ISO/IEC 27701:2019 · Crna Gora
Implementacija ISO 27701 standarda u Crnoj Gori
Oznaka u Crnoj Gori: MEST ISO/IEC 27701:2020
ISO/IEC 27701 proširuje ISO 27001 na upravljanje privatnošću (PIMS). Definiše kako organizacija — kao kontrolor ili obrađivač ličnih podataka — štiti privatnost i dokazuje odgovornost pred klijentima i regulatorima.
Novi crnogorski zakon o zaštiti podataka
Crna Gora je 11. septembra 2026. dobila novi Zakon o zaštiti podataka o ličnosti („Sl. list CG“, br. 133/26), usklađen sa GDPR-om, koji se primjenjuje od 19. marta 2027. Registar zbirki se ukida, uvodi se obaveza imenovanja službenika za zaštitu podataka, a kazne idu do dva miliona eura. ISO/IEC 27701 pokriva najveći dio onoga što zakon traži — evidencije obrade, prava lica i odnose sa obrađivačima — ali pravni osnov za svaku obradu i usklađenost obavještenja sa crnogorskim zakonom rade se posebno.
Šta je ISO/IEC 27701?
ISO 27701 je nastao kao odgovor na GDPR: organizacijama je trebao sertifikovan način da dokažu odgovornost (accountability) u obradi ličnih podataka. Standard nadograđuje ISMS specifičnim zahtjevima privatnosti i posebnim aneksima za kontrolore (Aneks A) i obrađivače (Aneks B), dok Aneks D direktno mapira zahtjeve na članove GDPR-a.
Za IT kompanije, agencije, call centre, zdravstvene i finansijske organizacije koje obrađuju velike količine ličnih podataka, PIMS sertifikat postaje snažna konkurentska prednost — kontrolori sve češće biraju isključivo sertifikovane obrađivače.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 27701 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Obuke i interni audit PIMS-a
Standard se implementira kao nadgradnja postojećeg ISMS-a. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Provjera osnove: ISO 27001
ISO 27701 se ne sertifikuje samostalno. Provjeravamo zrelost postojećeg ISMS-a ili planiramo istovremenu implementaciju oba standarda.
Uloga: kontrolor ili obrađivač
Mapiramo tokove ličnih podataka i za svaki proces utvrđujemo ulogu — od nje zavisi koji aneks standarda važi.
Proširenje procjene rizika na privatnost
Metodologija rizika dopunjuje se rizicima po prava lica, uključujući procjene uticaja (DPIA) za rizične obrade.
Evidencija obrada i pravni osnovi
Registar aktivnosti obrade, pravni osnovi, rokovi čuvanja i procedure za prava lica (pristup, brisanje, prigovor).
Dopuna kontrola i dokumentacije
Privatnost po dizajnu, ugovori sa obrađivačima, međunarodni prenosi podataka i obavještavanje o povredama.
Obuke i interni audit PIMS-a
Ciljana obuka zaposlenih koji rade sa ličnim podacima i proširenje internog audita na zahtjeve privatnosti.
Put do sertifikata
Sertifikacija se sprovodi zajedno sa ISO 27001 auditom ili kao proširenje postojećeg sertifikata.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Postojeći ISO 27001 sertifikat ili istovremena sertifikacija oba standarda.
Pregled registra obrada, procedura prava lica, ugovora i mapiranja uloga.
Kako se privatnost sprovodi u praksi — od zahtjeva lica do reakcije na povredu podataka.
Važenje 3 godine, održavanje kroz godišnje provjere zajedno sa ISO 27001.
Prednosti uvođenja standarda
Nezavisno potvrđen sistem privatnosti — snažan argument pred regulatorima i u due diligence procesima.
Kontrolori sve češće traže sertifikovane obrađivače; sertifikat skraćuje provjere dobavljača.
Bezbjednost i privatnost upravljaju se integrisano — bez dupliranja dokumentacije i audita.
Sistematsko upravljanje privatnošću smanjuje vjerovatnoću povreda podataka i sankcija.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Imali smo ISO/IEC 27001, ali na pitanje „gdje su lični podaci klijenata i ko im pristupa“ niko nije mogao precizno da odgovori. ISO/IEC 27701 nas je natjerao da mapiramo obradu ličnih podataka (PII), razdvojimo ulogu kontrolora i obrađivača i povežemo kontrole direktno sa GDPR zahtjevima kroz Aneks D.”
— čest scenario naših klijenata
Obuke za ISO/IEC 27701 na srpskom/crnogorskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih uživo u Podgorici i Bijelom Polju, kao i online za cijelu Crnu Goru.
Česta pitanja o ISO/IEC 27701
Mogu li implementirati ISO 27701 bez ISO 27001?
Ne — 27701 je proširenje i sertifikuje se samo uz postojeći ili istovremeno uvedeni ISMS. Oba standarda se mogu uvesti u jednom projektu.
Da li ISO 27701 znači automatsku GDPR usklađenost?
Ne automatski, ali pokriva veliku većinu GDPR zahtjeva, a Aneks D sadrži direktno mapiranje na članove uredbe.
Šta je PIMS?
Privacy Information Management System — ISMS proširen zahtjevima za zaštitu ličnih podataka u ulogama kontrolora i obrađivača.
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — uz postojeći ISO 27001 obično 2 do 4 mjeseca; ako se standardi uvode zajedno, 6 do 10 mjeseci. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Koliko košta implementacija ISO 27701?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama. Red veličine, iz naših projekata: za mikro i male organizacije sa jednom lokacijom uvođenje se mjeri u hiljadama eura — najčešće nekoliko hiljada; za srednje organizacije ili za više standarda odjednom ide na desetak hiljada, a za velike sisteme sa više lokacija i složenim procesima i do nekoliko desetina hiljada. Rad sertifikacione kuće plaća se posebno i direktno njoj, jer sertifikat izdaje ona, a ne mi. Sertifikat se ne kupuje — ne postoji iznos za koji se dobija bez provjere; plaća se uvođenje sistema i nezavisna provjera usaglašenosti.
📋 Provjerite tačnu cijenu za vašu organizaciju →MEST ISO/IEC 27701 sertifikat — šta znači?
Kada se traži MEST ISO/IEC 27701 sertifikat (odnosno ISO/IEC 27701 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Crnoj Gori nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Crnoj Gori je to MEST. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO/IEC 27701 sertifikacija“ i „sertifikat MEST ISO/IEC 27701“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je obavezna osnova — 27701 dijeli njegovu procjenu rizika i sertifikacioni ciklus. Aneks D mapira zahtjeve na GDPR, a NIST Privacy Framework je američki pandan koristan za rad sa američkim partnerima. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 27701 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, bezbjednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO/IEC 27701 se može implementirati samostalno ili kao dio integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Termini obuka — GDPR i ISO/IEC 27701
Obuke izvodi Mobes Monte d.o.o., provajder sertifikovan od strane Exemplar Global; polaznici dobijaju ličnu potvrdu o obuci. Trajanje zavisi od nivoa; grupe su male, pa se mjesta popunjavaju redom prijava.
Termin vam ne odgovara? Za grupe od pet i više polaznika dogovaramo poseban termin, u vašim prostorijama ili online. Sve o obukama →
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 27701.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka, berze i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva. Ovo je dio njih.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite besplatnu konsultaciju
Procijenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.