ISO/IEC 27701:2019 · Северна Македонија
Имплементација на стандардот ISO 27701 во Северна Македонија
Ознака во Северна Македонија: МКС EN ISO/IEC 27701
ISO/IEC 27701 го проширува ISO 27001 на управувањето со приватноста (PIMS). Дефинира како организацијата — како контролор или обработувач на лични податоци — ја штити приватноста и ја докажува одговорноста пред клиентите и регулаторите.
Што е ISO/IEC 27701?
ISO 27701 настана како одговор на GDPR: на организациите им требаше сертифициран начин да ја докажат одговорноста (accountability) при обработката на личните податоци. Стандардот го надградува ISMS со специфични барања за приватноста и со посебни анекси за контролорите (Анекс А) и обработувачите (Анекс Б), додека Анекс Д директно ги мапира барањата на членовите на GDPR. Во Северна Македонија истата материја ја уредува Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/20, 294/21 и 101/25), кој е усогласен со GDPR и стапи на сила во февруари 2020 година, со рок за усогласување до 24 август 2021 година; надзор врши Агенцијата за заштита на личните податоци (АЗЛП). Затоа ISO/IEC 27701 во Северна Македонија ги покрива двете барања одеднаш — и домашниот закон и GDPR кон партнерите од ЕУ.
За IT компании, агенции, кол-центри, здравствени и финансиски организации што обработуваат големи количини лични податоци, PIMS сертификатот станува силна конкурентска предност — контролорите сè почесто избираат исклучиво сертифицирани обработувачи.
Фази на имплементацијата
Вистинските фази низ кои го водиме секој проект за воведување на стандардот ISO/IEC 27701 — од подготовката до сертификатот, кој доаѓа дури на крајот:
Обуки и интерен аудит на PIMS
Стандардот се имплементира како надградба на постоечкиот ISMS. Не сте сигурни дали сте усогласени со овие барања? Проверете преку кратката самопроценка на дното на страницата.
Проверка на основата: ISO 27001
ISO 27701 не се сертифицира самостојно. Ја проверуваме зрелоста на постоечкиот ISMS или планираме истовремена имплементација на двата стандарда.
Улога: контролор или обработувач
Ги мапираме тековите на личните податоци и за секој процес ја утврдуваме улогата — од неа зависи кој анекс од стандардот се применува.
Проширување на процената на ризикот на приватноста
Методологијата за ризици се дополнува со ризиците по правата на лицата, вклучувајќи процени на влијанието (DPIA) за ризичните обработки.
Евиденција на обработките и правни основи
Регистар на активностите на обработка, правни основи, рокови на чување и процедури за правата на лицата (пристап, бришење, приговор).
Дополнување на контролите и документацијата
Приватност уште при дизајнот, договори со обработувачите, меѓународни преноси на податоци и известување за повреди.
Обуки и интерен аудит на PIMS
Насочена обука на вработените што работат со лични податоци и проширување на интерниот аудит на барањата за приватност.
Патот до сертификатот
Сертификацијата се спроведува заедно со аудитот за ISO 27001 или како проширување на постоечкиот сертификат.
Предуслов за сè: системот е имплементиран и применет во пракса — сите барања на стандардот се исполнети, спроведени се интерен аудит и преглед од раководството.
Постоечки ISO 27001 сертификат или истовремена сертификација на двата стандарда.
Преглед на регистарот на обработки, процедурите за правата на лицата, договорите и мапирањето на улогите.
Како приватноста се спроведува во праксата — од барањето на лицето до реакцијата на повреда на податоците.
Важност од 3 години, одржување преку годишни проверки заедно со ISO 27001.
Предности од воведувањето на стандардот
Независно потврден систем за приватност — силен аргумент пред регулаторите и во due diligence процесите.
Контролорите сè почесто бараат сертифицирани обработувачи; сертификатот ги скратува проверките на добавувачите.
Безбедноста и приватноста се управуваат интегрирано — без дуплирање на документацијата и аудитите.
Систематското управување со приватноста ја намалува веројатноста за повреди на податоците и за санкции.
Илустративно, типично сценарио што често го слушаме од клиентите — не претставува конкретен, именуван клиент.
„Имавме ISO/IEC 27001, но на прашањето каде се личните податоци на клиентите и кој пристапува до нив никој не можеше прецизно да одговори. ISO/IEC 27701 нѐ натера да ја мапираме обработката на личните податоци (PII), да ги разграничиме улогите на контролор и обработувач и да ги поврземе контролите директно со барањата на GDPR преку Анекс Д.“
— често сценарио кај нашите клиенти
Обуки за ISO/IEC 27701 — од основно разбирање на стандардот до обука за интерен аудитор. Ги одржуваме онлајн за цела Северна Македонија, а во живо по договор.
Чести прашања за ISO/IEC 27701
Може ли да се имплементира ISO 27701 без ISO 27001?
Не — 27701 е проширување и се сертифицира само заедно со постоечки или истовремено воведен ISMS. Двата стандарда може да се воведат во еден проект.
Дали ISO 27701 значи автоматска усогласеност со GDPR?
Не автоматски, но покрива огромен дел од барањата на GDPR, а Анекс Д содржи директно мапирање на членовите на Регулативата.
Што е PIMS?
Privacy Information Management System — систем за управување со информациите за приватноста: ISMS проширен со барања за заштита на личните податоци во улогите на контролор и обработувач.
Колку трае имплементацијата?
Пред сè зависи од пристапот кон имплементацијата и од тоа колку вашата организација е веќе усогласена — со постоечки ISO 27001 обично од 2 до 4 месеци; ако стандардите се воведуваат заедно, од 6 до 10 месеци. Кај големите системи — над 500 вработени, повеќе локации или интегриран систем од повеќе стандарди — проектот реално трае и повеќе од една година; водиме и такви клиенти. Подолу на оваа страница можете да го проверите вашето моментално ниво на подготвеност преку кратка самопроценка.
Колку чини имплементацијата на ISO 27701?
Не постои фиксна цена што важи за сите — трошокот зависи од областа (дејноста) на организацијата, нејзината големина и бројот на вработени, избраниот стандард и постојната состојба на системот. Испратете ни краток опис на вашата организација и бесплатно ќе подготвиме оквирна понуда прилагодена на вас.
📋 Проверете ја точната цена за вашата организација →МКС EN ISO/IEC 27701 сертификат — што значи?
Кога се бара МКС EN ISO/IEC 27701 сертификат (односно ISO/IEC 27701 сертификат), се мисли на потврдата што независно акредитирано сертификационо тело ја издава на организација чиј систем е усогласен со сите барања на овој стандард. Националното издание на стандардот во Северна Македонија има идентична содржина со меѓународното издание — исти барања, исти клаузули, само под домашна ознака — затоа на тендерите се среќаваат двете ознаки за истиот стандард.
Зошто ознаките се разликуваат, а стандардот е ист?
Секоја земја членка на европскиот и меѓународниот систем за стандардизација го презема истиот стандард во сопствениот национален каталог и му додава национален префикс — во Северна Македонија тоа е МКС. Содржината, структурата, клаузулите и сите барања што аудиторот ги проверува при сертификацијата остануваат потполно идентични, без оглед на тоа која ознака пишува на документот. Затоа сертификатот издаден според едната ознака целосно ја покрива и другата — не станува збор за два стандарда, туку за еден ист стандард, само под две имиња.
Нашата примарна дејност е имплементација и воведување на стандарди: ја подготвуваме вашата организација така што сертификациската проверка да помине без изненадувања, а поимите „ISO/IEC 27701 сертификација“ и „сертификат МКС EN ISO/IEC 27701“ ги објаснуваме затоа што клиентите токму така ги бараат. Што сè подразбираат сертификацијата, акредитацијата, IAF и надзорните проверки — прочитајте на страницата Сертификација / ISO сертификат, а за ознаките на тендерите на страницата ISO стандарди на тендери.
Врска со сродните стандарди
ISO 27001 е задолжителна основа — 27701 ги дели неговата процена на ризикот и сертификацискиот циклус. Анекс Д ги мапира барањата на GDPR, а NIST Privacy Framework е американскиот пандан, корисен за работа со американски партнери. Стандардите се вклопуваат како саќе — кликнете на шестаголникот за да го отворите тој стандард.
Повеќе за интегрираниот систем за управување
Интегрираниот систем за управување (IMS) обединува два или повеќе ISO стандарди — на пример ISO/IEC 27701 со ISO 9001 или ISO 14001 — во заедничка рамка на документација, цели и интерни проверки, наместо секој стандард да живее во своја паралелна процедура.
Единствена структура (структура на високо ниво — HLS) што ја делат сите современи ISO стандарди. Благодарение на неа, политиката за квалитет, управувањето со ризиците, интерните аудити и прегледот од раководството можат да бидат заеднички за повеќе стандарди одеднаш.
Секој стандард поединечно решава еден дел од работењето — квалитет, животна средина, безбедност, информации. Кога организацијата воведува повеќе од нив, одвоените системи брзо ја дуплираат истата документација и ги дуплираат аудиторите.
Помалку дуплирање на процедурите, поедноставно управување, поцврст надзор над процесите, поефикасно користење на ресурсите и полесна подготовка за комбинирана сертификациска проверка.
ISO/IEC 27701 може да се имплементира самостојно или како дел од интегриран систем — одлуката зависи од бројот на стандарди што ги планирате и од тоа дали ги воведувате истовремено или постепено.
Проверете ја подготвеноста на вашата организација
Одговорете на неколку прашања и ќе добиете оквирна процена на моменталното ниво на подготвеност на вашата организација за ISO/IEC 27701.
Оваа самопроценка дава исклучиво оквирен (индикативен) резултат за подготвеноста. Не претставува сертификација, официјална проверка (аудит) ниту формална потврда за сообразност со стандардот.
Некои од нашите референци
Повеќе од 400 организации во Црна Гора и регионот ја поминаа имплементацијата со нас — од банки и државни органи до производство, ИТ, лаборатории и угостителство.
Ова се само дел од нашите клиенти. Повеќе за нас →
Побарајте бесплатна консултација
Ќе го процениме обемот на работа и ќе предложиме реален план и буџет за вашата организација. Јавете ни се или испратете барање — одговараме во рок од 24 часа.