NQA ĐẠT ĐƯỢC CÔNG NHẬN CỦA UKAS CHO ISO 27701

Thời gian đọc bài 3 phút

Đăng bài TonyPI

Nội dung NQA Global

NQA thông báo chúng tôi đã nhận được công nhận của UKAS cho ISO 27701:2019, tiêu chuẩn quốc tế về Quản lý Thông tin Riêng tư.

Sau cuộc đánh giá nghiêm ngặt, thành công công nhận của UKAS cho ISO 27701 đạt được vào ngày 4 tháng 3 năm 2022

ISO 27701:2019 là một phần mở rộng về quyền riêng tư dữ liệu cho ISO 27001. Tiêu chuẩn an toàn thông tin này cung cấp hướng dẫn cho các tổ chức đang tìm cách áp dụng các hệ thống để hỗ trợ việc tuân thủ GDPR và các yêu cầu về quyền riêng tư dữ liệu khác. ISO 27701, còn được viết tắt là PIMS (Hệ thống quản lý thông tin riêng tư) phác thảo khuôn khổ cho Bộ kiểm soát thông tin nhận dạng cá nhân (PII) và Bộ xử lý PII để quản lý quyền riêng tư của dữ liệu. Hệ thống quản lý thông tin riêng tư đôi khi được gọi là hệ thống quản lý thông tin cá nhân.

Tiêu chuẩn này giúp các tổ chức giảm thiểu rủi ro đối với quyền riêng tư của cá nhân và của chính họ bằng cách tăng cường Hệ thống quản lý an toàn thông tin hiện có và là một cách tuyệt vời để chứng minh cho khách hàng, các bên liên quan bên ngoài và các bên liên quan nội bộ rằng các hệ thống hiệu quả được sử dụng để hỗ trợ việc tuân thủ GDPR và các luật về quyền riêng tư có liên quan khác.

Giám đốc Đảm bảo Thông tin Tim Pinnell viết; "Quá trình công nhận rất nghiêm ngặt. Không chỉ là việc đánh giá viên đang thực hiện được chứng kiến bởi UKAS. Hệ thống quản lý nội bộ của NQA cũng được đánh giá. Đây là cách tốt nhất để đánh giá bên ngoài thường xuyên của NQA, các quá trình của chúng tôi và các đánh giá viên của chúng tôi. Việc có dấu công nhận của UKAS giúp khách hàng của chúng tôi tin tưởng rằng NQA đáp ứng tất cả các tiêu chuẩn bắt buộc để đánh giá hệ thống quản lý thông tin riêng tư."

Các tổ chức muốn đạt được chứng nhận ISO 27701 để tuân thủ GDPR sẽ cần phải có chứng chỉ ISO 27001 hiện có hoặc triển khai ISO 27001 và ISO 27701 cùng nhau như một cuộc đánh giá. ISO 27701 là sự mở rộng đối với các yêu cầu và hướng dẫn được nêu trong ISO 27001.