RGPD (annex D)
La taula indica quins controls ajuden a complir cada article del Reglament: el registre d'activitats de l'article 30, l'avaluació d'impacte del 35, el contracte d'encarregat del 28, la notificació de bretxes del 33. Serveix per ordenar l'evidència, però el certificat no equival al compliment del RGPD ni el substitueix.
ISO/IEC 27001
Com que és independent, la norma ja no exigeix un SGSI certificat. Comparteix estructura amb ISO/IEC 27001, de manera que el context, les auditories, la revisió per la direcció i les no conformitats poden ser comuns als dos sistemes, i queda a part el que és específic de la privadesa.
Des de l'edició de 2019 (annex F)
L'annex F trasllada la numeració antiga a la nova. Qui tenia certificat segons la de 2019 el pot fer servir per revisar la seva declaració d'aplicabilitat; els terminis de transició els fixa l'entitat de certificació.
El que sol demanar l'auditor
- Matriu que relaciona cada control amb l'article del RGPD al qual dona suport
- Processos compartits amb ISO 27001 identificats
- Declaració d'aplicabilitat revisada amb la numeració de 2025
- Pla de transició acordat amb l'entitat de certificació
Com cobrir les correspondències a Kimobox
- 1Etiqueta cada control amb l'article del RGPD i el control d'ISO 27001 relacionats.
- 2Comparteix auditories, no conformitats i revisió per la direcció entre tots dos sistemes.
- 3Versiona la declaració d'aplicabilitat per conservar la de 2019 i la de 2025.
Un sol sistema integrat serveix ISO 27001 i ISO 27701 sense duplicar auditories.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
- ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022
- ISO/IEC 29100:2024 — Marc de privadesa ISO/IEC · Segona edició, febrer de 2024