPR). Ovaj sertifikat uliva poverenje – kako unutar organizacije, tako i u odnosu na spoljno okruženje – i predstavlja jasan signal na tržištu.
Ovaj standard sadrži zahteve za sveobuhvatnu zaštitu podataka i informacija. Navedeni zahtevi su opšti i predviđeni su za primenu u svim organizacijama, bez obzira na njihovu vrstu, veličinu, sektor ili pravni oblik.
Uslov za uspešnu sertifikaciju prema standardu ISO 27701 jeste važeći ISO 27001 sertifikat. Zbog sadržajne sličnosti sa oblašću bezbednosti informacija, ovo novo proširenje koje se odnosi na zaštitu privatnosti može se nadograditi na postojeće sisteme i strukture. Za mnoge organizacije to podrazumeva samo neznatan dodatni napor. Konkretno, kada je reč o organizacijama koje su već usklađene sa Opštom uredbom o zaštiti podataka (GDPR), može se pretpostaviti da je većina zahteva i mera već primenjena, budući da je standard ISO 27701 u velikoj meri zasnovan na odredbama GDPR-a.
Kao priznato sertifikaciono telo, CIS je specijalizovan za oblasti bezbednosti informacija, privatnosti podataka, IT usluga, računarstva u oblaku (cloud computing), centara podataka, kao i upravljanja kontinuitetom poslovanja. Vrhunski ugled koji CIS sertifikati uživaju – kako na nacionalnom tako i na međunarodnom nivou, uključujući i priznanje od strane javnih institucija i klijenata – predstavlja značajnu konkurentsku prednost i otvara vrata za poslovne prilike širom sveta. Ovo je rezultat visokog kvaliteta CIS akreditacije, koju je dodelilo Savezno ministarstvo za digitalna i ekonomska pitanja (BMDW), kao i dokazano pouzdanog postupka sertifikacije. CIS sertifikat ne pruža organizaciji samo nezavisnu procenu njenog sistema upravljanja procesima; CIS revizori takođe aktivno dele svoje dubinsko tehničko znanje tokom priprema za sertifikaciju, kao i tokom naknadnih provera. Procena stanja (Stage Review) i prva faza provere (Stage One Audits) predstavljaju važne instrumente, pri čemu ova druga služi kao obavezna „generalna proba” pred samu reviziju sertifikacije. Na taj način, organizacije su optimalno pripremene da uspešno prođu kroz proces sertifikacije već iz prvog pokušaja.
Drago nam je što ste zainteresovani za naše usluge. Rado ćemo vam poslati besplatnu ponudu bez obaveza. Za to su nam potrebne sledeće informacije:
