תקן ISO 27701:2025 פורסם
תקן ISO 27701:2025 המעודכן יצא ביולי 2025, והחליף את מהדורת 2019. התוכן בדף זה מתייחס למהדורת 2019 , אשר נותרה בתוקף בתקופת המעבר עד אוקטובר 2028.
אנחנו פלטפורמת ה-all-in-one שלך עבור PIMS משולב
תקן ISO 27701 מראה לכם כיצד לבנות מערכת ניהול מידע בנושא פרטיות (PIMS) שתעמוד בכל תקנת הפרטיות, כולל ה-GDPR של האיחוד האירופי ו-POPIA של דרום אפריקה. הפלטפורמה הפשוטה, המאובטחת והבת-קיימא שלנו עוזרת לכם לעקוב אחר הגישה המובנית של התקן.
ISO 27701 או BS 10012?
ISO 27701 ו-BS 10012 יכולים שניהם לעזור לכם לעמוד בתקנות GDPR ובתקנות פרטיות אחרות על ידי יצירת מערכת PIMS . אך ישנם הבדלים חשובים ביניהם.
- ISO 27701 הוא הרחבה ל-ISO 27001. אז כדי ליצור PIMS מבוסס ISO 27701, אתה צריך להחזיק או ליצור מערכת ניהול אבטחת מידע מבוססת ISO 27001, או ISMS. עם העצמאי BS 10012 אתה יכול לבנות PIMS עצמאי.
- תקן ISO 27701 הוא אגנוסטי לרגולציה ולכן הוא יעזור לך בכל תקנות הפרטיות, כמובן כולל GDPR ואלה מבוססי GDPR. BS 10012 מבוסס על GDPR כך שהוא יעזור לך לעמוד בתקנות GDPR או מבוססות GDPR.
ISO 27701 יכול להיות אפשרות טובה יותר אם:
- אתה צריך או כבר יש לך ISMS מבוסס ISO 27001
- הארגון שלך צריך לציית למגוון רחב של תקנות
שאר העמוד הזה מסביר כיצד להשיג ISO 27701.
BS 10012 יכול להיות אפשרות טובה יותר אם:
- אינך צריך או כבר יש לך ISMS מבוסס ISO 27001
- הארגון שלך צריך לציית ל-GDPR או תקנה מבוססת GDPR
כדי לגלות כיצד להשיג זאת, בקרו בדף שלנו להשגת BS 10012.
יצירת PIMS מבוסס ISO 27701 כדי להשיג תאימות לתקנות פרטיות
פתרון ה-ISO 27701 שלנו הוא PIMS מוגדר מראש. זה יוודא שעבודת הפרטיות שלך תואמת ועונה על הצרכים של כל סעיף בתקן. ומכיוון שזה אגנוסטיקה לרגולציה, אתה יכול למפות את זה על כל רגולציה או תקנות שאתה צריך.
PIMS שלך יפעל לפי ISO 27701 ויעזור לך להשיג תאימות ל-GDPR על ידי:
מגיבים לתמונה הגדולה
תתחילו את תהליך פיתוח ה-PIMS על ידי הבנת ההקשר שבו ה-PIMS שלכם יעבוד. תגדירו האם הארגון שלכם הוא בקר PII , מעבד PII או שניהם. ותוודאו שאתם מודעים ל:
- גורמים משפטיים, כמו חקיקת פרטיות, תקנות או החלטות שיפוטיות
- גורמים ארגוניים, כמו ההקשר שלו, הממשל, המדיניות והנהלים שלו
- גורמים מעשיים, כמו כל החלטות מנהליות ו דרישות חוזיות
לאחר מכן תוודאו שאתם מבינים ולוקחים בחשבון את הצרכים והציפיות של כל מי שמעוניין באופן שבו אתם מעבדים מידע אישי מזהה. רשימה זו יכולה להיות ארוכה, הכוללת את כולם, החל מלקוחות וספקים ועד רגולטורים וגופי סחר.
לאחר שתעבדו על כל זה, תוכלו להרחיב את היקף ה-PIMS שלכם. אם אתם מרחיבים את ה-ISMS הקיים שלכם כך שיתאים גם לדרישות ה-PIMS, ייתכן שתצטרכו לחשוב מחדש גם על היקף ה-ISMS . ואם אתם מיישמים את שניהם בו זמנית, תוודאו שהם יעבדו יחד.
קבלת המנהיגות שלך על הסיפון
כל הארגון שלך צריך להבין ולעמוד ב-PIMS שלך. כדי להשיג זאת, תצטרך להוביל את ההנהגה הבכירה שלך באופן מלא. ISO 27701 מפנה אותך בחזרה ל-ISO 27001 לקבלת הדרכה. אם כבר יצרת ISO 27001 ISMS, זה יהיה תהליך מוכר.
- תצטרך לוודא שההנהלה הבכירה שלך מראה מנהיגות ומחויבות ל-PIMS שלך על ידי: הגדרת יעדי פרטיות ברורים, לוודא שה-PIMS שלך משיג אותם, הקצאת משאבים ליצירת ולתחזוקה שלו, שילובו עם תהליכים ארגוניים רחבים יותר ועזרה לו באופן מתמיד לְשַׁפֵּר
הם גם יקבעו את מדיניות הפרטיות הרחבה יותר שלך. הם צריכים:
- תמכו ותרמו לאסטרטגיה ולמטרה הרחבה יותר של הארגון שלכם, הגדר יעדי פרטיות ברורים או תאר כיצד ליצור אותם ולכלול מחויבות הן לעמוד בצרכי הפרטיות שלו והן לשיפור מתמיד של ה-PIMS שלכם
וכמובן תצטרכו לתעד אותם, ולוודא שכל מי שצריך להבין אותם יוכל לגשת אליהם במהירות ובקלות.
לבסוף, המנהלים הבכירים שלך יצטרכו למנות את האנשים שיהיו אחראים ואחראים על ה-PIMS שלך. הם ישמרו אותו בקנה אחד עם התקן וידווחו על מצבו, התקדמותו והישגיו לפי הצורך.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מתוכנן בקפידה
לאחר שהבנת את ההקשר שבו אתה עובד וההנהלה הבכירה מאחוריך לגמרי, תוכל להתחיל לתכנן את ה-PIMS שלך. גם כאן ISO 27701 שולח אותך בחזרה ל-ISO 27001 להכוונה, אבל הוא מוסיף כמה חידודים ספציפיים לפרטיות משלו.
יהיה עליך:
- העריכו את הסיכונים הפנים שלך לזיהוי אישי, הגדירו מדיניות ברורה ובקרות להתמודדות עם חלק מהסיכונים הללו או כולם והצדיקו מדוע בחרת להתעלם מכל אחד מהם
- תיעד את המדיניות שלך, בקרות וכל החלטה לגביהם בקלות לגישה, קרא בדרך, וודא שכל העדכונים מדויקים ובזמן
שוב, אם כבר יצרתם מערכת ניהול מידע (ISMS) מבוססת ISO 27001, זה יהיה תהליך מוכר מאוד. ואם אתם מפתחים PIMS ו-ISMS יחד, סביר להניח שתוכלו למזג את זרמי העבודה שלכם.
עם כל התמיכה שהוא צריך
גם כאן ISO 27001 ו-ISO 27701 קשורים קשר הדוק מאוד. ISO 27701 מבקש ממך לפעול לפי הנחיות התמיכה של ISO 27001.
- אתה צריך לוודא שיש לך את כל המשאבים שאתה צריך כדי להגדיר, ליישם, לתחזק ולפתח ללא הרף את ה-PIMS שלך זמין כאשר אתה צריך אותם
- האנשים שעובדים על ה-PIMS שלך צריכים לקבל את כל מיומנויות שתפקידיהם דורשים – אם לא, כדאי להקים עבורם הכשרה או חינוך
- תצטרך לוודא שכל מי שמושפע מה-PIMS שלך מבין למה זה כל כך חשוב, על מה הוא מגן וכיצד לציית לו
- תצטרך לתעד במלואו את ה-PIMS שלך (מה זה אומר בדיוק תלוי בגודל ובסוג הארגון שלך), ולתכנן כיצד תעדכן את התיעוד שלך
עובר הערכה קבועה
PIMS לא נבדק לא שווה. יהיה עליך להיות ברור כיצד תנטר, תמדוד, תנתח ותעריך את ה-PIMS שלך כדי לוודא שהוא משיג את כל מה שצריך. התקן מפנה אותך ל-ISO 27001 לקבלת הנחיות כיצד לעשות זאת.
זה מציין שעליכם לבצע ביקורות פנימיות וסקירות ניהוליות באופן קבוע. שניהם צריכים להתרחש במרווחי זמן מתוכננים, ולפעול לפי תהליכים מתועדים בקפדנות. תצטרכו גם תוכנית ברורה לתגובה לאי-התאמות ולנקיטת פעולות מתקנות.
אתה תעריך את ה-PIMS מבוסס ISO 27701 ו-ISMS מבוסס ISO 27001 בדרכים דומות מאוד. כמו תמיד, אם כבר יש לך ISO 27001 ISMS, אתה תמצא את התהליך כולו מוכר מאוד.
מתפתח ומשתפר כל הזמן
אתה תעקוב אחר תהליכים מבוססי ISO 27001 לפיתוח ושיפור ה-PIMS שלך. זה אומר שתגיב במהירות וביעילות לכל אי התאמה. ואתה תתעד גם את האי-ההתאמה עצמן וגם את הפעולות שנקטת כדי לתקן אותן.
אתה גם תנסה לשפר ללא הרף את ה-PIMS שלך. זו נקודה שחשוב מאוד לזכור. PIMS אינו אוסף של אש ושכח של מסמכים שברגע שנוצרו - אפשר להשאיר אותם על כונן קשיח איפשהו.
זוהי מערכת הגנה דינמית שתתפתח עם כל שינוי בארגון שלך ובסביבה שבה הוא עובד. אז תצטרך לוודא שאתה נוקט בצעדים מתמשכים כדי להגביר את ההתאמה, ההתאמה והיעילות של ה-PIMS שלך.
