No conformitat i acció correctiva (10.2)
La norma demana reaccionar, analitzar la causa, actuar si cal i revisar l'eficàcia, conservant evidència de tot plegat. Una bretxa és un incident; si revela que un control no funcionava, també és una no conformitat.
Millora contínua (10.1)
La millora es demostra amb tendències: menys sol·licituds vençudes, menys temps fins a decidir si es notifica una bretxa, més encarregats revisats a temps.
Exemple
Una gestoria fictícia detecta en una auditoria interna que tres sol·licituds d'accés es van respondre als 40 dies. La causa: arribaven a una bústia genèrica sense responsable. L'acció: un formulari únic amb termini i avís. Al cap de sis mesos, totes dins del termini.
El que sol demanar l'auditor
- Registre de no conformitats amb causa i acció
- Verificació d'eficàcia datada
- Relació entre bretxes, troballes i accions
- Tendències dels indicadors a la revisió per la direcció
Com cobrir la millora a Kimobox
- 1Obre la no conformitat des de la bretxa, l'auditoria o la sol·licitud vençuda.
- 2Exigeix la causa arrel abans de passar a l'acció correctiva.
- 3Programa la verificació d'eficàcia en una data posterior.
La causa arrel és obligatòria: una no conformitat no es tanca només amb la correcció.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
- ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022