熱線：
Q Q：ISO27701認(rèn)證有什么好處?如何實施?
發(fā)布時間：2020-09-30 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO27701認(rèn)證的好處
符合ISO27701認(rèn)證首先要求符合ISO27001的要求。它們旨在相互補充。遵循認(rèn)證要求的組織將創(chuàng)建有關(guān)其如何處理PII的書面證據(jù)，可用于促進與PII的處理相關(guān)的業(yè)務(wù)伙伴的協(xié)議,并闡明組織與其他利益相關(guān)者的PII的處理。盡管GDPR尚無認(rèn)可的認(rèn)證方法,但根據(jù)最近的報道,此認(rèn)證可能會在不久的將來改變這一現(xiàn)狀。
如何實施ISO27701認(rèn)證?
要求供應(yīng)商代表他們處理和維護PII的客戶應(yīng)考慮合同規(guī)定這些供應(yīng)商不僅要遵守ISO27001，而且要符合ISO27701,或者在適用于數(shù)據(jù)敏感性的情況下獲得ISO27701標(biāo)準(zhǔn)的認(rèn)證。即使客戶不要求供應(yīng)商通過獨立的第三方認(rèn)證也符合新標(biāo)準(zhǔn)ISO27701認(rèn)證,他們?nèi)钥赡芟Ｍ潞贤源_保供應(yīng)商可以符合ISO27701認(rèn)證的要求,由于ISO27701認(rèn)證仍然非常嚴(yán)謹(jǐn)，對于新合同賣方應(yīng)遵守本新標(biāo)準(zhǔn)規(guī)定合理的時間延遲,以便將其包括在這些合同中。
