ISO/IEC 27701:2025 · Srbija
Implementacija ISO 27701 standarda u Srbiji
Oznaka u Srbiji: SRPS EN ISO/IEC 27701:2025
ISO/IEC 27701 proširuje ISO 27001 na upravljanje privatnošću (PIMS). Definiše kako organizacija — kao kontrolor ili obrađivač ličnih podataka — štiti privatnost i dokazuje odgovornost pred klijentima i regulatorima.
Šta je ISO/IEC 27701?
ISO 27701 je nastao kao odgovor na GDPR: organizacijama je trebao sertifikovan način da dokažu odgovornost (accountability) u obradi ličnih podataka. Standard nadograđuje ISMS specifičnim zahtevima i kontrolama privatnosti, sa odvojenim obavezama za rukovaoce i za obrađivače ličnih podataka, i sadrži mapiranje svojih zahteva na pravila o zaštiti podataka. U Srbiji istu materiju uređuje Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018), koji je najvećim delom prenet tekst GDPR-a i primenjuje se od 21. avgusta 2019; nadzor vodi Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Zato ISO/IEC 27701 kod nas pokriva oba zahteva odjednom — i domaći zakon i GDPR prema partnerima iz EU.
Za IT kompanije, agencije, call centre, zdravstvene i finansijske organizacije koje obrađuju velike količine ličnih podataka, PIMS sertifikat postaje snažna konkurentska prednost — kontrolori sve češće biraju isključivo sertifikovane obrađivače.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 27701 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Obuke i interni audit PIMS-a
Standard se implementira kao nadgradnja postojećeg ISMS-a. Niste sigurni da li ste usaglašeni sa ovim zahtevima? Proverite kroz kratku samoprocenu na dnu stranice.
Provera osnove: ISO 27001
ISO 27701 se ne sertifikuje samostalno. Proveravamo zrelost postojećeg ISMS-a ili planiramo istovremenu implementaciju oba standarda.
Uloga: kontrolor ili obrađivač
Mapiramo tokove ličnih podataka i za svaki proces utvrđujemo ulogu — od nje zavisi koji aneks standarda važi.
Proširenje procene rizika na privatnost
Metodologija rizika dopunjuje se rizicima po prava lica, uključujući procene uticaja (DPIA) za rizične obrade.
Evidencija obrada i pravni osnovi
Registar aktivnosti obrade, pravni osnovi, rokovi čuvanja i procedure za prava lica (pristup, brisanje, prigovor).
Dopuna kontrola i dokumentacije
Privatnost po dizajnu, ugovori sa obrađivačima, međunarodni prenosi podataka i obaveštavanje o povredama.
Obuke i interni audit PIMS-a
Ciljana obuka zaposlenih koji rade sa ličnim podacima i proširenje internog audita na zahteve privatnosti.
Put do sertifikata
Sertifikacija se sprovodi zajedno sa ISO 27001 auditom ili kao proširenje postojećeg sertifikata.
Preduslov svega: sistem je implementiran i primenjen u praksi — svi zahtevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Postojeći ISO 27001 sertifikat ili istovremena sertifikacija oba standarda.
Pregled registra obrada, procedura prava lica, ugovora i mapiranja uloga.
Kako se privatnost sprovodi u praksi — od zahteva lica do reakcije na povredu podataka.
Važenje 3 godine, održavanje kroz godišnje provere zajedno sa ISO 27001.
Prednosti uvođenja standarda
Nezavisno potvrđen sistem privatnosti — snažan argument pred regulatorima i u due diligence procesima.
Kontrolori sve češće traže sertifikovane obrađivače; sertifikat skraćuje provere dobavljača.
Bezbednost i privatnost upravljaju se integrisano — bez dupliranja dokumentacije i audita.
Sistematsko upravljanje privatnošću smanjuje verovatnoću povreda podataka i sankcija.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Imali smo ISO/IEC 27001, ali na pitanje „gde su lični podaci klijenata i ko im pristupa“ niko nije mogao precizno da odgovori. ISO/IEC 27701 nas je naterao da mapiramo obradu ličnih podataka (PII), razdvojimo ulogu kontrolora i obrađivača i povežemo kontrole direktno sa GDPR zahtevima kroz Aneks D.”
— čest scenario naših klijenata
Obuke za ISO/IEC 27701 na srpskom jeziku — od osnovnog razumevanja standarda do obuke za internog auditora. Držimo ih online za celu Srbiju, a uživo po dogovoru.
Česta pitanja o ISO/IEC 27701
Mogu li implementirati ISO 27701 bez ISO 27001?
Ne — 27701 je proširenje i sertifikuje se samo uz postojeći ili istovremeno uvedeni ISMS. Oba standarda se mogu uvesti u jednom projektu.
Da li ISO 27701 znači automatsku GDPR usklađenost?
Ne automatski, ali pokriva veliku većinu GDPR zahteva i sadrži mapiranje svojih zahteva na pravila o zaštiti podataka.
Šta je PIMS?
Privacy Information Management System — ISMS proširen zahtevima za zaštitu ličnih podataka u ulogama kontrolora i obrađivača.
Koliko traje implementacija?
Pre svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — uz postojeći ISO 27001 obično 2 do 4 meseca; ako se standardi uvode zajedno, 6 do 10 meseci. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete proveriti vaš trenutni nivo spremnosti kroz kratku samoprocenu.
Koliko košta implementacija ISO 27701?
Ne postoji fiksna cena koja važi za sve — trošak zavisi od oblasti (delatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Proverite tačnu cenu za vašu organizaciju →SRPS EN ISO/IEC 27701 sertifikat — šta znači?
Kada se traži SRPS EN ISO/IEC 27701 sertifikat (odnosno ISO/IEC 27701 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtevima ovog standarda. Nacionalno izdanje standarda u Srbiji nosi identičan sadržaj kao međunarodno izdanje — isti zahtevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obe oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Srbiji je to SRPS. Sadržaj, struktura, klauzule i svi zahtevi koje auditor proverava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna delatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO/IEC 27701 sertifikacija“ i „sertifikat SRPS EN ISO/IEC 27701“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je obavezna osnova — 27701 deli njegovu procenu rizika i sertifikacioni ciklus. Aneks D mapira zahteve na GDPR, a NIST Privacy Framework je američki pandan koristan za rad sa američkim partnerima. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primer ISO/IEC 27701 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provera, umesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rešava jedan deo poslovanja — kvalitet, okolinu, bezbednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO/IEC 27701 se može implementirati samostalno ili kao deo integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Proverite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 27701.
Ova samoprocena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.