苏州忠鉴咨询有限公司-国内专业的认证/验厂咨询机构!
ISO/IEC27701是在隐私保护方面对ISO/IEC27001和ISO/IEC27002的扩展，针对保护可能受到个人信息收集和处理影响的隐私提供了更多相关指南。设计的目的在于借助更多的要求增强现有ISMS，以建立、实施、维护和持续改进隐私信息管理体系(PIMS)。ISO/IEC27701标准概述了适用于个人身份信息(PII)控制者和PII处理者的框架，以有效管理隐私控制，降低个人隐私权面临的风险。ISO/IEC27701标准的附加要求和指南对于任何规模和文化环境的组织都具有实用性和可用性。
ISO/IEC27701标准的正式发布，目的在于使组织能够获得针对ISO/IEC27701的认证，以此作为ISO/IEC27001管理体系的扩展。计划寻求通过ISO/IEC27701认证的组织还需要通过ISO/IEC27001认证，以证实对信息安全和隐私信息管理的承诺。
项目概述
ISO27701是隐私信息管理体系。
ISO/IEC 27701是对ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的隐私扩展。它是一项国际管理系统标准体系，为保护个人隐私提供指导，包括组织应如何管理个人信息，并协助证明遵守了世界各地的隐私法规。
除了信息安全之外，还应考虑到处理PII所需的隐私保护。像ISO27001认证标准一样，ISO27701认证并不希望组织在所有情况下都采用每种控件。相反，它要求组织了解处理PII的特定上下文，并以适合其处理活动的方式调整特定的控件集以及这些控件的相关实现。为了更好地理解新标准ISO27701认证，应该理解两个关键术语：控制器和处理器。这些术语可在包括GDPR在内的许多隐私法律和法规中找到。通常，“控制者”是指首先收集和处理PII的原因的实体，“处理者”是负责代表该个人处理此类数据的独立法律实体（即，不是雇员）。简而言之，ISO27701认证是ISO27001认证的增强扩展。该标准可以提供通用数据保护法规（GDPR）要求的数据隐私和信息安全标准。为了有效地管理隐私，它包含用于个人身份信息（PII）处理器和控制器的结构。实施ISO27701将创建一个隐私信息安全管理体系，简称PIMS。
使用ISO27701认证作为数据安全性标准，可以向客户和利益相关者展示您的公司支持GDPR合规性和隐私法规。此外，它还可以确保您拥有他们可以信任的有效系统。通过使用控件降低个人和公司的潜在信息安全和隐私风险，您可以创建一个更值得信赖的品牌。
申请资料
1、法律证明文件（营业执照机构成立批文）；
2、生产许可证/资质证书/强制性认证证书等的复印件（根据国家及行业、部门的法律法规和标准要求）；
3、有效的管理体系文件（质量手册、程序文件等）；
4、申请认证的产品/服务的相关活动的简介认证范围涉及的多场所、在建项目、临时服务点清单（适用时）；
5、认证范围所涉及的必须遵守的法律、法规、标准清单和守法记录（如事故记录、违反法律法规或规章的记录）；
6、产品实现工艺流程图或服务提供过程流程图 ；
7、近两年国家或行业主管部门抽查报告（如有）；
8、不可接受风险清单 ；
9、有毒有害作业场所劳动卫生监测报告 ；
10、消防验收报告，安全生产许可证、特种设备检验报告等（适用时）。
认证周期
证书有效期为：3年。需要年审！
