ISO/IEC 27701 Şəxsi Məlumatların Təhlükəsizliyi Sertifikatlaşdırılması

ISO/IEC 27701:2019 İdarəetmə Sisteminin Məqsədi

ISO/IEC 27001 və ISO/IEC 27002 standartlarının genişləndirilməsi kimi təşkilatlarda məxfiliyin idarə edilməsi məqsədilə Şəxsi Məlumatların İdarə Edilməsi Sistemi (PIMS)-nin yaradılması, tətbiq edilməsi, saxlanılması və davamlı olaraq təkmilləşdirilməsi üçün tələbləri müəyyən edən və bu istiqamətdə təlimat verən standartdır.

Avropa İttifaqının Məlumatların Mühafizəsi üzrə Ümumi Qaydalarına (GDPR) və KVKK-ya uyğunluq təmin etmək istəyən təşkilatlar üçün rəhbər xarakter daşıyır.

Dövlət və özəl təşkilatlar, dövlət qurumları və qeyri-kommersiya təşkilatları da daxil olmaqla, şəxsi məlumatları emal edən bütün məlumat məsulları və məlumat emal edən təşkilatlar üçün tətbiq oluna bilən standartdır.

ISO/IEC 27701 KVYS Sertifikatını Necə Almaq Olar?

• Müraciətin qəbulu və müqavilənin bağlanması (FR-SP-02 Sertifikatlaşdırma Müqaviləsi),
• Auditın planlaşdırılması (PRS-11 Audit Planlaşdırma Proseduru),
• Auditın həyata keçirilməsi (PRS-05 Sistem Sertifikatlaşdırma Proseduru),
• Sertifikatlaşdırma komitəsinin qərarı,
• Sertifikatın verilməsi.

ISO/IEC 27701 KVGYS Standartının İnkişafı

İlk nəşr: ISO/IEC 27701:2019

ISO/IEC 27701 KVGYS-nin Faydaları

• Milli və beynəlxalq məlumatların mühafizəsi üzrə qanunvericilik tələblərinə uyğunluq,
• Şəxsi məlumatların məxfiliyinin təmin edilməsi,
• Şəffaflıq və hesabatlılıq,
• Şəxsi məlumatlar və məxfiliklə bağlı risklərin idarə edilməsi.