Məxfilik Məlumatlarının İdarəetmə Sistemlərinin auditini və sertifikatlaşdırılmasını həyata keçirən qurumlar üçün nəzərdə tutulmuş ISO/IEC 27706:2025 Standartı 31 oktyabr 2025-ci il tarixində dərc edilmiş və ISO/IEC TS 27006-2:2021 sənədini əvəz etmişdir.
International Accreditation Service (IAS) tərəfindən 25 fevral 2026-cı il tarixli IAS/MSCB/125 Texniki Bülleteni ilə keçid müddəti 12 ay olaraq müəyyən edilmişdir. Buna əsasən, PIMS sertifikatlaşdırma qurumları ISO/IEC 27706:2025 standartına keçidi ən geci 31 oktyabr 2026-cı il tarixinədək tamamlamalıdırlar.
Yeni standartla birlikdə xüsusilə aşağıdakı məsələlər yenidən tənzimlənmişdir:
- Sertifikatlaşdırma fəaliyyətlərində iştirak edən personalın səriştə və səlahiyyət meyarları,
- Audit müddətlərinin təşkilatın PII rolu, effektiv işçi sayı və şəxsi məlumatların emalı risklərinə əsasən hesablanması,
- Yerində, uzaqdan və hibrid audit metodlarının planlaşdırılması,
- Müraciət zamanı PIMS-in sənədləşdirilmiş və tətbiq olunduğunun təsdiqlənməsi,
- PII nəzarətçisi və PII emalçısı rollarının sertifikatlaşdırma çərçivəsində açıq şəkildə göstərilməsi,
- 1-ci mərhələ, 2-ci mərhələ və nəzarət auditləri zamanı qiymətləndiriləcək PIMS-ə məxsus məsələlər,
- Audit hesabatları, texniki baxış və sertifikatlaşdırma qərarı prosesləri,
- Sertifikatlarda göstərilməli olan PII rolu, PII məlumat subyektləri və Tətbiq Olunma Bəyannaməsi məlumatları.
Kioscert Certification ISO/IEC 27706:2025 standartına keçid çərçivəsində fərq təhlilini həyata keçirmiş; müvafiq prosedurları, formaları, audit müddətinin hesablanması metodunu, personalın səriştə meyarlarını, audit hesabatlarını və sertifikat sənədlərini yeniləmişdir.
Audit müddətinin hesablanması metodundakı dəyişikliklər səbəbindən mövcud müştərilərimizin audit müddətləri və zərurət yarandıqda müqavilələri yenidən qiymətləndirilə bilər.
Keçid prosesinin təfərrüatları üçün ISO/IEC 27706:2025 Keçid Təlimatı və Fərqlər Analizi sənədimizi nəzərdən keçirə və ya Kioscert Certification ilə əlaqə saxlaya bilərsiniz.