مخطِّط الحصول على الشهادة / ISO 27701

كيف تحصل على شهادة ISO 27701؟

نظام إدارة معلومات الخصوصية: حماية البيانات الشخصية المبنية على ISO 27001. أجب عن الأسئلة، وسنحدد لك المراحل الخاصة بمنشأتك، والمدة، والوثائق التي تحتاج إلى إعدادها مع مبرراتها.

4–9 أشهرمدة التحضير المعتادة 21وثيقة في المكتبة 7مراحل

خارطة طريقك الشخصية

مجاني · دون تسجيل · نحو 2 دقيقة

ما نشاط منشأتك؟ * صِف في بضع جمل منتجاتك وخدماتك الرئيسية وعملاءك وطريقة عملك.

قطاعك * مثال: تشغيل المعادن، البرمجيات، الخدمات اللوجستية، إنتاج الأغذية، الاستشارات

عدد الموظفين *

في كم موقعًا تعمل؟ * المكتب، المصنع، المستودع، موقع العمل — جميع العناوين التي سيشملها نطاق الشهادة.

وضعك الحالي *

متى تريد الحصول على الشهادة؟ *

في أي دولة ستحصل على الشهادة؟ تختلف جهة الاعتماد والمتطلبات القانونية من بلد لآخر.

دورك فيما يتعلق بالبيانات الشخصية

هل لديك شهادة ISO 27001 أم ستحصل عليها في الوقت نفسه؟ لا يمكن الحصول على شهادة ISO 27701 بشكل مستقل؛ فهو يُبنى على ISO 27001.

نعم لا

تُعالَج إجاباتك بالذكاء الاصطناعي لغرض إعداد خارطة الطريق الخاصة بك فقط.

خطوات الحصول على شهادة ISO 27701

تحليل النطاق والفجواتحدّد نطاق الشهادة والمواقع والفجوات بين ممارساتك الحالية ومتطلبات المعيار.
القيادة والسياسة والأهدافالتزام الإدارة العليا، والسياسة، والأدوار، والأهداف القابلة للقياس.
المخاطر والتحليلات الخاصة بالمعيارالمخاطر والفرص؛ وبحسب المعيار: الجوانب البيئية، أو مخاطر أمن المعلومات، أو تحليل تأثير الأعمال.
التوثيقأعدّ الإجراءات وتعليمات العمل والنماذج والقوائم بما يلائم منشأتك، ثم اعتمدها وانشرها.
التطبيق والسجلاتشغّل النظام؛ وراكم سجلات مثل التدريب والمعايرة والموردين والإجراءات التصحيحية.
التدقيق الداخلي ومراجعة الإدارةدقّق النظام بنفسك، وأغلق نتائج التدقيق، وأجرِ مراجعة الإدارة.
تدقيق منح الشهادةتدقيق المرحلة الأولى (الوثائق) وتدقيق المرحلة الثانية (التطبيق) من قِبل جهة معتمدة؛ ثم منح الشهادة.

الوثائق المطلوبة لشهادة ISO 27701

المجموعة الإلزامية في مكتبة KaliteGO. تُنشأ كل وثيقة بصيغة docx/xlsx مملوءة ببيانات شركتك.

DD.2وثيقة النطاق والحدود
FR.13محضر الإتلاف
FR.45نموذج طلب صاحب البيانات
FR.46إشعار الخصوصية للموظفين
FR.72إشعار الخصوصية للعملاء والزوار والموقع الإلكتروني
FR.73نموذج تقييم أثر الخصوصية
FR.74نموذج إقرار الموافقة الصريحة وسحبها
GT.EK.5تحديد أدوار ومسؤوليات متحكم PII / معالج PII
LS.26سجل جرد معالجة البيانات الشخصية
LS.27قائمة سجلات نقل البيانات الشخصية والإفصاح عنها لأطراف ثالثة
LS.28قائمة المعالجين الفرعيين وسجل الموافقة/الإخطار بالتغيير
PO.23سياسة حذف المعلومات وإخفاء البيانات
PO.26سياسة حماية البيانات الشخصية ومعالجتها
PO.27سياسة الاحتفاظ بالبيانات الشخصية وإتلافها
PO.34سياسة أمن المعلومات
PR.2إجراء إدارة المخاطر والفرص
PR.35إجراء الرد على طلبات أصحاب البيانات
PR.36إجراء الاستجابة لانتهاكات البيانات الشخصية
PR.62إجراء تقييم أثر الخصوصية (PIA/DPIA)
PR.63إجراء إدارة الموافقة
SOZ.2اتفاقية معالجة البيانات (ملحق عقد معالجة البيانات الشخصية ونقلها)

الأسئلة الشائعة

كم يستغرق الحصول على شهادة ISO 27701؟

بالنسبة لمعظم الشركات الصغيرة والمتوسطة: 4–9 أشهر. وتعتمد المدة على عدد الموظفين والمواقع والممارسات الحالية لديك. يجب تشغيل النظام مدةً كافية لإنتاج السجلات (عادةً 2–3 أشهر)، ثم يأتي التدقيق الداخلي ومراجعة الإدارة، وبعدهما تدقيقا المرحلتين الأولى والثانية من جهة إصدار الشهادات.

ما الوثائق المطلوبة لشهادة ISO 27701؟

يطلب المعيار صراحةً بعض المعلومات الموثقة: النطاق، والسياسة، والأهداف، والإجراءات، والسجلات. تضم مكتبة KaliteGO 21 قالبًا للوثائق لـ ISO 27701؛ ويوضح المخطِّط أيها مطلوب في منشأتك ولماذا.

هل تمنح KaliteGO الشهادة؟

لا. تُمنح الشهادة من جهة إصدار شهادات معتمدة بعد التدقيق. أما KaliteGO فيُعدّك للتدقيق: الوثائق والسجلات والتدقيق الداخلي ومراجعة الإدارة.

هل يمكنني الاستعداد دون استشاري؟

نعم. يمكن لمعظم المنشآت الصغيرة والمتوسطة الاستعداد باتباع خارطة طريق موجَّهة وقوالب جاهزة. كما يستخدم الاستشاريون KaliteGO لإدارة عدة عملاء.