ISO/IEC 27701:2025 coraz bliżej - ruszyło głosowanie nad finalnym projektem normy

Rozpoczęto głosowanie nad finalnym projektem ISO/IEC 27701:2025. Sprawdź, co się zmienia i kiedy spodziewać się publikacji nowej wersji normy o ochronie danych osobowych. Certyfikacja PIMS – aktualności od Certiget.

8 maja 2025 roku rozpoczął się jeden z ostatnich etapów prac nad aktualizacją normy ISO/IEC 27701, rozszerzającej system zarządzania bezpieczeństwem informacji (ISO/IEC 27001) o wymagania dotyczące ochrony danych osobowych – tzw. PIMS (Privacy Information Management System). Dokument znajduje się obecnie na etapie 50.20 w strukturze ISO, co oznacza, że trwa głosowanie nad Final Draft International Standard (FDIS). https://www.iso.org/standard/85819.html

Co to oznacza dla organizacji?

Etap 50.20 to jeden z końcowych kroków przed oficjalną publikacją nowej wersji normy. Państwa członkowskie ISO głosują nad ostatecznym projektem jeśli wynik głosowania będzie pozytywny, norma zostanie opublikowana jako ISO/IEC 27701:2025.

Nowa wersja ma lepiej odpowiadać na:

aktualne regulacje dotyczące ochrony danych osobowych (np. RODO/GDPR),
zmiany w ISO/IEC 27001:2022,
rosnące znaczenie prywatności i przejrzystości w zarządzaniu informacją.

Kiedy publikacja?

Zgodnie z harmonogramem, głosowanie FDIS trwa 8 tygodni i zakończy się na przełomie czerwca i lipca 2025 roku. Jeśli nie pojawią się nieprzewidziane przeszkody, nowa wersja normy może zostać opublikowana w drugiej połowie 2025 roku.

Co warto zrobić już teraz?

Organizacje posiadające certyfikat ISO/IEC 27701:2019 powinny obserwować zmiany i zaplanować aktualizację systemu, gdy tylko pojawi się oficjalna wersja nowej normy.

Warto śledzić również katalog jednostek certyfikujących dostępny na certiget.pl i certiget.eu, aby porównać oferty audytów przejściowych i recertyfikacyjnych.

Czym jest ISO/IEC 27701?

ISO/IEC 27701 to międzynarodowa norma opracowana jako rozszerzenie ISO/IEC 27001 i ISO/IEC 27002, mająca na celu zapewnienie zgodności z wymaganiami dotyczącymi ochrony danych osobowych. Stanowi fundament zarządzania informacją o prywatnym charakterze w organizacjach działających w zgodzie z przepisami o ochronie danych, takimi jak RODO czy CCPA.

Bądź na bieżąco

Certiget będzie regularnie informować o postępach prac nad ISO/IEC 27701:2025.
Zapisz się do newslettera lub obserwuj nas na LinkedIn, by nie przegapić aktualizacji.

Autor artykułu

Aleksandra Górna

Administrative Assistant, Certiget.

Aleksandra to doświadczona specjalistka administracyjna w Certiget. Dzięki swojej pasji do organizacji i dbałości o szczegóły wspiera codzienne operacje firmy i zapewnia sprawny obieg dokumentacji. Jej doświadczenie w administracji, znajomość norm ISO, empatia oraz zainteresowanie psychologią pozwalają budować pozytywną atmosferę w pracy oraz skutecznie komunikować się z klientami i zespołem.