ISO/IEC 27701:2019 · Hrvatska
Implementacija ISO 27701 standarda u Hrvatskoj
Oznaka u Hrvatskoj: HRN ISO/IEC 27701
ISO/IEC 27701 proširuje ISO 27001 na upravljanje privatnošću (PIMS). Definira kako organizacija — kao voditelj obrade ili izvršitelj obrade osobnih podataka — štiti privatnost i dokazuje odgovornost pred klijentima i regulatorima.
Što je ISO/IEC 27701?
ISO 27701 nastao je kao odgovor na GDPR: organizacijama je trebao certificirani način da dokažu odgovornost (accountability) u obradi osobnih podataka. Standard nadograđuje ISMS specifičnim zahtjevima privatnosti i posebnim aneksima za voditelje obrade (Aneks A) i izvršitelje obrade (Aneks B), dok Aneks D izravno mapira zahtjeve na članke GDPR-a.
Za IT tvrtke, agencije, pozivne centre, zdravstvene i financijske organizacije koje obrađuju velike količine osobnih podataka PIMS certifikat postaje snažna konkurentska prednost — voditelji obrade sve češće biraju isključivo certificirane izvršitelje obrade.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekt uvođenja ISO/IEC 27701 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Edukacije i interni audit PIMS-a
Standard se implementira kao nadogradnja postojećeg ISMS-a. Niste sigurni jeste li usklađeni s ovim zahtjevima? Provjerite kratkom samoprocjenom na dnu stranice.
Provjera osnove: ISO 27001
ISO 27701 se ne certificira samostalno. Provjeravamo zrelost postojećeg ISMS-a ili planiramo istodobnu implementaciju obaju standarda.
Uloga: voditelj ili izvršitelj obrade
Mapiramo tokove osobnih podataka i za svaki proces utvrđujemo ulogu — o njoj ovisi koji se aneks standarda primjenjuje.
Proširenje procjene rizika na privatnost
Metodologija rizika dopunjuje se rizicima za prava ispitanika, uključujući procjene učinka (DPIA) za rizične obrade.
Evidencija obrada i pravne osnove
Registar aktivnosti obrade, pravne osnove, rokovi čuvanja i postupci za ostvarivanje prava ispitanika (pristup, brisanje, prigovor).
Dopuna kontrola i dokumentacije
Privatnost po dizajnu, ugovori s izvršiteljima obrade, međunarodni prijenosi podataka i obavješćivanje o povredama.
Edukacije i interni audit PIMS-a
Ciljana edukacija zaposlenika koji rade s osobnim podacima i proširenje internog audita na zahtjeve privatnosti.
Put do certifikata
Certifikacija se provodi zajedno s ISO 27001 auditom ili kao proširenje postojećeg certifikata.
Preduvjet svega: sustav je implementiran i primijenjen u praksi — ispunjeni su svi zahtjevi standarda, proveden je interni audit i upravina ocjena.
Postojeći ISO 27001 certifikat ili istodobna certifikacija obaju standarda.
Pregled registra obrada, postupaka za prava ispitanika, ugovora i mapiranja uloga.
Kako se privatnost provodi u praksi — od zahtjeva ispitanika do reakcije na povredu podataka.
Valjanost 3 godine, održavanje godišnjim provjerama zajedno s ISO 27001.
Prednosti uvođenja standarda
Neovisno potvrđen sustav privatnosti — snažan argument pred regulatorima i u due diligence procesima.
Voditelji obrade sve češće traže certificirane izvršitelje obrade; certifikat skraćuje provjere dobavljača.
Sigurnošću i privatnošću upravlja se integrirano — bez udvostručavanja dokumentacije i audita.
Sustavno upravljanje privatnošću smanjuje vjerojatnost povreda podataka i sankcija.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Imali smo ISO/IEC 27001, ali na pitanje „gdje su osobni podaci klijenata i tko im pristupa“ nitko nije mogao precizno odgovoriti. ISO/IEC 27701 natjerao nas je da mapiramo obradu osobnih podataka (PII), razdvojimo ulogu voditelja i izvršitelja obrade i povežemo kontrole izravno sa zahtjevima GDPR-a putem Aneksa D.”
— čest scenario naših klijenata
Edukacije za ISO/IEC 27701 na hrvatskom jeziku — od osnovnog razumijevanja standarda do tečaja za internog auditora. Održavamo ih online i uživo u vašim prostorijama, po dogovoru, za cijelu Hrvatsku.
Česta pitanja o ISO/IEC 27701
Mogu li implementirati ISO 27701 bez ISO 27001?
Ne — 27701 je proširenje i certificira se samo uz postojeći ili istodobno uveden ISMS. Oba se standarda mogu uvesti u jednom projektu.
Znači li ISO 27701 automatsku GDPR usklađenost?
Ne automatski, ali pokriva veliku većinu GDPR zahtjeva, a Aneks D sadrži izravno mapiranje na članke uredbe.
Što je PIMS?
Privacy Information Management System — ISMS proširen zahtjevima za zaštitu osobnih podataka u ulogama voditelja obrade i izvršitelja obrade.
Koliko traje implementacija?
Prije svega ovisi o pristupu implementaciji i o tome koliko je vaša organizacija već sukladna — uz postojeći ISO 27001 obično 2 do 4 mjeseca; ako se standardi uvode zajedno, 6 do 10 mjeseci. Kod velikih sustava — više od 500 zaposlenika, više lokacija ili integrirani sustav više standarda — projekt realno traje i dulje od godinu dana; vodimo i takve klijente. Niže na ovoj stranici možete provjeriti svoju trenutnu razinu spremnosti kratkom samoprocjenom.
Koliko košta implementacija ISO 27701?
Ne postoji fiksna cijena koja vrijedi za sve — trošak ovisi o području (djelatnosti) organizacije, njezinoj veličini i broju zaposlenika, odabranom standardu i postojećem stanju sustava. Pošaljite nam kratak opis svoje organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite točnu cijenu za vašu organizaciju →HRN ISO/IEC 27701 certifikat — što znači?
Kada se traži HRN ISO/IEC 27701 certifikat (odnosno ISO/IEC 27701 certifikat), misli se na potvrdu koju neovisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sustav sukladan svim zahtjevima ovog standarda. Nacionalno izdanje norme u Hrvatskoj sadržajno je identično međunarodnom izdanju — isti zahtjevi, iste točke, samo pod domaćom oznakom — zato se u natječajima pojavljuju obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica europskog i međunarodnog sustava normizacije preuzima isti standard u vlastiti nacionalni katalog i dodaje mu nacionalni prefiks — u Hrvatskoj je to HRN. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava pri certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdan prema jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša je primarna djelatnost implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO/IEC 27701 certifikacija“ i „certifikat HRN ISO/IEC 27701“ objašnjavamo jer ih klijenti upravo tako i traže. Što sve podrazumijevaju certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama u natječajima na stranici ISO standardi na natječajima.
Veza sa srodnim standardima
ISO 27001 je obvezna osnova — 27701 dijeli njegovu procjenu rizika i certifikacijski ciklus. Aneks D mapira zahtjeve na GDPR, a NIST Privacy Framework je američki pandan koristan za rad s američkim partnerima. Standardi se uklapaju poput saća — kliknite na šesterokut kako biste otvorili taj standard.
Više o integriranom sustavu upravljanja
Integrirani sustav upravljanja (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 27701 s ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (struktura visoke razine — HLS) koju dijele svi suvremeni ISO standardi. Zahvaljujući njoj politika kvalitete, upravljanje rizicima, interni auditi i upravina ocjena mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitetu, okoliš, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sustavi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, učinkovitije korištenje resursa i lakša priprema za kombinirani certifikacijski audit.
ISO/IEC 27701 može se implementirati samostalno ili kao dio integriranog sustava — odluka ovisi o broju standarda koje ciljate i o tome uvodite li ih istodobno ili postupno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutne razine spremnosti vaše organizacije za ISO/IEC 27701.
Ova samoprocjena daje isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, službeni audit niti formalnu potvrdu sukladnosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regiji prošlo je kroz implementaciju s nama — od banaka i državnih tijela do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konzultaciju
Procijenit ćemo opseg posla i predložiti realan plan i proračun za vašu organizaciju. Nazovite nas ili pošaljite upit — odgovaramo u roku od 24h.