ISO/IEC 27701:2025 ve ISO/IEC 27706:2025 Geçiş Duyurusu
GENEL BİLGİ ISO/IEC 27701 ve ISO/IEC 27706 standartları Uluslararası Standartlar Organizasyonu (ISO) tarafından revize edilerek
Ekim 2025'de yayımlanmıştır. Geçiş için
3 yıllık süre öngörülmüş ve son tarih
31.10.2028 olarak belirlenmiştir. Bu tarihten sonra ISO/IEC 27701:2019 belgelerinin geçerliliği kalmayacaktır.
DEĞİŞİKLİKLERE GEÇİŞ PLANI Belgeli kuruluşların
Ekim 2028 tarihinden önce geçiş süreçlerini tamamlaması gerekmektedir. Kuruluşumuz tarafından ISO 27701:2019'a göre belgelendirilmiş tüm kuruluşların mevcut yönetim sistemlerini yeni versiyona uyumlu hale getirmeleri ve CTR'nin yeni standartta akreditasyonunun yayınlanmasını takiben gerçekleştirilecek gözetim ve yeniden belgelendirme denetimleri ile geçişleri yapılacaktır.
Geçişin gözetim denetimi ile birlikte yapılması durumunda, gözetim denetiminin süresine 1 gün ilave edilerek; yeniden belgelendirme denetimi ile yapılacak olması durumunda ise 0,5 gün ilave edilerek, ayrı bir geçiş denetimi talep edilmesi durumunda minimum 1 gün süreyle gerçekleştirilmesi öngörülmektedir.
Yeni versiyona yönelik geçiş tetkiklerine ve yeni başvuruları kabul etmeye başlayacağımız net tarih, akreditasyon denetimimizin tamamlanmasını müteakip ilgili taraflar ile ayrıca paylaşılacaktır.
CTR Belgelendirme tarafından kuruluşların geçiş değerlendirmeleri ve belgelendirme süreçlerine ilişkin planlamalarının, yapılacak bilgilendirme ve koordinasyon doğrultusunda yürütülmesi gerekmektedir.
31 Ekim 2027 tarihi itibariyle ilk belgelendirme denetimleri ISO/IEC 27701:2025'e göre yapılmaya başlanacaktır (CTR akreditasyon kapsamının TÜRKAK tarafından yayımlanmasından sonra akredite belge verilmeye başlanacaktır).
ISO/IEC 27701:2019'a göre yapılan ilk belgelendirme başvuruları
31 Ekim 2027 tarihine kadar kabul edilecek olup
01 Kasım 2027 tarihinden itibaren yalnızca ISO/IEC 27001:2022'ye göre yapılan ilk belgelendirme başvuruları kabul edilecektir.
DEĞİŞİKLİKLERE UYUM İÇİN ÖNERİLER • ISO 27701:2019 ile ISO 27701:2025 arasındaki farkları analiz etmiş olmak;
• KVYS (Kişisel Bilgi Yönetim Sistemi) üzerinde değişiklik yapılması gerekip gerekmediğini değerlendirmiş olmak;
• Uygulanabilirlik Bildirgesi'ni güncellemiş olmak;
• Risk işleme planını güncellemiş olmak;
• Gerektiğinde yeni KVYS süreçlerini uygulamaya koymuş veya mevcut süreçleri değiştirmiş olmak;
• Yeni gerekliliklere uygun bir iç denetim gerçekleştirmiş olmak;
• Yönetim gözden geçirmesi sürecinde, geçişi ve KVYS'nin etkinliğini değerlendirmiş olmak.
Bu faaliyetler, kuruluşunuzun ISO 27701:2025 gerekliliklerini ele aldığını kanıtlamak için gereken delilleri sağlayacaktır.
Konu hakkında ayrıntılı bilgi almak isterseniz irtibat kurmaktan lütfen çekinmeyiniz.
GERİ
