Overgang naar ISO 27701:2025

Wat is er gewijzigd in ISO 27701:2025?

De vorige versie, ISO 27701:2019, was opgezet als een uitbreiding op ISO 27001 en ISO 27002.
ISO/IEC 27701:2025 is herschreven als een zelfstandige managementsysteemnorm voor privacy-informatiemanagement.

De herziene norm bevat eigen managementsysteemeisen en volgt de geharmoniseerde structuur die ook door andere ISO-managementsysteemnormen wordt gebruikt. Organisaties moeten daarom de verschillen tussen de versies uit 2019 en 2025 beoordelen en vaststellen welke wijzigingen binnen hun PIMS nodig zijn.

Overgangstermijn ISO 27701:2025

Vanaf de publicatie van ISO 27701:2025 geldt een overgangstermijn van drie jaar. Deze overgangstermijn eindigt op 1 oktober 2028.

Tot deze datum blijven bestaande certificaten op basis van ISO 27701:2019 geldig, mits aan de reguliere certificatie-eisen wordt voldaan.

Na 1 oktober 2028 zijn certificaten op basis van ISO 27701:2019 niet langer geldig. Organisaties moeten de overgangsaudit daarom vóór het einde van de overgangstermijn succesvol hebben afgerond.

Wat betekent de overgang voor uw organisatie?

Om uw bestaande certificering over te zetten naar ISO 27701:2025 is een overgangsaudit vereist.

Brand Compliance neemt contact op met haar certificaathouders om de overgangsaudit in te plannen. Waar mogelijk wordt de overgangsaudit gecombineerd met een reguliere controleaudit of hercertificatieaudit binnen de huidige certificatiecyclus.

Wij adviseren u tijdig met de voorbereidingen te starten. Uw organisatie moet de wijzigingen in de norm analyseren, de gevolgen voor het PIMS beoordelen en eventuele noodzakelijke aanpassingen vóór de overgangsaudit implementeren.

Voorbereiden op de overgang naar ISO 27701:2025

Vóór de overgangsaudit moet uw organisatie kunnen aantonen dat zij:

• ✓Heeft gezorgd dat de medewerkers die het PIMS implementeren, onderhouden en auditen de eisen van ISO/IEC 27701:2025 begrijpen;
• ✓De verschillen tussen ISO 27701:2019 en ISO 27701:2025 heeft geanalyseerd;
• ✓Heeft beoordeeld of wijzigingen in het PIMS noodzakelijk zijn;
• ✓De Verklaring van Toepasselijkheid heeft bijgewerkt;
• ✓Het risicobehandelplan heeft bijgewerkt;
• ✓Waar nodig nieuwe of gewijzigde PIMS-processen heeft geïmplementeerd;
• ✓Een interne audit op basis van de nieuwe eisen heeft uitgevoerd;
• ✓De overgang en de doeltreffendheid van het PIMS tijdens de directiebeoordeling heeft geëvalueerd.

Deze activiteiten leveren het bewijs waarmee uw organisatie kan aantonen dat zij de eisen van ISO 27701:2025 heeft behandeld.

De overgangsaudit voor ISO 27701:2025

Tijdens de overgangsaudit beoordeelt Brand Compliance de toepassing van ISO 27701:2025.

Deze overgangsaudit omvat een beoordeling van:

• De aanpak van uw organisatie voor de overgang;
• De analyse van de wijzigingen in de norm;
• De gapanalyse waarmee is vastgesteld welke wijzigingen in het PIMS noodzakelijk zijn;
• De bijgewerkte Verklaring van Toepasselijkheid;
• Het bijgewerkte risicobehandelplan;
• De implementatie en doeltreffendheid van nieuwe of gewijzigde PIMS-processen;
• De interne audit en directiebeoordeling waaruit blijkt dat het managementsysteem voldoet aan de nieuwe norm.

Audittijd

De overgangsaudit voor ISO 27701:2025 duurt zes uur. Daarnaast worden twee uur gereserveerd voor rapportage en administratieve verwerking.

Waar mogelijk plant Brand Compliance deze activiteiten in combinatie met een reguliere audit.

Afwijkingen tijdens de overgangsaudit

Tijdens de overgangsaudit kunnen afwijkingen worden vastgesteld. Deze worden als volgt behandeld:

Minder belangrijke afwijkingen: uw organisatie moet een actieplan ter goedkeuring indienen bij Brand Compliance.

Belangrijke afwijkingen: de corrigerende maatregelen moeten volledig zijn geverifieerd voordat het nieuwe certificaat kan worden afgegeven.

Afronding van de overgang

Nadat de overgangsaudit succesvol is afgerond en eventuele afwijkingen voldoende zijn behandeld, ontvangt uw organisatie een nieuw certificaat op basis van ISO 27701:2025.

De einddatum van uw huidige certificatiecyclus blijft ongewijzigd. Het afronden van de overgang leidt dus niet tot de start van een nieuwe certificatiecyclus.

Veelgestelde vragen

Wat is de uiterste datum voor de overgang naar ISO 27701:2025?

De overgangstermijn eindigt op 1 oktober 2028. Na deze datum zijn certificaten op basis van ISO 27701:2019 niet langer geldig.

Blijft mijn ISO 27701:2019-certificaat geldig?

Ja. Uw bestaande certificaat blijft tijdens de overgangstermijn geldig, mits aan de reguliere certificatie-eisen wordt voldaan. U moet de overgang vóór 1 oktober 2028 hebben afgerond.

Is een overgangsaudit verplicht?

Ja. Organisaties die momenteel zijn gecertificeerd op basis van ISO 27701:2019 moeten een overgangsaudit afronden om een certificaat op basis van ISO 27701:2025 te ontvangen.

Kan de overgangsaudit worden gecombineerd met een reguliere audit?

Waar mogelijk combineert Brand Compliance de overgangsaudit met een reguliere controleaudit of hercertificatieaudit.

Start na de overgang een nieuwe certificatiecyclus?

Nee. Na succesvolle afronding van de overgang blijft de einddatum van uw huidige certificatiecyclus ongewijzigd.

Wat gebeurt er wanneer afwijkingen worden vastgesteld?

Bij minder belangrijke afwijkingen moet uw organisatie een actieplan ter goedkeuring indienen. Bij belangrijke afwijkingen moeten de corrigerende maatregelen volledig zijn geverifieerd voordat Brand Compliance het nieuwe certificaat kan afgeven.