ISO/IEC 27701
ISO 27701
ISO/IEC 27701 הוא תקן בינלאומי שמרחיב את ISO/IEC 27001 בדרישות פרטיות. המטרה היא להקים ולתחזק מערכת לניהול מידע פרטי מעל מערכת אבטחת המידע הקיימת.
עודכן ב־
בעמוד הזה
איך זה קשור לאוטומציה?
כשספק מחזיק מידע אישי של לקוחות, שאלת האבטחה לבדה לא מכסה פרטיות. ISO 27701 הוא תקן שמרחיב את ISO 27001 בדרישות לניהול מידע פרטי. במדריך הוא מופיע ליד ISO 27001, בלי לטעון שכלי מסוים מוסמך אליו.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
לספק כבר יש הסמכת אבטחת מידע, והעסק שואל גם על ניהול מידע פרטי. בודקים באתר הרשמי של הספק אם הוא מציג הרחבת פרטיות לפי התקן, מה ההיקף ומתי הוא בתוקף, ומתעדים את התשובה בלי להשלים פערים בניחוש.
באילו כלים זה רלוונטי?
- Make
- כשמחברים פלטפורמת אוטומציה למידע אישי, בקשו מסמכי פרטיות עדכניים. אין כאן טענה שהכלי מוסמך ל־ISO 27701.
מה חשוב לבדוק לפני שמיישמים?
- הסמכת ISO 27001 אינה מחליפה בדיקה של הרחבת הפרטיות; אלה תקנים נפרדים.