ISO 27701:2025 Geçiş Rehberi

ISO/IEC 27701:2025 (Bilgi güvenliği, siber güvenlik ve gizlilik korunması – Kişisel veri yönetim sistemleri – Gereklilikler ve kılavuzlar) standardı 14 Ekim 2025 tarihinde yayımlanmıştır. Yeni yayımlanan ISO/IEC 27701:2025 standardı ISO/IEC 27701:2019’un yerini almıştır.

Proks’tan bu kapsamda belgelendirilmiş olan kuruluşların faaliyetlerini ve süreçlerini yeni standart gerekliliklerine uygun hale getirmeleri için yayın tarihinden itibaren yaklaşık 3 yıllık bir geçiş süresi kabul edilmiştir. Bu kapsamda faaliyet gösteren tüm kuruluşların 31 Ekim 2028 tarihine kadar yeni standarda geçiş yapmış olmaları gerekmektedir.

ISO/IEC 27701:2025 Standardı Kapsamındaki Temel Değişiklikler ve Yenilikler

• Bağımsız Yönetim Sistemi: Standart, diğer sistemlerden bağımsız bir yönetim sistemi standardına dönüştürülmüştür.

• İklim Değişikliği: İklim değişikliği hususları standardın ilgili maddelerine entegre edilmiştir.

• Ek-A Kontrol maddeleri ISO/IEC 27001:2022 standardı ile uyumlu hale getirilmiştir. 

• Rollerin Netleştirilmesi: Veri Sorumlusu ve Veri İşleyen kontrolleri yeniden yapılandırılarak daha net hale getirilmiştir.

Geçiş Süreci Zaman Çizelgesi