ISO/IEC 27701:2025 — إدارة معلومات الخصوصية
منح شهادات أنظمة إدارة معلومات الخصوصية (PIMS) وفق ISO/IEC 27701:2025، المواصفة الدولية لإدارة معالجة البيانات الشخصية (PII). تصدرها CAS على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك، ولا تحمل شعار إيجاك أو IAF.
المواصفة
ISO/IEC 27701:2025
نوع الخدمة
صادرة من CAS (خارج نطاق الاعتماد)
تصدر في إطار
CAS — على مسؤوليتها الخاصة
نبذة عن المواصفة
تحدد المواصفة ISO/IEC 27701:2025 متطلبات إنشاء نظام إدارة معلومات الخصوصية (PIMS) وتطبيقه والمحافظة عليه وتحسينه المستمر، وتقدّم إرشادات لذلك. وتتناول معالجة البيانات الشخصية (PII) لدى المؤسسات التي تعمل بصفة المتحكم في البيانات أو معالجها أو بالصفتين معًا.
من يحتاج إليها
المؤسسات من أي حجم أو قطاع التي تعالج بيانات شخصية بصفة المتحكم أو المعالج — ومنها مزوّدو خدمات تقنية المعلومات والحوسبة السحابية، ومؤسسات الرعاية الصحية والمؤسسات المالية، ومراكز الخدمات المشتركة ومراكز الاتصال.
مراحل التدقيق
يمر منح الشهادة بتدقيق أولي على مرحلتين (المرحلة الأولى والمرحلة الثانية) وفق ISO/IEC 17021-1:2015، مع تدقيقات متابعة سنوية وإعادة منح الشهادة كل ثلاث سنوات. وتصدر الشهادة من CAS خارج نطاق اعتمادها من إيجاك، ويمكن التحقق منها عبر CAS CertSearch.
الأسئلة الشائعة
أسئلة شائعة
هل شهادة ISO/IEC 27701 من CAS معتمدة؟
لا. تصدر CAS شهادات ISO/IEC 27701 على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك الذي يقتصر على ISO 9001 و14001 و45001 و22000 و50001 و22301. وتحمل الشهادة علامة CAS لا شعار إيجاك أو IAF، ويمكن التحقق منها عبر CAS CertSearch.
هل تُثبت شهادة ISO/IEC 27701 الامتثال لقوانين حماية البيانات؟
لا. تُثبت الشهادة أن نظام إدارة معلومات الخصوصية كان مطابقًا للمواصفة وقت التدقيق، لكنها ليست رأيًا قانونيًا، ولا تغني المؤسسة عن تقييمها الخاص لالتزاماتها بموجب اللائحة العامة لحماية البيانات (GDPR) أو غيرها من قوانين حماية البيانات.
هل مؤسستك مستعدة للحصول على شهادة ISO/IEC 27701:2025?
أخبرنا عن مؤسستك ونطاق الشهادة المطلوب، وسنعود إليك بعرض مسعَّر، عادةً خلال يومَي عمل. دون أي التزام.