ISO/IEC 27706:2025 Duyurusu

ISO/IEC 27706:2025 Duyurusu

Değerli Müşterilerimiz ve İlgili Taraflarımız,

Gizlilik Bilgileri Yönetim Sistemlerinin tetkik ve belgelendirmesini yapan kuruluşlara yönelik şartları içeren ISO/IEC 27706:2025, ISO/IEC TS 27006-2:2021 standardının yerini almıştır.

ISO/IEC 27701:2025 ile birlikte gerçekleşen bu değişiklik, gizlilik bilgileri yönetim sistemi belgelendirme faaliyetlerinin yeni standart yapısına uygun olarak yürütülmesini amaçlamaktadır.

ISO/IEC 27706:2025, belgelendirme hizmeti alan kuruluşların yönetim sistemlerini kurmak için uygulayacakları standart değildir. Müşterilerimizin yönetim sistemi şartları ISO/IEC 27701:2025’te; bu sistemlerin tetkik ve belgelendirmesini gerçekleştiren belgelendirme kuruluşlarına yönelik özel şartlar ise ISO/IEC 27706:2025’te tanımlanmaktadır.

Geçişin belgelendirme faaliyetlerine etkisi

Yeni standart doğrultusunda belgelendirme süreçlerinde özellikle aşağıdaki konuların değerlendirilmesi gerekmektedir:

• Başvuruların ve belgelendirme kapsamlarının, kuruluşların kişisel bilgi sorumlusu ve/veya kişisel bilgi işleyen rollerine göre değerlendirilmesi.
• Tetkik sürelerinin ve tetkik programlarının yeni şartlara göre belirlenmesi.
• Tetkikçiler, teknik uzmanlar ve belgelendirme süreçlerinde görev alan personel için yetkinlik kriterlerinin gözden geçirilmesi.
• Tetkiklerin planlanması, gerçekleştirilmesi, raporlanması ve belgelendirme kararlarının yeni standart yapısıyla uyumlu hale getirilmesi.
• Belgelendirme dokümanlarının ve müşterilere sağlanan bilgilerin güncellenmesi.