Certificazione Privacy

UNI CEI EN ISO/IEC 27701:2025

Data: 01 Ottobre 2026 Ore: 09:47

Consulenza Certificazione Privacy

UNI CEI EN ISO/IEC 27701:2025
Sicurezza delle informazioni, cybersecurity e protezione della privacy - Sistemi di gestione delle informazioni sulla privacy - Requisiti e linee guida

La norma specifica i requisiti per stabilire, attuare, mantenere e migliorare in modo continuo un Sistema di Gestione per le Informazioni in ambito Privacy (SGIP). Vengono, inoltre, fornite linee guida a supporto dell’attuazione dei requisiti contenuti nella presente norma. Essa è destinata ai titolari e ai responsabili del trattamento di dati personali (PII – Personally Identifiable Information) che detengono la responsabilità e la rendicontabilità delle attività di trattamento dei dati personali. La norma è applicabile a organizzazioni di ogni tipo e dimensione, incluse aziende pubbliche e private, enti governativi e organizzazioni non-profit.

ACCREDIA:

Privacy e protezione dei dati, la certificazione accreditata alla ISO/IEC 27701

Al via l’accreditamento degli organismi per certificare il Privacy Information Management System (PIMS) delle aziende e delle organizzazioni anche come schema autonomo. Verso un sistema di governo della privacy, che rafforza la fiducia degli stakeholder.
La capacità di governare in modo strutturato la protezione dei dati personali assume un peso crescente nelle relazioni di mercato e nella fiducia tra organizzazioni e stakeholder. In questo contesto, la nuova norma UNI CEI EN ISO/IEC 27701:2025 definisce un percorso autonomo di certificazione accreditata del Privacy Information Management System (PIMS). Una novità rispetto alla precedente norma del 2021, che era strutturata come estensione della ISO/IEC 27001 per i sistemi di gestione della sicurezza delle informazioni.

Il percorso riguarda le aziende e le organizzazioni che operano come titolari o responsabili del trattamento dei dati personali, mentre l’accreditamento assicura la competenza e imparzialità degli organismi responsabili della certificazione.

In particolare, la Circolare tecnica DC N° 33/2026 fornisce agli organismi tutte le indicazioni per rilasciare la certificazione accreditata del PIMS.

Il governo della privacy lungo tutto il ciclo di vita
L’oggetto della certificazione accreditata secondo la ISO/IEC 27701:2025 è un vero e proprio sistema di governo della privacy all’interno dell’organizzazione. Dopo aver individuato il contesto e le esigenze delle parti interessate, con il coinvolgimento della direzione, è necessario adottare una politica per la protezione dei dati personali, stabilire obiettivi misurabili, attribuire ruoli e responsabilità, pianificare e attuare le attività di valutazione e trattamento dei rischi privacy.

All’organizzazione spetta anche il compito di predisporre adeguati meccanismi di controllo, monitoraggio e riesame dell’efficacia del sistema di gestione, fino al completamento del ciclo Plan-Do-Check-Act (PDCA).

Questa impostazione valorizza le scelte consapevoli e responsabili delle organizzazioni nella gestione della privacy e promuove un approccio sostenibile e sistematico alla protezione dei dati personali, capace di rafforzare la fiducia delle parti interessate e dei soggetti a cui i dati si riferiscono.

L’organizzazione che richiede la certificazione deve dimostrare che ogni fase del trattamento dei dati – dalla raccolta alla conservazione, dall’utilizzo alla comunicazione, fino alla cancellazione o anonimizzazione – è governata in modo da garantirne liceità, correttezza, trasparenza e sicurezza.

I vantaggi della certificazione accreditata
Per l’organizzazione, il vantaggio concreto è dimostrare l’efficacia del proprio sistema di gestione della privacy, attraverso il certificato rilasciato da un organismo accreditato, competente, imparziale e indipendente.

Circolare tecnica DC N° 33/2026 – Accreditamento degli OdC che certificano Privacy Information Management Systems (PIMS) secondo la ISO/IEC 27701
Data approvazione 06 ago 2026