一、ISO/IEC27701是什么？

ISO27701是隐私信息管理体系。

ISO27701认证最初开发为ISO/IEC27552，它为建立，实施，维护和持续改进隐私信息安全管理体系（PIMS）提供了特定要求和指导，作为对ISO27001中定义的灵活信息安全管理体系（ISMS）的扩展。除了信息安全之外，还应考虑到处理PII所需的隐私保护。像ISO27001认证标准一样，ISO27701认证并不希望组织在所有情况下都采用每种控件。相反，它要求组织了解处理PII的特定上下文，并以适合其处理活动的方式调整特定的控件集以及这些控件的相关实现。为了更好地理解新标准ISO27701认证，应该理解两个关键术语：控制器和处理器。这些术语可在包括GDPR在内的许多隐私法律和法规中找到。通常，“控制者”是指示首先收集和处理PII的原因的实体，“处理者”是负责代表该个人处理此类数据的独立法律实体（即，不是雇员）。简而言之，ISO27701认证是ISO27001认证的增强扩展。该标准可以提供通用数据保护法规（GDPR）要求的数据隐私和信息安全标准。为了有效地管理隐私，它包含用于个人身份信息（PII）处理器和控制器的结构。实施ISO27701将创建一个隐私信息安全管理体系，简称PIMS。

使用ISO27701认证作为数据安全性标准，可以向客户和利益相关者展示您的公司支持GDPR合规性和隐私法规。此外，它还可以确保您拥有他们可以信任的有效系统。通过使用控件降低个人和公司的潜在信息安全和隐私风险，您可以创建一个更值得信赖的品牌。

二、ISO27701隐私信息管理体系认证的好处有哪些？

ISO/IEC 27701 该标准为企业和其他组织提供了一个国际通用的隐私信息管理工具，对于降低企业隐私合规难度，便利企业提供合规证明，增强社会各方对企业的信任程度具有重要意义。实施隐私信息管理，至少获得如下收益：

1、合规。通过明确对PII处理者的隐私保护要求，可以明确隐私保护管理合规目标，减轻组织合规负担的同时降低了组织合规风险。

2、完善自身数据安全能力和风险管理。实现持续完善产品的非功能性要求，进而展示出产品在处理个人隐私安全、安全治理的绩效，通过流程分析，在流程的输入、输出、控制过程中，识别、分析、验证隐私保护需求、传递隐私保护价值，减少甚至消除隐私泄露的风险，如：体现为采用隐私控制技术（如日志脱敏、数据库加密）、产品架构（如加密芯片）、技术路径（如完整性校验）等。

3、PIMS认证可以传递信任，极大的降低合规沟通成本，也有助于向公众传达组织的可信度。

三、ISO27701认证申请资料清单

1、法律证明文件（营业执照机构成立批文）；

2、生产许可证/资质证书/强制性认证证书等的复印件（根据国家及行业、部门的法律法规和标准要求）；

3、有效的管理体系文件（质量手册、程序文件等）；

4、申请认证的产品/服务的相关活动的简介认证范围涉及的多场所、在建项目、临时服务点清单（适用时）；

5、认证范围所涉及的必须遵守的法律、法规、标准清单和守法记录（如事故记录、违反法律法规或规章的记录）；

6、产品实现工艺流程图或服务提供过程流程图 ；

7、近两年国家或行业主管部门抽查报告（如有）；

8、不可接受风险清单 ；

9、有毒有害作业场所劳动卫生监测报告 ；

10、消防验收报告，安全生产许可证、特种设备检验报告等（适用时）。

四、ISO27701认证证书有效期是多久？是否需要年审？

ISO/IEC27701隐私信息管理体系认证证书有效期为：3年。需要年审！