ISO/IEC 27701:2025 coraz bliżej - ruszyło głosowanie nad finalnym projektem normy

 8 maja 2025 roku rozpoczął się jeden z ostatnich etapów prac nad aktualizacją normy ISO/IEC 27701, rozszerzającej system zarządzania bezpieczeństwem informacji (ISO/IEC 27001) o wymagania dotyczące ochrony danych osobowych – tzw. PIMS (Privacy Information Management System). Dokument znajduje się obecnie na etapie 50.20 w strukturze ISO, co oznacza, że trwa głosowanie nad Final Draft International Standard (FDIS). https://www.iso.org/standard/85819.html

Co to oznacza dla organizacji?

Etap 50.20 to jeden z końcowych kroków przed oficjalną publikacją nowej wersji normy. Państwa członkowskie ISO głosują nad ostatecznym projektem jeśli wynik głosowania będzie pozytywny, norma zostanie opublikowana jako ISO/IEC 27701:2025.

Nowa wersja ma lepiej odpowiadać na:

• aktualne regulacje dotyczące ochrony danych osobowych (np. RODO/GDPR),
• zmiany w ISO/IEC 27001:2022,
• rosnące znaczenie prywatności i przejrzystości w zarządzaniu informacją.

Kiedy publikacja?

Zgodnie z harmonogramem, głosowanie FDIS trwa 8 tygodni i zakończy się na przełomie czerwca i lipca 2025 roku. Jeśli nie pojawią się nieprzewidziane przeszkody, nowa wersja normy może zostać opublikowana w drugiej połowie 2025 roku.

Co warto zrobić już teraz?

Organizacje posiadające certyfikat ISO/IEC 27701:2019 powinny obserwować zmiany i zaplanować aktualizację systemu, gdy tylko pojawi się oficjalna wersja nowej normy.

Warto śledzić również katalog jednostek certyfikujących dostępny na certiget.pl i certiget.eu, aby porównać oferty audytów przejściowych i recertyfikacyjnych.

Czym jest ISO/IEC 27701?

ISO/IEC 27701 to międzynarodowa norma opracowana jako rozszerzenie ISO/IEC 27001 i ISO/IEC 27002, mająca na celu zapewnienie zgodności z wymaganiami dotyczącymi ochrony danych osobowych. Stanowi fundament zarządzania informacją o prywatnym charakterze w organizacjach działających w zgodzie z przepisami o ochronie danych, takimi jak RODO czy CCPA.

Bądź na bieżąco

Certiget będzie regularnie informować o postępach prac nad ISO/IEC 27701:2025.
Zapisz się do newslettera lub obserwuj nas na LinkedIn, by nie przegapić aktualizacji.