熱線：ISO27701認(rèn)證有什么好處?如何實(shí)施?
發(fā)布時(shí)間：2020-09-30 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO27701認(rèn)證的好處
符合ISO27701認(rèn)證首先要求符合ISO27001的要求。它們旨在相互補(bǔ)充。遵循認(rèn)證要求的組織將創(chuàng)建有關(guān)其如何處理PII的書面證據(jù)，可用于促進(jìn)與PII的處理相關(guān)的業(yè)務(wù)伙伴的協(xié)議,并闡明組織與其他利益相關(guān)者的PII的處理。盡管GDPR尚無認(rèn)可的認(rèn)證方法,但根據(jù)最近的報(bào)道,此認(rèn)證可能會(huì)在不久的將來改變這一現(xiàn)狀。
如何實(shí)施ISO27701認(rèn)證?
要求供應(yīng)商代表他們處理和維護(hù)PII的客戶應(yīng)考慮合同規(guī)定這些供應(yīng)商不僅要遵守ISO27001，而且要符合ISO27701,或者在適用于數(shù)據(jù)敏感性的情況下獲得ISO27701標(biāo)準(zhǔn)的認(rèn)證。即使客戶不要求供應(yīng)商通過獨(dú)立的第三方認(rèn)證也符合新標(biāo)準(zhǔn)ISO27701認(rèn)證,他們?nèi)钥赡芟Ｍ潞贤源_保供應(yīng)商可以符合ISO27701認(rèn)證的要求,由于ISO27701認(rèn)證仍然非常嚴(yán)謹(jǐn)，對于新合同賣方應(yīng)遵守本新標(biāo)準(zhǔn)規(guī)定合理的時(shí)間延遲,以便將其包括在這些合同中。
