Consulenza ISO 27701 Certificazione Privacy

Consulenza Certificazione Privacy

UNI CEI EN ISO/IEC 27701:2025
Sicurezza delle informazioni, cybersecurity e protezione della privacy - Sistemi di gestione delle informazioni sulla privacy - Requisiti e linee guida

La norma specifica i requisiti per stabilire, attuare, mantenere e migliorare in modo continuo un Sistema di Gestione per le Informazioni in ambito Privacy (SGIP). Vengono, inoltre, fornite linee guida a supporto dell’attuazione dei requisiti contenuti nella presente norma. Essa è destinata ai titolari e ai responsabili del trattamento di dati personali (PII – Personally Identifiable Information) che detengono la responsabilità e la rendicontabilità delle attività di trattamento dei dati personali. La norma è applicabile a organizzazioni di ogni tipo e dimensione, incluse aziende pubbliche e private, enti governativi e organizzazioni non-profit.

Azienda e ConsulenzaIntegrata si impegnano alla realizzazione, adozione, attuazione ed implementazione del Sistema di Gestione ISO 27701

Progettazione e Realizzazione del Sistema di Gestione

Secondo I punti della norma:

1 Scope

2 Normative references

3 Terms, definitions and abbreviations

4 Context of the organization

4.1 Understanding the organization and its context

4.2 Understanding the needs and expectations of interested parties

4.3 Determining the scope of the privacy information management system

4.4 Privacy information management system

5 Leadership

5.1 Leadership and commitment

5.2 Privacy policy

5.3 Roles, responsibilities and authorities

6 Planning

6.1 Actions to address risks and opportunities

6.1.1 General

6.1.2 Privacy risk assessment

6.1.3 Privacy risk treatment

6.2 Privacy objectives and planning to achieve them

6.3 Planning of changes

7 Support

7.1 Resources

7.2 Competence

7.3 Awareness

7.4 Communication

7.5 Documented information

7.5.1 General

7.5.2 Creating and updating documented information

7.5.3 Control of documented information

8 Operation

8.1 Operational planning and control

8.2 Privacy risk assessment

8.3 Privacy risk treatment

9 Performance evaluation

9.1 Monitoring, measurement, analysis and evaluation

9.2 Internal audit

9.2.1 General

9.2.2 Internal audit programme

9.3 Management review

9.3.1 General

9.3.2 Management review inputs

9.3.3 Management review results

10 Improvement

10.1 Continual improvement

10.2 Nonconformity and corrective action

11 Further information on annexes

• La Consulenza verrà realizzata redigendo le informazioni documentate, punto 7.5 della norma
• Formazione
• Audit Interno
• Riesame di direzione
• Risultati del riesame di direzione
• Assistenza durante l’effettuazione dell’Audit di Certificazione da parte dell’Organismo Prescelto.

Assistenza, in qualità di osservatore, nel corso degli Audit da parte dell'Ente Certificatore e relativi chiarimenti sulla base di quanto emerso dall’Audit Interno e Riesame di Direzione.

Risultato previsto: Certificazione secondo la norma UNI CEI EN ISO/IEC 27701:2025

 MANTENIMENTO IMPLEMENTAZIONE ISO 27701

Ad avvenuta Certificazione si prevede lo svolgimento delle seguenti attività:

1.   Eventuale Revisione Documentale;

2.   Audit per verificare lo stato di conformità aziendale al Sistema di Gestione;

3.   Riesame del Sistema;

4.   Assistenza in qualità di osservatore durante l’effettuazione della visita di sorveglianza da parte dell’Organismo di Certificazione.

ACCREDIA:

Privacy e protezione dei dati, la certificazione accreditata alla ISO/IEC 27701

Al via l’accreditamento degli organismi per certificare il Privacy Information Management System (PIMS) delle aziende e delle organizzazioni anche come schema autonomo. Verso un sistema di governo della privacy, che rafforza la fiducia degli stakeholder.
La capacità di governare in modo strutturato la protezione dei dati personali assume un peso crescente nelle relazioni di mercato e nella fiducia tra organizzazioni e stakeholder. In questo contesto, la nuova norma UNI CEI EN ISO/IEC 27701:2025 definisce un percorso autonomo di certificazione accreditata del Privacy Information Management System (PIMS). Una novità rispetto alla precedente norma del 2021, che era strutturata come estensione della ISO/IEC 27001 per i sistemi di gestione della sicurezza delle informazioni.

Il percorso riguarda le aziende e le organizzazioni che operano come titolari o responsabili del trattamento dei dati personali, mentre l’accreditamento assicura la competenza e imparzialità degli organismi responsabili della certificazione.

In particolare, la Circolare tecnica DC N° 33/2026 fornisce agli organismi tutte le indicazioni per rilasciare la certificazione accreditata del PIMS.

Il governo della privacy lungo tutto il ciclo di vita
L’oggetto della certificazione accreditata secondo la ISO/IEC 27701:2025 è un vero e proprio sistema di governo della privacy all’interno dell’organizzazione. Dopo aver individuato il contesto e le esigenze delle parti interessate, con il coinvolgimento della direzione, è necessario adottare una politica per la protezione dei dati personali, stabilire obiettivi misurabili, attribuire ruoli e responsabilità, pianificare e attuare le attività di valutazione e trattamento dei rischi privacy.

All’organizzazione spetta anche il compito di predisporre adeguati meccanismi di controllo, monitoraggio e riesame dell’efficacia del sistema di gestione, fino al completamento del ciclo Plan-Do-Check-Act (PDCA).

Questa impostazione valorizza le scelte consapevoli e responsabili delle organizzazioni nella gestione della privacy e promuove un approccio sostenibile e sistematico alla protezione dei dati personali, capace di rafforzare la fiducia delle parti interessate e dei soggetti a cui i dati si riferiscono.

L’organizzazione che richiede la certificazione deve dimostrare che ogni fase del trattamento dei dati – dalla raccolta alla conservazione, dall’utilizzo alla comunicazione, fino alla cancellazione o anonimizzazione – è governata in modo da garantirne liceità, correttezza, trasparenza e sicurezza.

I vantaggi della certificazione accreditata
Per l’organizzazione, il vantaggio concreto è dimostrare l’efficacia del proprio sistema di gestione della privacy, attraverso il certificato rilasciato da un organismo accreditato, competente, imparziale e indipendente.

Circolare tecnica DC N° 33/2026 – Accreditamento degli OdC che certificano Privacy Information Management Systems (PIMS) secondo la ISO/IEC 27701
Data approvazione 06 ago 2026