Vad är ISO 27701?
ISO/IEC 27701 är ett tillägg till ISO 27001 som lägger till krav och vägledning för ett Privacy Information Management System (PIMS). Standarden specificerar krav för både personuppgiftsansvariga och personuppgiftsbiträden.
Förutsättningar: ISO 27001 som grund
ISO 27701 kan inte implementeras isolerat. Den kräver ett befintligt ISO 27001-certifierat ISMS som bas. Om din organisation redan är certifierad enligt ISO 27001 har du en solid grund att bygga vidare på.
Koppling till GDPR
GDPR kräver att organisationer kan visa att de har lämpliga tekniska och organisatoriska åtgärder på plats. ISO 27701 ger ett strukturerat sätt att göra just detta. Standarden innehåller en bilaga som kartlägger kontrollerna direkt mot GDPR-artiklarna.
En ISO 27701-certifiering är inte en garanti för GDPR-efterlevnad, men den ger en stark, verifierbar grund för att visa att organisationen systematiskt hanterar personuppgifter.
Vad certifieringen täcker
- Roller och ansvar: Tydlig definition av roller för personuppgiftsbehandling, inklusive dataskyddsombud (DPO).
- Registrerade rättigheter: Processer för att hantera begäran om tillgång, rdering, radering och dataportabilitet.
- Konsekvensbedömningar: Integration av Privacy Impact Assessments (PIA) i riskhanteringsprocessen.
- Tredjepartshantering: Krav på avtal och kontroller för personuppgiftsbiträden.
- Incidenthantering: Processer för att identifiera, rapportera och hantera personuppgiftsincidenter.
Certifieringsprocessen
Certifieringen följer samma modell som ISO 27001: bristanalys, implementering, intern revision och sedan certifieringsrevision i två faser. Om din organisation redan är ISO 27001-certifierad kan ISO 27701 läggas till som en tilläggscertifiering.
Fördelar för din organisation
- Stärkt förtroende från kunder och partners
- Verifierbar grund för GDPR-efterlevnad
- Reducerad risk för böter och sanktioner
- Konkurrensfördel vid upphandlingar
- Systematisk hantering av integritetsfrågor
Hur BALTUM kan hjälpa
BALTUMs konsulter och revisorer stödjer organisationer genom hela ISO 27701-resan — från initial bristanalys till certifieringsförberedelser. Kontakta oss för en kostnadsfri initial konsultation.