וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן פֿאַר ISO 27701:2025?
ISO 27701:2025 סערטיפיקאציע אוידיטס גייען נאך א סטרוקטורירטן, באווייז-באזירטן צוגאנג. אוידיטארן נעמען נישט פשוט אייער ווארט דערפאר — זיי דארפן דאקומענטירטע באווייזן אז אייער פריוואטקייט אינפארמאציע מענעדזשמענט סיסטעם (PIMS) טרעפט יעדן צוגעפאסטן פארלאנג פון דעם סטאנדארט.
באווייזן פאלן אריין אין דריי ברייטע קאטעגאריעס:
- דאַקיומענטערי זאָגן — פּאָליטיקס, פּראָצעדורן, פּראָצעס דאָקומענטן, ריזיקאָ אַסעסמאַנץ און די דערקלערונג פון אַפּליקאַביליטי
- רעקאָרדס און לאָגס — פּראָטאָקאָלן פֿון זיצונגען, טרענירונג רעקאָרדס, אוידיט באַריכטן, אינצידענט לאָגס, דאַטן פּראָצעס רעקאָרדס און קאָרעקטיווע אַקציע לאָגס
- דעמאַנסטרירטע פּראַקטיק — אינטערוויוען מיט שטאב, לעבעדיגע סיסטעם דורכגאנג און אבזערוואציע פון פראצעסן אין אקציע
די 2025 אויסגאבע איז איצט א זעלבשטענדיקער סערטיפיצירבאַרער סטאַנדאַרט , וואָס מיינט אַז אייער באַווייַז פּאַק מוז דעקן די פולע פאַרוואַלטונג סיסטעם רעקווירעמענץ אין קלאָזעס 4 ביז 10 ווי אויך די אָנווענדלעך אַנעקס A קאָנטראָלס.
וואָסערע באַווײַזן זענען נויטיק פֿאַר יעדן פּונקט?
יעדע פּונקט פון ISO 27701:2025 פארלאנגט ספּעציפֿישע טיפּן באַווייזן. די טאַבעלע אונטן מאַפּט די הויפּט באַווייזן וואָס אָדיטאָרס זוכן קעגן יעדער פּונקט פון די פאַרוואַלטונג סיסטעם.
| פּונקט | געגנט | שליסל באווייזן פארלאנגט |
|---|---|---|
| פּונקט 4 | קאָנטעקסט פון דער אָרגאַניזאַציע | פאַרנעם דערקלערונג, אינטערעסירטע פּאַרטיי אַנאַליז, PII פּראַסעסינג קאָנטעקסט, PIMS גרענעצן דאָקומענטאַציע |
| פּונקט 5 | פירערשאַפט | פּריוואַטקייט פּאָליטיק (אונטערגעשריבן דורך הויך פאַרוואַלטונג), ראָלעס און פֿאַראַנטוואָרטלעכקייטן מאַטריץ, פאַרוואַלטונג קאַמיטמענט רעקאָרדס |
| פּונקט 6 | פּלאַנירונג | פּריוואַטקייט ריזיקאָ אַסעסמאַנט מעטאָדאָלאָגיע, ריזיקאָ רעגיסטער, ריזיקאָ באַהאַנדלונג פּלאַן, דערקלערונג פון אַפּליקאַביליטי, פּריוואַטקייט צילן |
| פּונקט 7 | שטיצן | קאָמפּעטענץ רעקאָרדס, טראַינינג לאָגס, באַווייזן פון וויסיקייַט פּראָגראַם, דאָקומענטירטע אינפֿאָרמאַציע קאָנטראָל פּראָצעדור |
| פּונקט 8 | אָפּעראַציע | אָפּעראַציאָנעלע פּלאַנירונג רעקאָרדס, ריזיקאָ אַסעסמאַנט רעזולטאַטן, ריזיקאָ באַהאַנדלונג ימפּלאַמענטיישאַן באַווייַזן |
| פּונקט 9 | פאָרשטעלונג עוואַלואַטיאָן | מאָניטאָרינג און מעסטונג רעזולטאַטן, אינערלעכע קאָנטראָל באַריכטן, פאַרוואַלטונג אָפּשאַצונג פּראָטאָקאָלן |
| פּונקט 10 | פאַרבעסערונג | נישט-קאנפארמיטי און קארעקטיוו אקציע רעקארדס, באווייז פון קאנטינעווירלעכע פארבעסערונג אקטיוויטעטן |
ווייטער פון די פאַרוואַלטונג סיסטעם קלאָזולעס, אָפּשאַצן אָדיטאָרס אויך באַווייַזן פֿאַר יעדן אַנעקס א קאָנטראָל וואָס איר האָט דערקלערט אָנווענדלעך אין דיין סטעיטמענט פון אָנווענדלעכקייט . דאָס כולל קאָנטראָללער-ספּעציפֿישע קאָנטראָלן, פּראַסעסאָר-ספּעציפֿישע קאָנטראָלן און געטיילטע זיכערהייט קאָנטראָלן.
ווי אַנדערש זענען די באַווייַז רעקווייערמענץ פון שטאַפּל 1 און שטאַפּל 2?
די ISO 27701:2025 סערטיפיקאציע אוידיט איז צעטיילט אין צוויי שטאפלען, יעדע מיט אנדערע באווייז ערווארטונגען:
שטאַפּל 1: דאָקומענטאַציע איבערבליק
די שטאַפּל 1 אוידיט פאָקוסירט אויף צי אייער דאָקומענטירטע PIMS איז גענוג. אוידיטאָרן איבערקוקן:
- אייער PIMS פאַרנעם און גרענעצן
- פּריוואַטקייט פּאָליטיק און פּריוואַטקייט צילן
- ריזיקאָ אַסעסמאַנט מעטאָדאָלאָגיע און ריזיקאָ באַהאַנדלונג פּלאַן
- דערקלערונג פון אָנווענדלעך
- שליסל פּראָצעדורן און פּראָצעס דאָקומענטאַציע
- אינטערנער אוידיט פּראָגראַם און פאַרוואַלטונג איבערבליק פּלאַן
שטאַפּל 1 איז בפֿרט אַ גרייטקייט קאָנטראָל. דער אוידיטאָר באַשטעטיקט אַז אייער דאָקומענטאַציע איז גענוג פֿולשטענדיק צו גיין ווייטער צו שטאַפּל 2 און אידענטיפֿיצירט יעדע געגנט וואָס דאַרף אויפֿמערקזאַמקייט איידער די אימפּלעמענטאַציע אוידיט.
שטאַפּל 2: דורכפירונג אַסעסמענט
שטאפל 2 איז די פולע אימפלעמענטאציע אוידיט. אוידיטארן באשטעטיגן אז אייער PIMS איז נישט נאר דאקומענטירט נאר טאקע ארבעטנדיק. באווייזן אין דעם שטאפל שליסן איין:
- פארענדיגטע ריזיקע אפשאצונגען מיט היינטיגע רעזולטאטן
- טרענירונג רעקאָרדס וואָס ווײַזן אַז שטאַב איז געווען טרענירט און אָפּגעשאַצט
- אינטערנע אוידיט באריכטן מיט רעזולטאטן וואס ווערן באהאנדלט
- פאַרוואַלטונג איבערקוק פּראָטאָקאָלן מיט באַשלוסן רעקאָרדירט
- אינצידענט רעאקציע רעקארדס (אפילו אויב קיין אינצידענטן זענען נישט פארגעקומען, מוז דער פראצעס זיין באווייזן)
- דאַטן סוביעקט בעטן האַנדלינג רעקאָרדס
- סאַפּלייער און פּראַסעסער פאַרוואַלטונג רעקאָרדס
פֿאַר מער פרטים וועגן דעם גאַנצן סערטיפיקאַציע פּראָצעס, זעט אונדזער סערטיפיקאַציע גייד.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָס זענען די מערסטע געוויינטלעכע עווידענס גאַפּס?
געוויסע באַווייז-לעכער דערשייַנען זיך איבער און איבער ביי ISO 27701:2025 אויספאָרשונגען. וויסן וואָס כאַפּט אָרגאַניזאַציעס אַרויס העלפֿט אײַך פֿאַרמײַדן די זעלבע פֿעלער.
| פּראָסט גאַפּ | פארוואס עס כאַפּאַנז | ווי צו פאַרריכטן עס |
|---|---|---|
| קיין באווייז פון פאַרוואַלטונג איבערבליק | באריכטן פּאַסירן אינפאָרמעל אָן פּראָטאָקאָלן | פּלאַנירן פֿאָרמעלע איבערבליקן מיט אַגענדאַ, באַטייליקטע און רעקאָרדירטע באַשלוסן |
| טרענירונג רעקארדס פעלנדיק אדער אומפארענדיקט | טרענירונג פאסירט אבער ווערט נישט רעגיסטרירט | ניצן אַ טראַינינג פאַרוואַלטונג סיסטעם וואָס טראַקס קאַמפּלישאַן און קאָמפּעטענץ אַסעסמאַנט |
| ריזיקע אפשאצונג נישט אקטועל | ערשטע אפשאצונג געטאן אבער נישט אפדעיטעד | פּלאַנירן רעגולערע איבערבליקן און דערהייַנטיקן נאָך באַדייטנדיקע ענדערונגען |
| קיין אינערלעכע אוידיט באווייזן | די אָרגאַניזאַציע פֿאַרלאָזט זיך אויף עקסטערנע קאָנסולטאַנטן און פֿאַרלאָזט אינטערנע אויספֿאָרשונגען | דורכפירן לפּחות איין פולשטענדיקן אינערלעכן אויספארשונג ציקל איידער דעם סערטיפיקאציע אויספארשונג |
| פעלנדיקע בארעכטיקונגען אין דער דערקלערונג פון אנווענדבארקייט | קאָנטראָלן געמאַרקט ווי נישט אָנווענדלעך אָן דערקלערונג | דאָקומענטירן די באַגרינדונג פֿאַר יעדער אויסשליסונג אין די SoA |
| סאַפּלייער אַגרימאַנץ פעלן פּריוואַטקייט קלאָזולעס | קאנטראקטן זענען געווען פאר דער PIMS אימפלעמענטאציע | איבערקוקן און דערהייַנטיקן סאַפּלייער קאָנטראַקטן צו אַרייַננעמען דאַטן פּראַסעסינג און פּריוואַטקייט טערמינען |
| אינצידענט רעאקציע נישט געטעסט | קיין אינצידענטן זענען נישט פארגעקומען, ממילא איז דער פראצעס נישט געטעסט | פירט אויס טיש-געניטונגען און רעקארדירט די רעזולטאטן |
ווי זאָלט איר אָרגאַניזירן אייער באַווײַז־פּאַק?
א גוט אָרגאַניזירטע באַווײַז פּאַק מאַכט אויספֿאָרשונגען גלאַטער און רעדוצירט דעם ריזיקאָ פֿון געפֿינסן פֿאַראורזאַכט דורך באַווײַזן וואָס עקזיסטירן אָבער קענען נישט געפֿונען ווערן. פֿאָלגט די פּרינציפּן:
- מאַפּע באַווײַזן צו רעקווייערמענץ — שאַפֿן אַ באַווײַז מאַטריץ וואָס פֿאַרבינדט יעדן פּונקט און אַנעקס א קאָנטראָל צו די ספּעציפֿישע דאָקומענטן, רעקאָרדס און סקרעענשאָץ וואָס ווײַזן קאָנפאָרמאַטי
- ניצן קאָנסיסטענט נאַמינג קאָנווענשאַנז — געבן קלארע נעמען פאר דאקומענטן כדי אוידיטארן זאלן זיי קענען דערקענען אן אייער הילף (למשל, PIMS-ריזיקירן-אפשאצונג-2026-Q1.pdf)
- האַלטן ווערסיע קאָנטראָל — יעדער דאָקומענט זאָל ווייַזן זיין ווערסיע, באַשטעטיקונג דאַטע און באַזיצער. אוידיטאָרן וועלן קאָנטראָלירן אַז איר אַרבעט פֿון קראַנטע, באַשטעטיקטע דאָקומענטן.
- האַלטן רעקאָרדס צייט-געשטעמפּלט — טרענירונג לאָגס, זיצונג פּראָטאָקאָלן און אוידיט באַריכטן מוזן ווייַזן ווען זיי זענען פארגעקומען. אומדאַטירטע רעקאָרדס זענען שווער פֿאַר אוידיטאָרן צו אָננעמען.
- צענטראליזירן סטאָרידזש — צעוואָרפענע באַווייזן איבער אימעיל אינבאָקסעס, שערד דרייווז און יחיד לאַפּטאַפּס שאַפט ריזיקע. ניצט איין, קאָנטראָלירטע אָרט.
אָרגאַניזאַציעס וואָס צופּאַסן זייערע באַווייזן צו דער אַנעקס ד GDPR מאַפּינג קענען אויך נוצן דעם זעלבן באַווייז פּאַק צו ווייַזן רעגולאַטאָר קאַנפאָרמאַטי, שאַפֿנדיק עפעקטיווקייט אַריבער ביידע פּריוואַטקייט סערטיפיקאַציע און דאַטן שוץ פֿאַרפליכטונגען.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי שטיצט ISMS.online אוידיט באווייזן מענעדזשמענט?
ISMS.online איז געבויט געוואָרן צו העלפֿן אָרגאַניזאַציעס זאַמלען, אָרגאַניזירן און אויפֿהאַלטן די באַווײַזן וואָס זענען נויטיק פֿאַר ISO 27701:2025 סערטיפֿיקאַציע. שליסל פֿעיִקייטן אַרייַננעמען:
- פאַר-געבויטע באַווייַז ראַם — באַווײַז רעקווייערמענץ זענען צוגעפּאַסט צו יעדער פּונקט און אַנעקס א קאָנטראָל, אַזוי איר ווייסט פּונקט וואָס איר דאַרפט איידער דער אוידיטאָר קומט אָן
- דאָקומענט פאַרוואַלטונג מיט ווערסיע קאָנטראָל — אַרויפֿלאָדן, באַשטעטיקן און נאָכפֿאָלגן אַלע פּאָליטיקס, פּראָצעדורן און שטיצנדיקע דאָקומענטן מיט פֿולע קאָנטראָל-טריילז
- ריזיקירן אַדמיניסטראַציע — דורכפירן און רעקארדירן ריזיקע אפשאצונגען גלייך אין דער פלאטפארמע, מיט ריזיקע רעגיסטערס וואס פארבינדן זיך צו באהאנדלונג פלענער און קאנטראל אימפלעמענטאציעס
- טרענירונג און וויסיקייט טראַקינג — באַשטימען טרענירונג, טראַקן קאַמפּלישאַן און רעקאָרדירן קאָמפּעטענץ אַסעסמאַנץ מיט צייט-געשטעמפּלטע באַווייַזן
- אינערלעכער קאָנטראָלירן פאַרוואַלטונג — פּלאַנירן, דורכפירן און רעקאָרדירן אינערלעכע אויספֿאָרשונגען מיט רעזולטאַטן פֿאַרבונדן מיט קאָרעקטיווע אַקציעס
- שטיצע פון פאַרוואַלטונג איבערבליק — סטרוקטורירטע איבערבליק טעמפּלאַטן וואָס כאַפּן אינפֿאָרמאַציע, באַשלוסן און אַקציעס אין אַ פֿאָרמאַט וואָס אוידיטאָרן דערוואַרטן
- סאַפּלייער פאַרוואַלטונג — נאכפאלגן פראסעסאר אפמאכן, דורכפירן דיו דילידזשענס און אויפהאלטן אויפזיכט רעקארדס
אנשטאט אויפצובויען א באווייז-פאק פון פריש, גיט אייך ISMS.online א גרייטע סטרוקטור וואס זאמלט באווייזן בשעת איר ארבעט דורך אייער אימפלעמענטאציע. ווען אייער אוידיט קומט אן, איז אייער באווייז שוין ארגאניזירט און צוטריטלעך.
כדי צו פֿאַרשטיין דעם גאַנצן פֿאַרנעם פֿון וואָס אייער PIMS דאַרף דעקן, זעט אונדזער גייד צו אָנהייבן מיט דער אימפּלעמענטאַציע.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אויספֿאָרשונג פֿון באַווײַזן?
- באַווײַזן מאַפּט צום סטאַנדאַרט — יעדע פּונקט און אַנעקס א קאָנטראָל האט אַ פֿאַרבונדענע באַווײַז פאָדערונג, אַזוי גאָרנישט ווערט פֿאַרפעלט
- אויטאָמאַטישע אָדיט טריילז — ענדערונגען צו דאקומענטן, ריזיקע אפשאצונגען און אקציעס ווערן אויטאמאטיש רעגיסטרירט מיט צייטשטעמפלען און באניצער אטריבוטשאן.
- צענטראַליזירטע, אוידיטאָר-גרייטע באַווײַזן — אַלץ וואָס אייער אוידיטאָר דאַרף איז אין איין אָרט, צוטריטלעך דורך זיכערע, ראָלע-באַזירטע פּערמישאַנז
- פאַר-קאַנפיגיערד טעמפּלאַטעס — פּאָליטיקס, ריזיקאָ אַסעסמאַנט מעטאָדאָלאָגיעס און SoA טעמפּלאַטן אַליינד צו ISO 27701:2025 רעדוצירן סעטאַפּ צייט
- קאָרעקטיווע אַקציע טראַקינג — פֿאַרבינדן נישט-קאָנפאָרמאַטיז צו קאָרעקטיווע אַקציעס מיט רעכט דאַטעס, אייגנטימער און סטאַטוס טראַקינג
- רעאַל-צייט קאָמפּליאַנס דאַשבאָרדז — זעט אייער גרייטקייט סטאַטוס אויף א בליק, אידענטיפיצירט גאַפּס און פּרייאָריטיזירט אַרבעט איידער די אוידיט
- צוטרויט דורך טויזנטער אָרגאַניזאַציעס - ISMS.online שטיצט קאָמפּאַניעס פון אַלע גרייסן אין דערגרייכן און אויפהאלטן ISO סערטיפיקאַציע
FAQs
וואָס איז די מינימום באַווייַז וואָס איז נויטיק פֿאַר ISO 27701:2025 סערטיפיקאַציע?
צום מינימום, דאַרפֿט איר דאָקומענטירטע פּאָליטיקס, אַ ריזיקאָ אַסעסמענט און באַהאַנדלונג פּלאַן, אַ דערקלערונג פון אַפּליקאַביליטי, אינערלעכע קאָנטראָל רעזולטאַטן, פאַרוואַלטונג אָפּשאַצונג פּראָטאָקאָלן און רעקאָרדס וואָס ווייַזן אַז אייערע אַנעקס א קאָנטראָלס אַרבעטן. דער גענויער פאַרנעם ווענדט זיך אין אייער אָרגאַניזאַציע און די קאָנטראָלס וואָס איר האָט דערקלערט אַפּליקאַבאַל.
ווי ווייט צוריק זאָלן אוידיט באַווייזן גיין?
פֿאַר דער ערשטער סערטיפיקאַציע, ווילן אוידיטאָרן טיפּיש זען לפּחות דריי חדשים פון אָפּעראַציאָנעלע באַווייַזן, אַרייַנגערעכנט אַ גאַנצן אינערלעכן אוידיט ציקל און לפּחות איין פאַרוואַלטונג איבערבליק. פֿאַר אויפֿזיכט אוידיטאָרן, זאָלן די באַווייַזן דעקן דעם פּעריאָד זינט דעם לעצטן אוידיט.
קענען מיר ניצן דיגיטאַלע באַווײַזן אָדער דאַרף מען עס דרוקן?
דיגיטאַלע באַווייזן ווערן גאָר אָנגענומען און אָפט בילכער געמאַכט דורך אוידיטאָרן. סקרעענשאָטס, סיסטעם עקספּאָרטן, צייט-געשטעמפּלטע רעקאָרדס און דאָקומענטן וואָס זענען געהיט אויף פּלאַטפאָרמעס ווי ISMS.online זענען אַלע גילטיק. די הויפּט פאָדערונג איז אַז די באַווייזן זאָלן זיין עכט, צוטריטלעך און ווערסיע-קאָנטראָלירט.
וואָס פּאַסירט אויב דער אוידיטאָר געפינט פעלנדיקע באַווייַזן?
פעלנדיקע באווייזן רעזולטירן טיפּיש אין אַ ניט-קאָנפאָרמיטעט געפינס. קליינע ניט-קאָנפאָרמיטעטן לאָזן אײַך צושטעלן די באווייזן אין אַן איינגעשטימטן צייט ראַם (געוויינטלעך 90 טעג). גרויסע ניט-קאָנפאָרמיטעטן קענען דאַרפן אַ נאָכפאָלגנדיקע אויספאָרשונג איידער סערטיפיקאַציע קען געגעבן ווערן.
דאַרפֿן מיר באַזונדערע באַווײַזן פֿאַר ISO 27701 און ISO 27001?
אויב איר האַלט ביידע סערטיפיקאַציעס, איבערדעקט זיך אַ סך פון די פאַרוואַלטונג סיסטעם באַווייַזן (ריזיקירן פאַרוואַלטונג, אינטערנע אויডিץ, פאַרוואַלטונג איבערבליק). אָבער, ISO 27701 פארלאנגט נאָך פּריוואַטקייט-ספּעציפֿישע באַווייַזן ווי PII פּראַסעסינג רעקאָרדס, דאַטן סוביעקט בעטן האַנדלינג און פּריוואַטקייט פּראַל אַסעסמאַנץ. ISMS.online אַלאַוז איר צו פירן ביידע סטאַנדאַרדס אין אַן אינטעגרירט סיסטעם.
