SISTEM UPRAVLJANJA PRIVATNOŠĆU INFORMACIJA
ISO/IEC 27701 sertifikacija
Uredite obradu podataka. Ojačajte povjerenje.
Pripremamo dokumentaciju prilagođenu vašoj organizaciji i pružamo podršku u postupku ISO/IEC 27701 sertifikacije. Pomažemo vam da zahtjeve standarda povežete sa obradom podataka o ličnosti, odgovornostima i rizicima po privatnost.
Šta ISO/IEC 27701 donosi vašem poslovanju?
ISO/IEC 27701 je međunarodni standard za sistem upravljanja privatnošću informacija. Namijenjen je organizacijama koje odlučuju o obradi podataka o ličnosti, kao i onima koje ih obrađuju u ime drugih. Može se primenjivati samostalno ili povezati sa drugim sistemima upravljanja.
Pregled obrade
Utvrđivanje podataka, svrhe obrade i uloga pomaže da razumijete gdje nastaju rizici po privatnost i kako se njima upravlja.
Uređeni postupci
Dokumentovani postupci daju osnovu za dosljedno upravljanje podacima i saradnju sa partnerima koji učestvuju u njihovoj obradi.
Jasne odgovornosti
Definisane uloge pomažu zaposlenima da razumiju svoje zadatke i odnos organizacije prema podacima koje obrađuje.
Praćenje i unapređenje
Evidencije, provjere i preispitivanje mjera pomažu da pratite primjenu sistema i unapređujete postupanje sa podacima o ličnosti.
Dokumentacija prilagođena podacima koje obrađujete
Potrebe vaše organizacije zavise od vrste podataka, svrhe obrade, uloge i saradnje sa drugim organizacijama. Zato dokumentaciju pripremamo prema vašem poslovanju, uz uvažavanje zahtjeva ISO/IEC 27701.
Prilagođena dokumentacija
Dokumentacija koja uzima u obzir vaše aktivnosti obrade, odgovornosti i ulogu rukovaoca ili obrađivača podataka o ličnosti.
Organizovana predaja
Pripremljenu dokumentaciju dostavljamo sertifikacionom tijelu kao dio pripreme za provjeru.
Podrška tokom postupka
Pružamo informacije i podršku u okviru dogovorene usluge, kako biste razumjeli zahtjeve i naredne korake.
Kako do ISO/IEC 27701 sertifikacije
Priprema dokumentacije
Na osnovu podataka o vašim aktivnostima obrade, ulogama i odgovornostima izrađujemo dokumentaciju prilagođenu zahtjevima ISO/IEC 27701.
Predaja dokumentacije
Dokumentaciju dostavljamo sertifikacionom tijelu kao dio pripreme za provjeru.
Provjera ispunjenosti uslova
Sertifikaciono tijelo provjerava dokumentaciju i način na koji se sistem upravljanja privatnošću informacija primjenjuje u vašoj organizaciji.
Izdavanje sertifikata
Nakon potvrđene usklađenosti, sertifikaciono tijelo donosi odluku o sertifikaciji i izdaje sertifikat.
Dokumentacija i primjena sistema zajedno čine osnovu pripreme za sertifikaciju.
Reference CERT Standarda
Izbor referenci iz portfolija CERT Standarda u Srbiji.
Česta pitanja o ISO/IEC 27701
Od pripreme dokumentacije do odluke o sertifikaciji — odgovori na pitanja koja najčešće dobijamo.
Da li je prethodno potreban ISO/IEC 27001?
ISO/IEC 27701 može se primenjivati kao samostalan sistem upravljanja privatnošću. Ako već imate sistem prema ISO/IEC 27001, moguće je povezati odgovarajuće procese i dokumentaciju. Obuhvat pripreme usklađujemo sa vašim postojećim sistemom i ulogom u obradi podataka.
Od čega zavise cijena i trajanje?
Cijena i rok zavise od obuhvata sistema, aktivnosti obrade, uloga organizacije, broja lokacija i postojeće dokumentacije. Uzimaju se u obzir i spremnost za primjenu sistema i termini provjere sertifikacionog tijela. Nakon uvida u osnovne podatke pripremamo ponudu i okvirni plan.
Kome je standard namijenjen?
Primjenjiv je u organizacijama različite veličine i djelatnosti koje obrađuju podatke o ličnosti. Obuhvata rukovaoce, koji određuju svrhu i način obrade, i obrađivače, koji obrađuju podatke u ime drugih. Organizacija može imati i obe uloge.
Koje podatke treba da dostavimo?
Za početak su potrebni opis djelatnosti, aktivnosti obrade, kategorije podataka, uloge, poslovni partneri i informacije o postojećim pravilima. Dostavljate ih putem formulara koji vam šaljemo. Za početnu procjenu nije potrebno slati stvarne podatke vaših klijenata ili zaposlenih.
Ko izdaje sertifikat?
CERT Standard priprema dokumentaciju i pruža dogovorenu podršku. Nezavisno sertifikaciono tijelo provjerava ispunjenost zahtjeva, samostalno donosi odluku i izdaje sertifikat.
Da li sertifikat automatski znači usklađenost sa propisima?
Ne. Sertifikacija sistema prema ISO/IEC 27701 sama po sebi ne potvrđuje ispunjenost svih obaveza prema GDPR-u ili drugim propisima o zaštiti podataka o ličnosti. Standard pomaže da uredite upravljanje privatnošću, dok se pravne obaveze procjenjuju prema vašoj ulozi, obradi i propisima koji se primjenjuju.
Započnite pripremu za ISO/IEC 27701 sertifikaciju
Pošaljite osnovne podatke o svojoj organizaciji i dobijte ponudu prilagođenu vašem poslovanju.