וואָס מיינט אַקרעדיטאַציע און פאַרוואָס איז עס וויכטיק?
נישט אַלע סערטיפיקאַציע קערפערשאַפטן זענען גלייך. דער קריטישער אונטערשייד איז אַקרעדיטאַציע — צי דער קערפער איז געוואָרן זעלבשטענדיק וועריפיצירט צו דורכפירן ISO 27701 אויספאָרשונגען לויט אַן אינטערנאַציאָנאַל אנערקענטן סטאַנדאַרט.
אין די פֿאַראייניקטע קעניגרייך, איז UKAS (United Kingdom Accreditation Service) די נאַציאָנאַלע אַקרעדיטאַציע גוף. אַ UKAS-אַקרעדיטירטע סערטיפֿיקאַציע גוף איז געוואָרן אָפּגעשאַצט לויט ISO/IEC 17021 (פאָדערונגען פֿאַר אָדיט און סערטיפֿיקאַציע גופים) און האָט דעמאָנסטרירט קאָמפּעטענץ אין ISO 27701 ספּעציפֿיש.
פארוואס דאָס ענין:
- סערטיפיקאַט קרעדיביליטי — אן אַקרעדיטירטע סערטיפיקאַט טראָגט אינטערנאַציאָנאַלע דערקענונג דורך קעגנצייַטיקע דערקענונג אָפּמאַכן צווישן אַקרעדיטאַציע קערפּערשאַפטן ווערלדווייד. אן נישט-אַקרעדיטירטע סערטיפיקאַט קען נישט ווערן אנגענומען דורך קאַסטאַמערז, רעגולאַטאָרן אָדער פּראָקורמענט טימז.
- קאָנטראָלירן קוואַליטעט — אַקרעדיטירטע קערפּערשאַפֿטן זענען אונטערגעוואָרפֿן צו אָנגייענדיקער השגחה. זייערע אוידיטאָרן מוזן טרעפֿן קאָמפּעטענץ רעקווייערמענץ און נאָכפֿאָלגן סטאַנדאַרדיזירטע אוידיט מעטאָדאָלאָגיעס.
- אַפּעלירן פּראָצעס — אויב איר זענט נישט מסכים מיט אַן אוידיט געפינסן, האָבן אַקרעדיטירטע גופים פֿאָרמעלע קלאָגעס און אַפּעלאַציע פּראָצעדורן וואָס ווערן רעגולירט דורך זייער אַקרעדיטאַציע.
שטענדיק באשטעטיגן אַקרעדיטאַציע גלייך. אין די וק, זוכט אין די UKAS רעגיסטער . אינטערנאַציאָנאַל, טשעק מיט די באַטייַטיק נאַציאָנאַלע אַקרעדיטאַציע גוף אָדער די IAF (אינטערנאַציאָנאַלע אַקרעדיטאַציע פאָרום).
וואָס זענען די הויפּט סעלעקציע קריטעריאַ?
| קריטעריאָן | וואָס צו קאָנטראָלירן | פארוואס עס ענינים |
|---|---|---|
| אַקרעדיטאַציע פאַרנעם | באַשטעטיקן אַז די אָרגאַניזאַציע איז אַקרעדיטירט ספּעציפֿיש פֿאַר ISO/IEC 27701, נישט נאָר ISO 27001 | ISO 27001 אַקרעדיטאַציע אַליין באַרעכטיקט נישט דעם גוף צו סערטיפיצירן לויט ISO 27701 |
| גרייטקייט פֿאַר דער 2025 אויסגאַבע | פרעגט צי זיי געבן יעצט ארויס סערטיפיקאטן קעגן דער 2025 אויסגאבע | עטלעכע קערפערשאפטן זענען אפשר נאך אין דעם פראצעס פון אפדעיטן זייערע אוידיט סכעמעס פאר די זעלבשטענדיקע 2025 סטרוקטור |
| פּריוואַטקייט אוידיטאָר עקספּערטיז | פרעגט וועגן די קוואַליפיקאַציעס פון דעם הויפּט אוידיטאָר: ISO 27701 הויפּט אוידיטאָר, GDPR וויסן, IAPP סערטיפיקאַציעס | אַן אוידיטאָר וואָס פֿאַרשטייט פּריוואַטקייט רעגולאַציע (נישט נאָר פאַרוואַלטונג סיסטעמען) וועט מער עפֿעקטיוו אָפּשאַצן אייער PIMS |
| סעקטאָר דערפאַרונג | בעט ביישפילן פון קליענטן אין אייער אינדוסטריע | אַן אוידיטאָר באַקאַנט מיט דיין סעקטאָר'ס דאַטן פּראַסעסינג קאָנטעקסט וועט פֿאַרשטיין דיין קאָנטראָלס און ריזיקירן דיסיזשאַנז מער שנעל |
| געאָגראַפֿיש קאַווערידזש | באַשטעטיקן אַז זיי קענען אָדיטירן אַלע לאָקאַציעס אין דיין סערטיפיקאַציע פאַרנעם | מולטי-סייט אדער אינטערנאציאנאלע ארגאניזאציעס דארפן א קערפער וואס קען עפעקטיוו אוידיטירן איבער יוריסדיקציעס |
| אינטעגרירטע אוידיט קייפּאַביליטי | אויב איר האָט אויך ISO 27001, פרעגט צי זיי קענען דורכפירן קאָמבינירטע אויספאָרשונגען. | א קאמבינירטע אוידיט פארקלענערט די גאנצע אוידיט טעג, רייזע קאסטן און שטערונגען פאר אייער מאַנשאַפֿט |
| פּרייסינג דורכזעיקייַט | בעטן אַ דעטאַלירטע ציטאַט וואָס דעקט סטאַגע 1, סטאַגע 2, אויפֿזיכט און ריסערטיפיקאַציע | עטלעכע קערפערשאפטן פאָרשלאָגן נידעריקערע אָנהייב־פּרייזן אָבער העכערע אויפֿזיכט־ אָדער ריסערטיפיקאַציע־פֿיז. סערטיפיקאציע קאָסטן גייד כולל טיפּישע אָפּצאָל ראַנגעס לויט אָרגאַניזאַציע גרייס |
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ווי אזוי ארבעט דער ISO 27701:2025 אוידיט פראצעס?
פֿאַרשטיין דעם אוידיט פּראָצעס העלפֿט אײַך עפֿעקטיוו צוגרייטן און שטעלן ערוואַרטונגען מיט אײַער מאַנשאַפֿט:
שטאַפּל 1 אוידיט (דאָקומענטאַציע איבערבליק)
דער אוידיטאָר קוקט איבער אייער PIMS דאָקומענטאַציע צו אָפּשאַצן צי אייער פאַרוואַלטונג סיסטעם איז דיזיינד צו טרעפן די ISO 27701:2025 רעקווייערמענץ . שליסל דאָקומענטן אַרייַננעמען:
- PIMS פאַרנעם און קאָנטעקסט דאָקומענטאַציע (קלאַוזעס 4.1–4.4)
- פּריוואַטקייט פּאָליטיק (פּונקט 5.2)
- פּריוואַטקייט ריזיקאָ אַסעסמענט און באַהאַנדלונג פּלאַן (קלאַוזאַלז 6.1.2–6.1.3)
- דערקלערונג פון אָנווענדלעך רעפערענסינג אַנעקס א קאָנטראָלס
- אינערלעכע אוידיט פּראָגראַם און רעזולטאַטן (פּונקט 9.2)
- פאַרוואַלטונג איבערבליק רעקאָרדס (פּונקט 9.3)
שטאַפּל 1 איז טיפּיש 1-2 טעג. דער אוידיטאָר וועט אויפהייבן יעדע זאָרג וואָס דאַרף אַדרעסירט ווערן איידער שטאַפּל 2.
שטאַפּל 2 אוידיט (אימפּלעמענטאַציע אוידיט)
דאָס איז דער הויפּט אוידיט. דער אוידיטאָר באַשטעטיקט אַז אייער PIMS איז אימפּלעמענטירט און אַרבעט עפֿעקטיוו — נישט נאָר דאָקומענטירט. זיי וועלן:
- אינטערוויוען שטאב צו באשטעטיגן באוואוסטזיין און פארשטאנד פון פּריוואַטקייט פֿאַראַנטוואָרטלעכקייטן
- מוסטער באַווײַזן פֿאַר אימפּלעמענטירטע קאָנטראָלן (פּאָליטיקס אנערקענט, ריזיקעס איבערגעקוקט, אינצידענטן באַהאַנדלט)
- באַשטעטיקט אַז אייער דערקלערונג פון אַפּליקאַביליטי שפיגלט גענוי אָפּ אייער קאָנטראָל אימפּלעמענטאַציע
- אָפּשאַצן די עפעקטיווקייט פון דיין פאַרוואַלטונג אָפּשאַצונג און קעסיידערדיק פֿאַרבעסערונג פּראָצעסן
שטאַפּל 2 נעמט טיפּיש 2–8 טעג דיפּענדינג אויף אייער אָרגאַניזאַציע'ס גרייס און פאַרנעם.
קאָנטראָלירן רעזולטאַטן
| געפינס טיפ | וואס עס מיינט | השפּעה אויף סערטיפיקאַציע |
|---|---|---|
| הויפּט ניט-קאָנפאָרמיטי | אַ פאָדערונג איז נישט מקוים, אָדער אַ קאָנטראָל איז ניטאָ אָדער יסודותדיק נישט עפֿעקטיוו | מוז ווערן אויסגעלייזט איידער סערטיפיקאציע ווערט געגעבן. עס קען פארלאנגען א נאכפאלגנדיקע אויספארשונג באזוך. |
| מינערווערטיק ניט-קאַנפאָרמאַטי | אַ פאָדערונג איז טיילווייז מקוים געוואָרן, אָדער די דורכפירונג איז נישט קאָנסיסטענט | מוז ווערן אויסגעלייזט אין אן איינגעמאכטן צייט-ראַם (געווענליך 90 טעג). סערטיפיקאציע קען ווייטער גיין. |
| געלעגנהייט פֿאַר פֿאַרבעסערונג | א פֿאָרשלאָג צו פֿאַרבעסערן דיין PIMS, נישט קיין דורכפֿאַל פֿון אַ באַדאַרף | קיין השפּעה אויף סערטיפיקאַציע. אַדרעס לויט אייער דיסקרעשאַן. |
אויפזיכט און ריסערטיפיקאציע
נאך דער ערשטער סערטיפיקאציע, האט איר יערליכע אויפזיכט אויספארשונג אויספארשונגען (קירצערע, פאקוסירטע אפשאצונגען) און א פולע ווידער-סערטיפיקאציע אויספארשונג יעדע דריי יאר. אייער סערטיפיקאציע קערפערשאפט זאל צושטעלן א קלארן פלאן דערפאר פון אנפאנג.
וואָסערע פֿראַגעס זאָלט איר פֿרעגן איידער איר נעמט זיך אָן?
ניצט די פֿראגן ווען איר עוואַלוירט סערטיפיקאַציע קערפּערשאַפֿטן:
- זענט איר UKAS-אַקרעדיטירט פֿאַר ISO/IEC 27701? — באַשטעטיקן דעם ספּעציפֿישן סטאַנדאַרט, נישט נאָר ISO 27001.
- גיט איר ארויס סערטיפיקאטן קעגן דער 2025 אויסגאבע? — עטלעכע קערפערשאפטן קענען נאך איבערגיין זייערע אוידיט סכעמעס.
- ווער וועט זיין מיין הויפט אוידיטאָר, און וואָס איז זייער פּריוואַטקייט הינטערגרונט? — די קאָמפּעטענץ פֿונעם אוידיטאָר האָט אַ דירעקטע השפּעה אויף דער קוואַליטעט פֿון אייער אוידיט־ערפֿאַרונג.
- קענט איר צושטעלן א דעטאַלירטע ציטאַט פארן גאַנצן דריי-יאָר ציקל? — פאַרגלייכן די גאַנצע קאָסטן (סטאַגע 1 + סטאַגע 2 + 2 אויפזיכטן + ריסערטיפיקאַציע), נישט נאָר די ערשטע אוידיט אָפּצאָל.
- קענט איר דורכפירן א קאמבינירטע ISO 27001/27701 אוידיט? — אויב נויטיק, שפּאָרט דאָס צייט און געלט.
- וואָס איז אייער פּאָליטיק וועגן אָדיטאָר ראָטאַציע? — עטלעכע אָרגאַניזאַציעס בעפֿאָרצוגן קאָנסיסטענסי; אַנדערע ווערטשאַצן פֿרישע פּערספּעקטיוון. פֿאַרשטייט צי איר וועט האָבן דעם זעלבן אוידיטאָר איבערן גאַנצן ציקל.
- ווי באַהאַנדלט מען גרויסע נישט-קאָנפאָרמאַציעס? — פֿאַרשטיין די צייט־פּלאַן פֿאַר אַ לייזונג און צי אַ נאָכפֿאָלג־באַזוך ברענגט מיט זיך נאָך קאָסטן.
- וואָס איז דיין אַוויילאַבילאַטי? — פּאָפּולערע סערטיפיקאַציע קערפערשאַפטן קענען האָבן פירן צייטן פון 2-3 חדשים. נעמט דאָס אין באַטראַכט אין אייער סערטיפיקאַציע צייטפּלאַן.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי אזוי פארגלייכט מען ציטאטן אויף א גערעכטן אופן?
בעטן ציטאטן פון לפחות דריי אַקרעדיטירטע גופים און פאַרגלייכן זיי אויף אַ ענלעכן באַזע:
| שורה נומער | גוף א | גוף ב | קערפער C |
|---|---|---|---|
| שטאַפּל 1 אויספאָרשונג (טעג / קאָסטן) | - | - | - |
| שטאַפּל 2 אויספאָרשונג (טעג / קאָסטן) | - | - | - |
| אויפזיכט יאָר 1 (טעג / קאָסטן) | - | - | - |
| אויפזיכט יאָר 2 (טעג / קאָסטן) | - | - | - |
| ריסערטיפיקאציע יאר 3 (טעג / קאסטן) | - | - | - |
| סערטיפיקאַט אויסגעבן / UKAS אָפּצאָל | - | - | - |
| רייזע / הוצאות | - | - | - |
| גאַנץ 3-יאָר קאָסטן | - | - | - |
דער ביליגסטער אפשאצונג איז נישט שטענדיק דער בעסטער ווערט. באַטראַכט די עקספּערטיז פון דעם אוידיטאָר, די רעפּוטאַציע פון דעם גוף, און צי קאָמבינירטע אוידיטס (אויב אָנווענדלעך) ווערן געפֿינט. אַ מער דערפאַרענער אוידיטאָר קען ידענטיפיצירן עכטע פֿאַרבעסערונגען אַנשטאָט נאָר אָפּהאַקן קעסטלעך. אויב איר באַשעפֿטיגט אויך אַ קאָנסולטאַנט , זאָרגט אַז זיי און די סערטיפֿיקאַציע גוף זענען גאָר באַזונדער.
פארוואס קלייַבן ISMS.online פֿאַר ISO 27701:2025?
- גרייט פֿאַר אויספֿאָרשונג פֿון טאָג איינס — פאַר-געבויטע ראַם מיט אַלע ISO 27701:2025 רעקווירעמענץ און אַנעקס א קאָנטראָלן קאַרטירט און טראַקאַבאַל
- ריין באַווייַז שפּור — פֿאַרבונדענע ריזיקעס, קאָנטראָלן, פּאָליטיקס און באַווײַזן געבן אוידיטאָרן אַ קלאָרן וועג צו פֿאָלגן, וואָס פֿאַרקירצט די געדויער און רעזולטאַטן פֿון אוידיטן.
- אויטאָמאַטישע SoA — שאַפֿן אײַער דערקלערונג פֿון אַפּליקאַביליטי פֿון אײַערע קאָנטראָל סעלעקציעס, מיט באַרעכטיקונגען און באַווײַז לינקס גרייט פֿאַר אַודיטאָר אָפּשאַצונג.
- אינערלעכע אוידיט מכשירים — פּלאַנירן און דורכפירן פאַר-סערטיפיקאַציע אינערלעכע אויספאָרשונגען מיט געפינסן פאַרוואַלטונג און קאָרעקטיוו אַקציע טראַקינג
- שטיצע פון פאַרוואַלטונג איבערבליק — דאַשבאָרדז צושטעלן די אינפֿאָרמאַציע וואָס אָדיטאָרס דערוואַרטן צו זען אין אייערע פאַרוואַלטונג איבערבליק רעקאָרדס
- מולטי-פרעמווערק פֿאַר קאָמבינירטע אָדיטס — אויב אייער סערטיפיקאציע קערפער פירט דורך א קאמבינירטע ISO 27001/27701 אוידיט, פרעזענטירט די פלאטפארמע ביידע פריימווערקס אין איין ארט
- קאָנטינויִערלעכע גרייטקייט — בלייבט גרייט פֿאַר אוידיט צווישן אויפֿזיכט וויזיטן מיט אַרבעט פאַרוואַלטונג, איבערבליק ציקלען און העסקעם דאַשבאָרדז
גרייט זיך צוצוגרייטן צו אייער סערטיפיקאציע אוידיט? בוקט א דעמא און זעט ווי ISMS.online שטיצט אייער ISO 27701:2025 סערטיפיקאציע רייזע.
אָפֿט געשטעלטע פֿראגן
קען איך טוישן סערטיפיקאציע קערפערשאפטן אין מיטן ציקל?
יא, דורך א פראצעס גערופן איבערטראגונג פון סערטיפיקאציע. די נייע סערטיפיקאציע קערפערשאפט וועט איבערקוקן אייער עקזיסטירנדיק סערטיפיקאט, אוידיט היסטאריע און יעדע אויסגעשטאנענע נישט-קאנפארמאציע איידער עס וועט אננעמען די איבערטראגונג. דאס איז געווענליך גרינג אבער קען ברענגען צוגאב קאסטן. פלאנירט יעדע איבערטראגונג צו צוזאמענפאלן מיט א אויפזיכט אדער ריסערטיפיקאציע אוידיט צו מינימיזירן שטערונג.
וואָס איז דער חילוק צווישן UKAS און נישט-UKAS סערטיפיקאַציע?
UKAS אַקרעדיטאַציע מיינט אַז די סערטיפיקאַציע גוף איז געוואָרן זעלבשטענדיק אָפּגעשאַצט לויט אינטערנאַציאָנאַלע סטאַנדאַרדן פֿאַר אויטאָריט קאָמפּעטענץ. נישט-UKAS (נישט אַקרעדיטירטע) סערטיפיקאַטן ווערן מעגלעך נישט דערקענט דורך פּראָקורעמענט טימז, רעגולאַטאָרן אָדער אינטערנאַציאָנאַלע פּאַרטנערס. פֿאַר רובֿ קאמערציעלע צוועקן איז אַ UKAS-אַקרעדיטירטע (אָדער עקוויוואַלענטע נאַציאָנאַלע גוף) סערטיפיקאַט עסענציעל.
ווי ווייט פון פאראויס זאָל איך בוקן מיין אוידיט?
רובֿ סערטיפיקאַציע קערפּערשאַפֿטן האָבן לייט צייטן פון 6-12 וואָכן פֿאַר סקעדזשולינג. פּאָפּולערע קערפּערשאַפֿטן אָדער ספּעציפֿישע אַדאַטאָר ריקוועסץ קען דאַרפן לענגער. קאָנטאַקט דיין בילכער גוף פרי אין דיין ימפּלאַמענטיישאַן צו מסכים זיין אַ פּראָוויזאָרישע אַדאַט דאַטע, און דערנאָך באַשטעטיקן ווען איר זענט זיכער אין דיין גרייטקייט.
קען איך האָבן אַ ווייַט אָדיט?
יא, ווייטערע אוידיטינג איז איצט ברייט אנגענומען, ספעציעל נאך די פראקטיקעס וואס זענען געגרינדעט געווארן בעת 2020-2022. רוב סערטיפיקאציע קערפערשאפטן פאָרשלאָגן גאָר ווייטערע אדער כייבריד אוידיטס. ווייטערע אוידיטס קענען רעדוצירן רייזע קאסטן און סקעדזשולינג קאמפלעקסיטי. אבער, די סערטיפיקאציע קערפער וועט באשטימען צי ווייטערע אוידיטינג איז פאסיג באזירט אויף אייער ארגאניזאציע'ס גרייס, קאמפלעקסיטי און די פארנעם פון די אוידיט.
וואָס אויב איך פאַרפעל דעם סטאַגע 2 אוידיט?
אויב גרויסע נישט-קאנפארמאציעס ווערן אויפגעברענגט, ווערט סערטיפיקאציע אויפגעהערט ביז זיי ווערן פארראכטן. איר וועט געווענליך האבן 90 טעג צו איינפירן קארעקטיווע אקציעס. די סערטיפיקאציע קערפערשאפט קען פארלאנגען א נאכפאלג באזוך (וואס ברענגט צו עקסטרע קאסטן) אדער אננעמען באווייזן פון א פארראכטן ווייטנס, לויט די נאטור פון די געפינסן. קליינע נישט-קאנפארמאציעס פארמיידן נישט סערטיפיקאציע אבער מוזן ווערן אדרעסירט אינעם באשטימטן צייטפלאן.
