ISO/IEC 27701:2019 · Bosna i Hercegovina
Implementacija ISO 27701 standarda u Bosni i Hercegovini
Oznaka u BiH: BAS EN ISO/IEC 27701:2022
ISO/IEC 27701 proširuje ISO 27001 na upravljanje privatnošću (PIMS). Definira kako organizacija — kao kontrolor ili obrađivač ličnih podataka — štiti privatnost i dokazuje odgovornost pred klijentima i regulatorima.
Šta je ISO/IEC 27701?
ISO 27701 je nastao kao odgovor na GDPR: organizacijama je trebao certificiran način da dokažu odgovornost (accountability) u obradi ličnih podataka. Standard nadograđuje ISMS specifičnim zahtjevima privatnosti i posebnim aneksima za kontrolore (Aneks A) i obrađivače (Aneks B), dok Aneks D direktno mapira zahtjeve na članove GDPR-a.
Za IT kompanije, agencije, call centre, zdravstvene i finansijske organizacije koje obrađuju velike količine ličnih podataka, PIMS certifikat postaje snažna konkurentska prednost — kontrolori sve češće biraju isključivo certificirane obrađivače.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 27701 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Obuke i interni audit PIMS-a
Standard se implementira kao nadgradnja postojećeg ISMS-a. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Provjera osnove: ISO 27001
ISO 27701 se ne certificira samostalno. Provjeravamo zrelost postojećeg ISMS-a ili planiramo istovremenu implementaciju oba standarda.
Uloga: kontrolor ili obrađivač
Mapiramo tokove ličnih podataka i za svaki proces utvrđujemo ulogu — od nje zavisi koji aneks standarda važi.
Proširenje procjene rizika na privatnost
Metodologija rizika dopunjuje se rizicima po prava lica, uključujući procjene utjecaja (DPIA) za rizične obrade.
Evidencija obrada i pravni osnovi
Registar aktivnosti obrade, pravni osnovi, rokovi čuvanja i procedure za prava lica (pristup, brisanje, prigovor).
Dopuna kontrola i dokumentacije
Privatnost po dizajnu, ugovori sa obrađivačima, međunarodni prenosi podataka i obavještavanje o povredama.
Obuke i interni audit PIMS-a
Ciljana obuka zaposlenih koji rade sa ličnim podacima i proširenje internog audita na zahtjeve privatnosti.
Put do certifikata
Certifikacija se sprovodi zajedno sa ISO 27001 auditom ili kao proširenje postojećeg certifikata.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Postojeći ISO 27001 certifikat ili istovremena certifikacija oba standarda.
Pregled registra obrada, procedura prava lica, ugovora i mapiranja uloga.
Kako se privatnost sprovodi u praksi — od zahtjeva lica do reakcije na povredu podataka.
Važenje 3 godine, održavanje kroz godišnje provjere zajedno sa ISO 27001.
Prednosti uvođenja standarda
Nezavisno potvrđen sistem privatnosti — snažan argument pred regulatorima i u due diligence procesima.
Kontrolori sve češće traže certificirane obrađivače; certifikat skraćuje provjere dobavljača.
Sigurnost i privatnost upravljaju se integrirano — bez dupliranja dokumentacije i audita.
Sistematsko upravljanje privatnošću smanjuje vjerovatnoću povreda podataka i sankcija.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Imali smo ISO/IEC 27001, ali na pitanje „gdje su lični podaci klijenata i ko im pristupa“ niko nije mogao precizno da odgovori. ISO/IEC 27701 nas je natjerao da mapiramo obradu ličnih podataka (PII), razdvojimo ulogu kontrolora i obrađivača i povežemo kontrole direktno sa GDPR zahtjevima kroz Aneks D.”
— čest scenario naših klijenata
Obuke za ISO/IEC 27701 na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o ISO/IEC 27701
Mogu li implementirati ISO 27701 bez ISO 27001?
Ne — 27701 je proširenje i certificira se samo uz postojeći ili istovremeno uvedeni ISMS. Oba standarda se mogu uvesti u jednom projektu.
Da li ISO 27701 znači automatsku GDPR usklađenost?
Ne automatski, ali pokriva veliku većinu GDPR zahtjeva, a Aneks D sadrži direktno mapiranje na članove uredbe.
Šta je PIMS?
Privacy Information Management System — ISMS proširen zahtjevima za zaštitu ličnih podataka u ulogama kontrolora i obrađivača.
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — uz postojeći ISO 27001 obično 2 do 4 mjeseca; ako se standardi uvode zajedno, 6 do 10 mjeseci. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Koliko košta implementacija ISO 27701?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →BAS EN ISO/IEC 27701 certifikat — šta znači?
Kada se traži BAS EN ISO/IEC 27701 certifikat (odnosno ISO/IEC 27701 certifikat), misli se na potvrdu koju nezavisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Bosni i Hercegovini nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Bosni i Hercegovini je to BAS. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO/IEC 27701 certifikacija“ i „certifikat BAS EN ISO/IEC 27701“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je obavezna osnova — 27701 dijeli njegovu procjenu rizika i certifikacijski ciklus. Aneks D mapira zahtjeve na GDPR, a NIST Privacy Framework je američki pandan koristan za rad sa američkim partnerima. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integriranom sistemu menadžmenta
Integrirani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 27701 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani certifikacijski audit.
ISO/IEC 27701 se može implementirati samostalno ili kao dio integriranog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 27701.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.