וואָס איז די ISO 27701:2025 איבערגאַנג צייטפּלאַן?
ISO/IEC 27701:2025 איז ארויסגעגעבן געווארן אין אקטאבער 2025. ארגאניזאציעס וואס זענען סערטיפיצירט לויט דער 2019 אויסגאבע האבן א דריי-יעריגע איבערגאנגס-פעריאד וואס ענדיגט זיך אין אקטאבער 2028.
| מיילסטאָון | דאַטע | וואס עס מיינט |
|---|---|---|
| 2025 אויסגאבע ארויסגעגעבן | אקטאבער קסנומקס | נייע סערטיפיקאציעס קענען ארויסגעגעבן ווערן קעגן יעדער אויסגאבע |
| יבערגאַנג צייַט | אָקטאָבער קסנומקס - אקטאבער קסנומקס | אָרגאַניזאַציעס קענען פּלאַנירן און דורכפירן דעם איבערגאַנג ביז 2025 |
| איבערגאַנג טערמין | אקטאבער קסנומקס | אַלע 2019 סערטיפֿיקאַטן עקספּייערן; נאָר 2025 סערטיפֿיקאַטן זענען גילטיק |
אויב אייער נעקסטע אויפזיכט אדער ריסערטיפיקאציע אוידיט פאלט אינעם איבערגאנג פענצטער, איז עס ווערט צו דיסקוטירן מיט אייער סערטיפיקאציע קערפער צי צו קאמבינירן דעם איבערגאנג מיט יענעם געפלאנטן אוידיט.
אויסקלויבן דעם ריכטיקן אוידיטאָר איז קריטיש — זעט אונדזער גייד ווי אזוי אויסצוקלויבן אן ISO 27701:2025 סערטיפיקאציע קערפערשאפט.
וואָס זענען די וויכטיקסטע איבערגאַנג טערמינען און גראַציע פּעריאָדן?
די דריי-יאָריקע איבערגאַנג פֿענצטער גיט אָרגאַניזאַציעס בייגיקייט, אָבער פֿאַרשידענע מיילשטיינען פֿאָדערן אַקציע אין פֿאַרשידענע פּונקטן. דאָ איז אַ פּראַקטישע איבערבליק פֿון וואָס איר דאַרפֿט טאָן און ווען:
| דאַטע | וואָס כאַפּאַנז | אקציע פארלאנגט |
|---|---|---|
| אקטאבער קסנומקס | ISO 27701:2025 ארויסגעגעבן. נייע סערטיפיקאציעס קענען ארויסגעגעבן ווערן לויט יעדער אויסגאבע. | הייבט אן צו פלאנירן אייער איבערגאנג. פירט אויס א גאפ אנאליז קעגן די 2025 רעקווייערמענטס. |
| אקטאבער 2025 – אקטאבער 2026 (יאָר 1) | פריע איבערגאנג פענצטער. סערטיפיקאציע קערפערשאפטן דערהיינטיקן זייערע אוידיט סכעמעס. | באַשטעטיקט אַז אייער סערטיפיקאַציע גוף איז גרייט צו אָדיטירן קעגן 2025. אויב אייער אויפזיכט אָדיט פאַלט אין דעם פּעריאָד, דיסקוטירט עס צו קאָמבינירן מיטן איבערגאַנג. |
| אקטאבער 2026 – אקטאבער 2027 (יאָר 2) | מיטן איבערגאנג. רוב סערטיפיקאציע קערפערשאפטן זענען פולשטענדיג אפעראציאנעל אויף דער 2025 אויסגאבע. | פֿאַרענדיקט אייערע דאָקומענטאַציע דערהייַנטיקונגען און אינערלעכע אויספֿאָרשונג קעגן דער 2025 סטרוקטור. פּלאַנירט אייער איבערגאַנג אויספֿאָרשונג. |
| אקטאבער 2027 – אקטאבער 2028 (יאָר 3) | לעצטער איבערגאַנג יאָר. דרינגלעכקייט וואַקסט פֿאַר אָרגאַניזאַציעס וואָס האָבן נאָך נישט איבערגעגאַנגען. | פֿאַרענדיקט אייער איבערגאַנג אוידיט פֿאַר אָקטאָבער 2028. די פֿאַרפֿיגבאַרקייט פֿון סערטיפֿיקאַציע־קערפּער קען זיך פֿאַרשטאַרקן ווען דער טערמין קומט אָן. |
| אקטאבער קסנומקס | טערמין. אַלע ISO 27701:2019 סערטיפֿיקאַטן עקספּייערן. נאָר 2025 אויסגאַבע סערטיפֿיקאַטן זענען גילטיק. | אויב איר האָט נישט איבערגעגאַנגען, פאַרפאַלט אייער סערטיפיקאַציע. איר וואָלט דאַרפֿן צו סערטיפיצירן ווי אַ נייַ אַפּליקאַנט, וואָס קען דאַרפן אַ פולשטענדיק סטאַגע 1 און סטאַגע 2 אויספאָרשונג. |
וואָס כאַפּאַנז אויב איר פאַרפירן די טערמין?
אויב אייער ISO 27701:2019 סערטיפיקאט עקספּירירט אין אקטאבער 2028 אָן איבערגאַנג:
- אייער סערטיפיקאט איז מער נישט גילטיק — קאַסטאַמערס, רעגולאַטאָרן און פּראָקורמענט טימז וואָס פֿאַרלאָזן זיך אויף אייער סערטיפיקאַציע וועלן עס זען ווי פֿאַרפֿאַלן.
- איר קענט נישט פשוט פארנייען — די 2019 אויסגאבע וועט צוריקגעצויגן ווערן. עס איז נישטא קיין אפציע זיך צו איבער-סערטיפיצירן דערקעגן.
- איר הייבט אן אלס א נייער קאנדידאט — אייער סערטיפיקאציע קערפער וועט אייך באהאנדלען ווי א ערשטמאליגער אפליקאנט פאר דער 2025 אויסגאבע, וואס מיינט געווענליך א פולע סטעידזש 1 און סטעידזש 2 אויספארשונג אנשטאט אן איבערגאנג אויספארשונג. דאס קאסט מער און נעמט לענגער.
- קאמערציעלע ווירקונג — יעדע קאנטראקט, טענדערס אדער קונה אפמאך וואס באצייכענען אייער ISO 27701 סערטיפיקאציע קען ווערן באאיינפלוסט.
פּראַקטישע עצה וועגן צייט
דער מערסט קאסטן-עפעקטיווער צוגאנג איז צו צופּאַסן אייער איבערגאַנג מיט אַ פּלאַנירטן אויספאָרשונג:
- אויב אייער נעקסטע אויפזיכט אוידיט איז פאר אקטאבער 2027 — קאָמבינירן דעם איבערגאַנג מיט יענעם אויפזיכט באַזוך. דאָס פֿאַרמייַדט אַ באַזונדערע איבערגאַנג אוידיט אָפּצאָל.
- אויב אייער ריסערטיפיקאציע איז רעכט פאר אקטאבער 2028 — איבערגאַנג ביי ריסערטיפיקאַציע. איר צאָלט שוין פֿאַר אַ פֿולן אוידיט; צולייגן די 2025 אויסגאַבע רעקווייערמענץ איז נאָך-רעקווייערמענט.
- אויב איר האָט נישט קיין פּלאַנירטע אויספֿאָרשונג ביז שפּעט 2028 — וואַרט נישט. בוקט אַ טראַנזישאַן אוידיט פרי צו ויסמיידן די יאגעניש ווען די דעדליין קומט נענטער. סערטיפיקאַציע גוף פאַרפֿיגבאַרקייט וועט זיין ענגער אין די לעצטע זעקס חדשים.
וועלכע צייט איר זאָלט אויסקלײַבן, זאָלט איר אָנהייבן מיט אײַער גאַפּ אַנאַליז און דאָקומענטאַציע דערהייַנטיקונגען לפּחות זעקס חדשים פֿאַר אײַער געפּלאַנטער איבערגאַנג אוידיט . די דאָקומענטאַציע ענדערונגען זענען גרינג צו קאָנטראָלירן אָבער זיי דאַרפן גרינטלעכקייט — זיי צו יאָגן פֿאַרגרעסערט דעם ריזיקאָ פֿון נישט-קאָנפאָרמיטעטן.
אונדזער שריט-ביי-שריט גאַפּ אַנאַליז גייד גייט אײַך דורך דעם אַסעסמענט פּראָצעס פֿאַר דער 2025 אויסגאַבע.
וואָס זענען די סטרוקטורעלע ענדערונגען וואָס איר דאַרפט פֿאַרשטיין?
די 2025 אויסגאבע איז נישט קיין קליינע רעוויזיע. די ארכיטעקטור פון דעם סטאַנדאַרט האט זיך פונדאַמענטאַל געביטן. פֿאַרשטיין די סטרוקטורעלע ענדערונגען איז דער ערשטער שריט אין פּלאַנירן דיין איבערגאַנג.
פאַרוואַלטונג סיסטעם רעקווייערמענץ זענען איצט זעלבסטשטענדיק
די 2019 אויסגאבע האט פארברייטערט די ISO 27001 קלאָזולעס מיט פּריוואַטקייט-ספּעציפֿישע צוגאָבן. די 2025 אויסגאבע האט אירע אייגענע פולשטענדיקע פאַרוואַלטונג סיסטעם רעקווייערמענץ אין קלאָזולעס 4 ביז 10, נאָכפֿאָלגנדיק די ISO האַרמאָניזירטע סטרוקטור. אויב איר האָט אויך ISO 27001, קענט איר נאָך אינטעגרירן ביידע סיסטעמען, אָבער ISO 27701 איז מער נישט אָפּהענגיק דערפון.
קאָנטראָלן האָבן זיך באַוועגט פֿון קלאָזולן צו אַנעקסן
דאָס איז די ענדערונג וואָס אַפעקטירט דיין דאָקומענטאַציע און דערקלערונג פון אַפּליקאַביליטי די מערסטע:
| 2019 אָרט | 2025 אָרט | באַשרייַבונג |
|---|---|---|
| פּונקט 6 (90+ אונטער-זאצן) | טיש א.3 (29 קאָנטראָלן) | געטיילטע אינפֿאָרמאַציע זיכערהייט קאָנטראָלס פֿאַר פּערזענלעך אינפארמאציע (PII) |
| פּונקט 7 | טיש א.1 (31 קאָנטראָלן) | PII קאָנטראָללער קאָנטראָלס |
| פּונקט 8 | טיש א.2 (18 קאָנטראָלן) | PII פּראַסעסער קאָנטראָלס |
| איינגעווארצלט אין קלאָזן 6–8 | אַנעקס ב | אימפּלעמענטאַציע גיידאַנס (שפּיגלען אַנעקס א) |
די אַנעקס F קארעספאנדענץ טאַבעלע מאַפּט יעדן 2019 קאָנטראָל צו זיין 2025 עקוויוואַלענט, מאַכנדיג גאַפּ אַנאַליז פּראַקטיש.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
ווי זאָל מען דורכפירן אַ גאַפּ אַנאַליז?
א סטרוקטורירטע גאַפּ אַנאַליז איז די יסוד פון אַ געלונגענעם איבערגאַנג. דאָ איז אַ פּראַקטישער צוגאַנג:
שריט 1: מאַפּירן אייערע איצטיקע קאָנטראָלן ביז 2025
ניצט די קארעספאנדענץ טאבעלע פון אנאקס F צו אידענטיפיצירן וואו יעדער פון אייערע עקזיסטירנדע 2019 קאנטראלן פאסט זיך אין דער 2025 סטרוקטור. אסאך קאנטראלן האבן דירעקטע עקוויוואלענטן, אבער עטליכע זענען געווארן צוזאמענגענומען און אנדערע זענען אינגאנצן אוועקגענומען געווארן.
גיט אכט אויף די קאנטראלן וואס זענען געצייכנט "N/A" אין אנעקס F — דאס זענען 2019 קאנטראלן וואס האבן נישט קיין דירעקטן 2025 עקוויוואלענט. איר דארפט באשטימען צי די כוונה איז שוין באדעקט דורך אן אנדערן 2025 קאנטראל אדער צי איר קענט זיכער צוריקציען די דאקומענטאציע.
שריט 2: אידענטיפיצירן נייע באדערפענישן
קוקט איבער די 2025 פאַרוואַלטונג סיסטעם רעקווייערמענץ (קלאַוזעס 4 ביז 10) קעגן אייער איצטיקע PIMS דאָקומענטאַציע. שליסל געביטן צו קאָנטראָלירן:
- קלאָזיז 4.1 און 4.2 — קלימאַט ענדערונג איז איצט אַ פארלאנגטע באַטראַכטונג אין דיין קאָנטעקסט אַנאַליז און אינטערעסירט פּאַרטיי אַסעסמאַנט
- פּונקט 5.2 — פּריוואַטקייט פּאָליטיק רעקווייערמענץ זענען איצט זעלבשטענדיק (נישט אַ פאַרלענגערונג פון דיין ISMS פּאָליטיק)
- פּונקט 6.1.2 / 6.1.3 — פּריוואַטקייט ריזיקאָ אַסעסמאַנט און באַהאַנדלונג רעקווייערמענץ זענען זעלבסטשטענדיק
- פּונקט 6.3 — פּלאַנירונג פון ענדערונגען איז אויסדריקליך פארלאנגט
שריט 3: איבערבויען אייער דערקלערונג פון אַפּליקאַביליטי
אייער עקזיסטירנדיקע דערקלערונג פון אנווענדבארקייט האט רעפערענצירט קלאָז 6, 7 און 8 קאָנטראָלן. די 2025 אויסגאבע פארלאנגט א נייע דערקלערונג פון אנווענדבארקייט באזירט אויף די 78 אַנעקס א קאָנטראָלן , מיט בארעכטיקונגען פאר יעדע אויסשליסונג [זע קלאָז 6.1.3 e)].
שריט 4: דערהייַנטיקן דאָקומענטאַציע
צום מינימום, די פאלגענדע דאקומענטן וועלן דארפן ווערן אפדעיטעד:
- PIMS סקאָופּ סטעיטמענט (איצט זעלבסטשטענדיק, נישט רעפערענצירנדיק צום ISMS סקאָופּ)
- פּריוואַטקייט פּאָליטיק (זעלבסטשטענדיק, לויט פּונקט 5.2)
- מעטאָדאָלאָגיע פֿאַר פּריוואַטקייט ריזיקאָ אַסעסמענט (לויט פּונקט 6.1.2)
- דערקלערונג פון אנווענדבארקייט (נייע אנעקס א סטרוקטור)
- אינערלעכע אוידיט פּראָגראַם (וואָס דעקט פּונקטן 4–10 פּלוס די אָנווענדלעכע אַנעקס A קאָנטראָלן)
- פאַרוואַלטונג איבערבליק איינגאַבעס און אַוטפּוץ (לויט פּונקט 9.3)
שריט 5: דורכפירן אן אינערליכע אויספארשונג קעגן 2025
פאר אייער איבערגאנג אוידיט, פירט אויס א פולשטענדיגע אינערליכע אוידיט קעגן די 2025 רעקווייערמענטס. דאס באשטעטיגט אייער גאפ אנאליז, טעסט אייער אפדעיטעד דאקומענטאציע און גיט אייער מענעדזשמענט רעצענזיע באדייטנדע אינפוט איבער איבערגאנג גרייטקייט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָס קאָנטראָלן זענען אַוועקגענומען אָדער קאָנסאָלידירט געוואָרן?
די 2019 אויסגאבע'ס קלאָז 6 האט רעפערענצירט איבער 90 ISO 27002 אונטערקלאָזן מיט PII-ספּעציפֿישע גיידליינז. די 2025 אויסגאבע קאנסאלידירט די אין 29 פאָקוסירטע קאָנטראָלן אין טאַבעלע A.3 . פילע 2019 אונטערקלאָזן וואָס האָבן פשוט געזאָגט "קיין נאָך גיידליינז" זענען אַוועקגענומען געוואָרן.
קאָנטראָלס וואָס האָבן נישט געהאַט קיין PII-ספּעציפֿישע גיידאַנס (פֿיזישע זיכערהייט, קאַבלען, יוטילאַטיז, מאַלוואַרע שוץ אאַז"וו) ווערן נישט מער אויסגערעכנט באַזונדער. דאָס מיינט נישט אַז זיי זענען נישט וויכטיק — דאָס מיינט אַז דער סטאַנדאַרט פֿאָקוסירט איצט ספּעציפֿיש אויף קאָנטראָלס וואָס דאַרפֿן PII-פֿאַרבונדענע אימפּלעמענטאַציע גיידאַנס.
אַנעקס F טאַבעלעס F.1 און F.2 צושטעלן די פולשטענדיקע מאַפּינג אין ביידע ריכטונגען, אַזוי איר קענט באַשטעטיקן פּונקט וועלכע פון אייערע עקזיסטירנדיקע קאָנטראָלס דאַרפֿן צו ווערן רימאַפּט און וועלכע קענען ווערן צוריקגעצויגן פון אייער PIMS סקאָופּ.
פארוואס קלייַבן ISMS.online פֿאַר אייער ISO 27701 איבערגאַנג?
ISMS.online מאכט דעם איבערגאנג פראקטיש און טרעקבאַר:
- פאַר-געמאַפּט פריימווערק — ISO 27701:2025 קאָנטראָלן, רעקווייערמענץ און באַווייזן קאַרטירט און גרייט צו נוצן
- שטיצע פון גאַפּ אַנאַליז — פאַרגלייכן אייער עקזיסטירנדיקע PIMS מיט דער 2025 סטרוקטור און נאָכפאָלגן וואָס דאַרף אַפּדייטיד ווערן
- סטעיטמענט פון אַפּליקאַביליטי בילדער — דזשענערירן אייער נייע SoA באזירט אויף די 78 אנעקס A קאנטראלן מיט בארעכטיקונגען
- דאָקומענט פאַרוואַלטונג — ווערסיע-קאָנטראָלירן אייערע דערהייַנטיקטע פּאָליטיקעס, פּראָצעדורן און רעקאָרדס אין איין אָרט
- אינערלעכע אוידיט מכשירים — פּלאַנירן און דורכפירן אייער פאַר-טרענזישאַן אוידיט מיט קאָרעקטיווע אַקציע טראַקינג
- שטיצע פון צווייפאַכיקע ראַם — לויפן ISO 27701 און ISO 27001 זייַט ביי זייַט אָן דופּליקירן אַרבעט
FAQs
קען איך איבערגיין פרי צו ISO 27701:2025?
יא. נייע סערטיפיקאציעס קענען ארויסגעגעבן ווערן לויט דער 2025 אויסגאבע פון אקטאבער 2025 און ווייטער. אויב אייער נעקסטע געפלאנטע אויספארשונג קומט אן, דיסקוטירט מיט אייער סערטיפיקאציע קערפער צי עס צו קאמבינירן מיטן איבערגאנג.
דארף איך אָנהייבן פֿון נול?
ניין. א סך פון אייער עקזיסטירנדיקע ארבעט ווערט אריבערגעפירט. די קאנטראלן זענען רעארגאניזירט געווארן, נישט פונדאמענטאל איבערגעשריבן. ניצט אנעקס F צו צופאסן אייערע יעצטיגע קאנטראלן צו דער נייער סטרוקטור, אפדעיטן אייער דאקומענטאציע צו שפיגלען די נייע נומערירונג, און אויספילן יעדע לעכער וואס איז געווארן אידענטיפיצירט אין אייער לעכער אנאליז.
וואָס פּאַסירט אויב איך פאַרפעל דעם טערמין פון אָקטאָבער 2028?
אייער ISO 27701:2019 סערטיפיקאציע וועט מער נישט זיין גילטיק נאך אקטאבער 2028. איר וועט דארפן סערטיפיקירן קעגן דער 2025 אויסגאבע אלס א נייע סערטיפיקאציע אנשטאט אן איבערגאנג, וואס קען פארלאנגען א פולע סטאַגע 1 און סטאַגע 2 אוידיט.
דארף איך נאך אלץ ISO 27001 צו איבערגיין?
ניין. זינט ISO 27701:2025 איז אליין-שטייענדיק, קענט איר איבערגיין אן צו האלטן ISO 27001. אויב איר האלט יעצט ביידע, קענט איר אויסקלויבן צו האלטן ביידע סערטיפיקאציעס אליין אדער ווייטער אנפירן אן אינטעגרירטע מענעדזשמענט סיסטעם.
ווי לאַנג נעמט דער איבערגאַנג טיפּיש?
דאָס ווענדט זיך אין דער צייַטיקייט פון אייער עקזיסטירנדיקער PIMS און די מאָס פון דאָקומענטאַציע ענדערונגען וואָס זענען נויטיק. אָרגאַניזאַציעס מיט גוט אויפגעהאלטענע סיסטעמען קענען דאַרפֿן אַ פּאָר וואָכן פֿאַר גאַפּ אַנאַליז און דאָקומענטאַציע דערהייַנטיקונגען, נאכגעגאנגען דורך אַן אינערלעכן אוידיט ציקל. די איבערגאַנג אוידיט אַליין איז טיפּיש קאַמביינד מיט אַ השגחה אָדער ריסערטיפיקאַציע וויזיט.
פֿאַר אָרגאַניזאַציעס וואָס ווילן זיך שנעל באַוועגן, דעקן מיר דעם שנעלסטן וועג צו ISO 27701:2025 סערטיפיקאַציע.
