ISO 27701 Belgesi Nasıl Alınır, ISO 27001 Ön Şartı Nedir ve Belgelendirme Maliyeti

Belgelendirme ve Maliyet Özeti: TS EN ISO/IEC 27701 (PIMS) sertifikası alabilmek için kuruluşun geçerli bir ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi belgesine sahip olması veya her iki standardın denetimine eşzamanlı (birleşik) girmesi gerekir. Halihazırda ISO 27001 belgesi olan şirketlerde ISO 27701 denetimi bir uzantı tetkiki (extension / add-on audit) olarak çok daha düşük adam/gün süresiyle gerçekleştirilir; ihracatçı yazılım ve hizmet firmaları Ticaret Bakanlığı (HİB) ve KOSGEB teşviklerinden yararlanabilir.

ISO 27701 Belgesi Almanın 2 Yolu: Şirketinizin Mevcut Durumuna Göre Seçim

Akreditasyon kuralları uyarınca ISO/IEC 27701 sertifikasının geçerlilik döngüsü, temel aldığı ISO/IEC 27001:2022 sertifikasına bağlıdır. Kuruluşunuzun durumuna göre en doğru senaryoyu belirliyoruz:

• Senaryo A — Mevcut ISO 27001:2022 Belgesi Olan Kuruluşlar (Hızlı Uzantı / Add-On): Şirketinizin aktif bir TÜRKAK veya IAF akredite ISO 27001 belgesi varsa, mevcut BGYS kapsamınızın üzerine mahremiyet risk analizi, KVKK/GDPR envanter eşleştirmesi ve Ek-A / Ek-B kontrollerini 4–6 haftada ekliyoruz. Yıllık gözetim denetiminiz sırasında veya ara bir uzantı denetimiyle ISO 27701 sertifikanız yayınlanır.
• Senaryo B — Henüz ISO 27001 Belgesi Olmayan Kuruluşlar (Birleşik Kurulum): Hiçbir belgeniz yoksa önce ISO 27001 kurup beklemek zorunda değilsiniz! ISO 27001 + ISO 27701 entegre kurulum programı ile 8–12 hafta içinde her iki sistemi tek seferde kuruyor, aynı hafta yapılan birleşik Aşama 1 ve Aşama 2 denetimiyle iki uluslararası sertifikayı aynı anda almanızı sağlıyoruz.

ISO 27701 Belgesi Fiyatını Etkileyen 5 Teknik Faktör

Adım Adım Denetim Süreci ve Belge Geçerliliği

• Hazırlık ve Kanıt Doğrulama: Kişisel veri envanteri, ROPA/VERBİS uyumu, açık rıza/aydınlatma kayıtları, saklama-imha tutanakları, tedarikçi DPA sözleşmeleri ve PIMS iç tetkiki tamamlanır.
• Akredite PIMS Denetimi: Başdenetçi hem Veri Sorumlusu/Veri İşleyen SoA beyanlarını hem de veritabanı maskeleme, silme, erişim kısıtlama ve başvuru yanıtlama kanıtlarını inceler.
• 3 Yıllık Sertifika Döngüsü ve Devlet Destekleri: Düzenlenen ISO/IEC 27701 sertifikası ana ISO 27001 belgenizin geçerlilik takvimiyle senkronize olarak 3 yıllık periyotlarla yenilenir. Yurt dışına SaaS, yazılım, sağlık turizmi veya çağrı merkezi hizmeti ihraç eden şirketler Ticaret Bakanlığı pazara giriş belgeleri hibe desteklerinden ve KOBİ'ler KOSGEB programlarından yararlanabilir. Kurumunuza özel net teklif için hemen bize ulaşın.

Hafta Hafta Örnek ISO 27701 Kurulum ve Belgelendirme Takvimi

Yönetim kurulunuza ve proje ekibinize net öngörülebilirlik sağlamak adına, mevcut ISO 27001 altyapısı üzerine 6 haftalık örnek PIMS uzantı (add-on) takvimimiz şu şekilde işler:

• 1. Hafta — PIMS Kapsam, Rol (Controller/Processor) ve Boşluk Analizi: Mevcut BGYS dokümanlarının, VERBİS kaydının, web/mobil veri toplama noktalarının ve müşteri DPA sözleşmelerinin incelenmesi.
• 2. Hafta — Veri Akış Haritalama ve Mahremiyet Risk / DPIA Çalıştayı: Departman sorumlularıyla veri envanterinin güncellenmesi ve yüksek riskli süreçler için Etki Değerlendirmelerinin tamamlanması.
• 3. Hafta — Ek-A / Ek-B Teknik ve İdari Kontrollerin Uyarlanması: Birleşik SoA tablosunun hazırlanması; maskeleme, otomatik silme/imha, açık rıza loglama ve yurt dışı aktarım prosedürlerinin devreye alınması.
• 4. Hafta — Personel PIMS Eğitimi ve Veri İhlali Tatbikatı: İK, satış, pazarlama, müşteri destek ve yazılım ekiplerine uygulamalı eğitim verilmesi; 72 saatlik ihlal bildirim senaryosunun test edilmesi.
• 5. Hafta — PIMS İç Tetkiki ve Yönetim Gözden Geçirmesi: Bağımsız iç denetimle tüm kanıtların kontrol edilmesi ve olası eksikliklerin kapatılması.
• 6. Hafta — Akredite Belgelendirme Denetimi ve Sertifika Yayını: Akredite denetimin başarıyla tamamlanarak uluslararası ISO/IEC 27701 sertifikanızın teslim edilmesi.

Maliyetten Tasarruf Sağlayan 3 Pratik İpucu

Belgelendirme bütçenizi optimize etmek için: (1) ISO 27701 uzantı tetkikini mevcut ISO 27001 yıllık gözetim veya yenileme denetiminizle aynı haftada birleştirin, (2) Yalnızca gerçekten kişisel veri işleyen süreç ve lokasyonları net sınırlarla tanımlayın, (3) Bilişim ihracatçısıysanız denetim öncesinde HİB / Ticaret Bakanlığı ön onay şartlarını danışmanlarımızla birlikte kontrol edin. Sıfırdan entegre projelerde süreç 8 ila 12 haftalık tek bir akıcı program olarak yürütülür. Hemen ücretsiz ön değerlendirme ve teklif talep edebilirsiniz.