RGPD (Anexo D)
A tabela indica que controlos ajudam a cumprir cada artigo do Regulamento: registo das atividades do artigo 30.º, avaliação de impacto do 35.º, contrato de subcontratação do 28.º, notificação de violações do 33.º. Serve para organizar a evidência, mas o certificado não equivale ao cumprimento do RGPD nem o substitui.
ISO/IEC 27001
Sendo autónoma, a norma já não exige um SGSI certificado. Partilha a estrutura com a ISO/IEC 27001, pelo que o contexto, as auditorias, a revisão pela gestão e as não conformidades podem ser comuns aos dois sistemas, deixando à parte o que é específico da privacidade.
A partir da edição de 2019 (Anexo F)
O Anexo F faz a ponte entre a numeração antiga e a nova. Quem tinha certificado pela versão de 2019 pode usá-lo para rever a sua declaração de aplicabilidade; os prazos de transição são fixados pelo organismo de certificação.
O que o auditor costuma pedir
- Matriz que relaciona cada controlo com o artigo do RGPD que apoia
- Processos partilhados com a ISO 27001 identificados
- Declaração de aplicabilidade revista com a numeração de 2025
- Plano de transição acordado com o organismo de certificação
Como tratar as correspondências no Kimobox
- 1Etiquete cada controlo com o artigo do RGPD e o controlo da ISO 27001 relacionados.
- 2Partilhe auditorias, não conformidades e revisão pela gestão entre os dois sistemas.
- 3Mantenha versões da declaração de aplicabilidade para conservar a de 2019 e a de 2025.
Um único sistema integrado serve a ISO 27001 e a ISO 27701 sem duplicar auditorias.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022
- ISO/IEC 29100:2024 — Enquadramento de privacidade ISO/IEC · Segunda edição, fevereiro de 2024