Одитът по ISO/IEC 27701:2025 представлява независима и систематична оценка на Системата за управление на неприкосновеността на информацията (PIMS), с цел да се установи:
Одитът не се ограничава само до документация – той проверява дали организацията реално управлява личните данни и свързаните рискове в практиката.
Вътрешните одити са задължителен елемент от PIMS и се провеждат на планирани интервали съгласно одитна програма, с цел:
Той включва преглед на документация и доказателства, както и проверка дали процесите се изпълняват реално.
Извършва се от независим акредитиран сертифициращ орган и има за цел да потвърди, че системата отговаря на изискванията на ISO/IEC 27701:2025. Сертификационният одит и решението за издаване на сертификат са отговорност на този орган, съгласно изискванията на ISO/IEC 27706:2025.
Одитът следва стандартизиран двуетапен модел, приложим за всички ISO системи за управление.
На този етап се извършва оценка на:
Целта е да се потвърди, че организацията е готова за основния одит.
Това е същинският одит, при който се проверява:
Одиторите събират доказателства чрез интервюта, наблюдение и преглед на записи.
Одитът е изцяло базиран на доказателства, които обикновено включват:
Целта е да се докаже, че системата е ефективна, а не само формално описана.
При акредитирана сертификация обичайно се прилага тригодишен сертификационен цикъл. Той включва първоначална сертификация и последващи надзорни одити, чрез които се потвърждава, че вашата Система за управление на неприкосновеността на информацията (PIMS) работи ефективно.
Стандартният процес за поддържане на сертификата включва следните повтарящи се дейности:
Ежегодни одити за потвърждение, че системата продължава да отговаря на изискванията. Те са по-кратки и се фокусират върху ключови зони като вътрешни одити и управление на инциденти с лични данни.
Пълна преоценка в края на тригодишния период. При успех се издава нов сертификат и цикълът започва отначало.
Публикуваните преходни правила предвиждат преминаване на сертифицираните организации до 31 октомври 2028 г., конкретният график се съгласува със сертифициращия орган.
Предлагаме консултантски услуги, обучения и вътрешни одити за внедряване на ISO/IEC 27701:2025, самостоятелно или интегрирано с ISO/IEC 27001:2022. Сертификационният одит и решението за издаване на сертификат са отговорност на независим акредитиран орган.
С дългогодишен практически опит в защитата на личните данни, ние можем да ви помогнем при подготовката за сертификационен одит по ISO/IEC 27701:2025. Вашият одит може вече да включва оценка на пропуските и сравнителен анализ. Ние ще определим вашето ниво на компетентност в областта на информационната сигурност и ще предоставим съвети как да постигнете непрекъснато подобрение.
Планирате ли преход от версията от 2019 г. или започвате процеса на нова сертификация от нулата? Свържете се с нас чрез контактната форма!