Šta je ISO/IEC 27701:2025?
BEZBEDNOST INFORMACIJA, SAJBER-BEZBEDNOST I ZAŠTITA PRIVATNOSTI – SISTEMI MENADŽMENTA INFORMACIJAMA O PRIVATNOSTI – ZAHTEVI I SMERNICE
Ovaj standard omogućava organizaciji da uskladi ili integriše svoj sistem upravljanja informacijama o privatnosti (PIMS) sa zahtevima drugih standarda sistema upravljanja, a posebno sa sistemom upravljanja bezbednošću informacija navedenim u ISO/IEC 27001.
Revizija standarda ISO/IEC 27701 iz 2025. godine je zvanično objavljena, što označava važnu prekretnicu u globalnom upravljanju privatnošću. Ovo ažurirano izdanje zamenjuje verziju iz 2019. godine i uvodi strukturna i konceptualna poboljšanja koja čine okvir PIMS jasnijim, fleksibilnijim i lakšim za integraciju u različite tipove organizacija.
Najznačajnija promena je to što ISO/IEC 27701:2025 više nije proširenje ISO/IEC 27001 i ISO/IEC 27002. Sada je samostalni standard, koji se može implementirati nezavisno od Sistema upravljanja bezbednošću informacija (ISMS).
To znači da organizacije sada mogu da teže PIMS sertifikaciji čak i ako nemaju ISO/IEC 27001 sertifikat. Za mnoge entitete vođene privatnošću, uključujući i one koji ne upravljaju složenim okvirima bezbednosti informacija, ovo smanjuje barijeru za ulazak i omogućava im da demonstriraju odgovornost za privatnost na globalno priznat način.
Verzija iz 2025. godine uvodi čistiju strukturu klauzula i preciziranu terminologiju radi poboljšanja čitljivosti i jasnoće implementacije. Standard prati ažurirani okvir Aneksa SL, obezbeđujući ujednačenost sa drugim ISO sistemima upravljanja.
Ključna terminologija, kao što su „lični podaci“, „kontrolor ličnih podataka“ i „obrađivač ličnih podataka“, standardizovana je kako bi se uskladila sa međunarodnim normama privatnosti. Razlika između zahteva („mora“) i smernica („trebalo bi“ ili „može“) sada je eksplicitnija, minimizirajući probleme tumačenja tokom revizija.
Glavni razlozi zašto je ISO/IEC 27701:2025 važan?
- Put do sertifikacije bez ISO/IEC 27001
- Jače usklađivanje sa propisima koji se razvijaju
- Jasnija i revidiranija struktura (izbegava se dvosmislenost)
- Integrisano upravljanje i odgovornost rukovodstva
- Konzistentnost u okvirima privatnosti i bezbednosti
- Spremnost za buduće tehnološke i regulatorne promene
Ukoliko želite da budete u toku sa našim najnovijim uslugama i dešavanjima, što u vezi implementacije, tako i u vezi obuka za ISO standarde, posetite nas na LinkedInu, kao i na našem Instagramu.
Sve informacije možete dobiti i upitom na mejl: 📩office@mobes-quality.rs, kao i pozivom na broj telefona: 📞+381 65 244 1360