Gizlilik Bilgi Yönetim Sistemleri (PIMS) için gereklilikleri belirleyen ISO/IEC 27701:2019 revize edilmiş ve ISO/IEC 27701:2025 olarak yayımlanmıştır. Revize edilen standart, bağımsız bir yönetim sistemi standardına dönüşmesi, güncellenmiş gizlilik risk yönetimi gereklilikleri ve yeniden yapılandırılmış gizlilik kontrolleri dahil olmak üzere önemli değişiklikler getirmektedir.

International Accreditation Service, Inc (IAS) tarafından belirlenen geçiş düzenlemeleri doğrultusunda, hâlihazırda ISO/IEC 27701:2019 standardına göre belgelendirilmiş tüm kuruluşların ISO/IEC 27701:2025 standardına geçişlerini 31 Ekim 2028 tarihine kadar tamamlamaları gerekmektedir.

KingCert’in akreditasyon geçişinin IAS tarafından onaylanmasının ardından, ISO/IEC 27701:2025 belgelendirmesi için yeni başvuruların kabul edilmeye başlanacağı tarih ayrıca duyurulacaktır. İlk belgelendirme ve yeniden belgelendirme denetimleri, akreditasyon geçiş onayının ardından revize edilen standarda göre gerçekleştirilecektir.

Geçiş denetimleri, varsa uygunsuzlukların değerlendirilmesi ve belgelendirme kararlarının tamamlanması için yeterli süre sağlamak amacıyla, hâlihazırda belgelendirilmiş kuruluşlardan Gizlilik Bilgi Yönetim Sistemlerinde gerekli güncellemeleri tamamlamaları ve geçiş değerlendirmesine hazır olduklarını 31 Temmuz 2028 tarihine kadar KingCert’e bildirmeleri istenmektedir.

Geçiş değerlendirmeleri, planlanmış gözetim veya yeniden belgelendirme denetimleriyle birlikte ya da gerekli olduğu durumlarda ayrı olarak planlanacaktır. Uygulanacak denetim düzenlemeleri ve süresi her kuruluşa ayrı ayrı bildirilecektir.

Geçişlerini 31 Ekim 2028 tarihine kadar tamamlamayan kuruluşlar, ilgili belgelendirme prosedürleri doğrultusunda belgelendirmeye ilişkin işlemlere tabi tutulabilir.

Daha fazla bilgi veya geçiş planlaması konusunda destek için lütfen ekibimizle iletişime geçin.