Correspondencia con el RGPD e ISO 27001

RGPD (Anexo D)

La tabla indica qué controles ayudan a cumplir cada artículo del Reglamento: registro de actividades del artículo 30, evaluación de impacto del 35, contrato de encargado del 28, notificación de brechas del 33. Sirve para ordenar la evidencia, pero el certificado no equivale al cumplimiento del RGPD ni lo sustituye.

ISO/IEC 27001

Al ser independiente, la norma ya no exige un SGSI certificado. Comparte estructura con ISO/IEC 27001, de modo que contexto, auditorías, revisión por la dirección y no conformidades pueden ser comunes a los dos sistemas, dejando aparte lo específico de la privacidad.

Desde la edición de 2019 (Anexo F)

El Anexo F traslada la numeración antigua a la nueva. Quien tenía certificado contra 2019 puede usarlo para revisar su declaración de aplicabilidad; los plazos de transición los fija la entidad de certificación.

Lo que suele pedir el auditor

• Matriz que relaciona cada control con el artículo del RGPD que apoya
• Procesos compartidos con ISO 27001 identificados
• Declaración de aplicabilidad revisada con la numeración de 2025
• Plan de transición acordado con la entidad de certificación

Cómo cubrir las correspondencias en Kimobox

1. 1Etiqueta cada control con el artículo del RGPD y el control de ISO 27001 relacionados.
2. 2Comparte auditorías, no conformidades y revisión por la dirección entre ambos sistemas.
3. 3Versiona la declaración de aplicabilidad para conservar la de 2019 y la de 2025.

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

1. ISO/IEC 27701:2025 — Sistemas de gestión de la información de privacidad. Requisitos y orientación ISO/IEC · Segunda edición, octubre de 2025
2. ISO/IEC 27701:2019 — Extensión de ISO/IEC 27001 e ISO/IEC 27002 para la gestión de la información de privacidad ISO/IEC · Primera edición, agosto de 2019; anulada en octubre de 2025
3. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos EUR-Lex · 27 de abril de 2016; aplicable desde el 25 de mayo de 2018
4. ISO/IEC 27001:2022 — Sistemas de gestión de la seguridad de la información ISO/IEC · 25 de octubre de 2022
5. ISO/IEC 29100:2024 — Marco de privacidad ISO/IEC · Segunda edición, febrero de 2024