SUSTAV UPRAVLJANJA PRIVATNOŠĆU INFORMACIJA
Certifikacija prema normi ISO/IEC 27701
Uredite obradu podataka. Ojačajte povjerenje.
Pripremamo dokumentaciju prilagođenu vašoj organizaciji i pružamo podršku u postupku certifikacije prema normi ISO/IEC 27701. Pomažemo vam povezati zahtjeve norme s obradom osobnih podataka, odgovornostima i rizicima za privatnost.
Što ISO/IEC 27701 donosi vašem poslovanju?
ISO/IEC 27701 međunarodna je norma za sustav upravljanja privatnošću informacija. Namijenjena je organizacijama koje odlučuju o obradi osobnih podataka i onima koje podatke obrađuju u ime drugih. Sustav se može primjenjivati samostalno ili u sklopu drugih sustava upravljanja.
Pregled obrade
Utvrđivanje podataka, svrhe obrade i uloga pomaže vam razumjeti gdje nastaju rizici za privatnost i kako se njima upravlja.
Uređeni postupci
Dokumentirani postupci osnova su za dosljedno upravljanje podacima i suradnju s partnerima koji sudjeluju u obradi.
Jasne odgovornosti
Definirane uloge pomažu zaposlenicima razumjeti svoje zadatke i odgovornosti organizacije prema podacima koje obrađuje.
Praćenje i poboljšavanje
Evidencije, provjere i preispitivanje mjera pomažu vam pratiti primjenu sustava i poboljšavati postupanje s osobnim podacima.
Dokumentacija prilagođena podacima koje obrađujete
Potrebe vaše organizacije ovise o vrsti podataka, svrsi obrade, ulozi i suradnji s drugim organizacijama. Dokumentaciju pripremamo prema vašem poslovanju, uzimajući u obzir zahtjeve norme ISO/IEC 27701.
Prilagođena dokumentacija
Dokumentacija koja uzima u obzir vaše aktivnosti obrade, odgovornosti i ulogu voditelja ili izvršitelja obrade osobnih podataka.
Predaja dokumentacije
Pripremljenu dokumentaciju dostavljamo certifikacijskom tijelu za provedbu provjere.
Podrška tijekom postupka
U okviru dogovorene usluge objašnjavamo zahtjeve i pomažemo vam planirati sljedeće korake.
Kako do certifikata prema normi ISO/IEC 27701
Priprema dokumentacije
Na temelju podataka o aktivnostima obrade, ulogama i odgovornostima izrađujemo dokumentaciju prilagođenu zahtjevima norme ISO/IEC 27701.
Predaja dokumentacije
Pripremljenu dokumentaciju dostavljamo certifikacijskom tijelu.
Provjera ispunjenosti zahtjeva
Certifikacijsko tijelo provjerava dokumentaciju i primjenu sustava upravljanja privatnošću informacija u vašoj organizaciji.
Izdavanje certifikata
Nakon provedene provjere certifikacijsko tijelo samostalno donosi odluku o certifikaciji. Ako su zahtjevi ispunjeni, izdaje certifikat.
Dokumentacija i primjena sustava zajedno čine osnovu pripreme za certifikaciju.
Povjerenje naših klijenata
Izbor poduzeća s kojima je CERT Standard surađivao.
Česta pitanja o normi ISO/IEC 27701
Od pripreme dokumentacije do odluke o certifikaciji. Odgovori na pitanja koja najčešće primamo.
Je li prethodno potreban ISO/IEC 27001?
ISO/IEC 27701 može se primjenjivati kao samostalan sustav upravljanja privatnošću. Ako već imate sustav prema normi ISO/IEC 27001, moguće je povezati odgovarajuće procese i dokumentaciju. Opseg pripreme usklađujemo s vašim postojećim sustavom i ulogom u obradi podataka.
O čemu ovise cijena i trajanje?
Cijena i rok ovise o opsegu sustava, aktivnostima obrade, ulogama organizacije, broju lokacija i postojećoj dokumentaciji. U obzir uzimamo i spremnost za primjenu sustava te termine provjere certifikacijskog tijela. Nakon uvida u osnovne podatke pripremamo ponudu i okvirni plan.
Kome je norma namijenjena?
Primjenjiva je u organizacijama različitih veličina i djelatnosti koje obrađuju osobne podatke. Obuhvaća voditelje obrade, koji određuju svrhe i sredstva obrade, te izvršitelje obrade, koji podatke obrađuju u ime voditelja. Organizacija može imati obje uloge.
Koje podatke trebamo dostaviti?
Za početak su potrebni opis djelatnosti, aktivnosti obrade, kategorije podataka, uloge, poslovni partneri i informacije o postojećim pravilima. Dostavljate ih putem obrasca koji vam šaljemo. Za početnu procjenu dovoljni su opći podaci o obradi, bez stvarnih osobnih podataka klijenata ili zaposlenika.
Tko izdaje certifikat?
CERT Standard priprema dokumentaciju i pruža dogovorenu podršku. Neovisno certifikacijsko tijelo provjerava ispunjenost zahtjeva, samostalno odlučuje o certifikaciji i izdaje certifikat.
Znači li certifikat automatski usklađenost s propisima?
Norma ISO/IEC 27701 pomaže vam urediti upravljanje privatnošću. Ispunjenost obveza prema Općoj uredbi o zaštiti podataka (GDPR) i drugim propisima o zaštiti osobnih podataka procjenjuje se zasebno, prema vašoj ulozi, obradi i primjenjivim propisima.
Započnite pripremu za certifikaciju prema normi ISO/IEC 27701
Pošaljite osnovne podatke o svojoj organizaciji i dobit ćete ponudu prilagođenu vašem poslovanju.