Verkkokauppa
SFS-EN ISO/IEC 27701:2021
Turvallisuustekniikat. Standardien ISO/IEC 27001 ja ISO/IEC 27002 tietosuojalaajennus. Vaatimukset ja ohjeet
Soveltamisala
Asiakirjassa määritellään henkilötietojen hallintajärjestelmän (PIMS) luomista, toteuttamista, ylläpitämistä ja jatkuvaa parantamista koskevat vaatimukset sekä annetaan kyseistä toimintaa koskevia lisäohjeita standardien ISO/IEC 27001 ja ISO/IEC 27002 mukaiselle tietosuojan hallinnalle organisaation toimintaympäristössä.
Asiakirjassa määritellään henkilötietojen hallintajärjestelmää koskevat vaatimukset sekä annetaan ohjeita niille rekisterinpitäjille ja käsittelijöille, joilla on henkilötietojen käsittelyä koskevia vastuita ja vastuuvelvollisuuksia.
Tätä asiakirjaa voidaan soveltaa kaiken tyyppisiin ja kokoisiin organisaatioihin, kuten julkisiin ja yksityisiin yrityksiin, viranomaistahoihin ja voittoa tavoittelemattomiin organisaatioihin, jotka toimivat tietoturvallisuuden hallintajärjestelmän sisällä henkilötietoja käsittelevinä rekisterinpitäjinä tai käsittelijöinä.
Tämän julkaisun valmistelusta Suomessa vastaa SFS Suomen Standardit, puh. 09 149 9331.
Asiakirjassa määritellään henkilötietojen hallintajärjestelmää koskevat vaatimukset sekä annetaan ohjeita niille rekisterinpitäjille ja käsittelijöille, joilla on henkilötietojen käsittelyä koskevia vastuita ja vastuuvelvollisuuksia.
Tätä asiakirjaa voidaan soveltaa kaiken tyyppisiin ja kokoisiin organisaatioihin, kuten julkisiin ja yksityisiin yrityksiin, viranomaistahoihin ja voittoa tavoittelemattomiin organisaatioihin, jotka toimivat tietoturvallisuuden hallintajärjestelmän sisällä henkilötietoja käsittelevinä rekisterinpitäjinä tai käsittelijöinä.
Tämän julkaisun valmistelusta Suomessa vastaa SFS Suomen Standardit, puh. 09 149 9331.
Sisällysluettelo
Tuoteryhmä(t)
Sidokset
Velvoittavat viittaukset
ISO/IEC 27000:2018 Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary
ISO/IEC 27001:2013 Information technology -- Security techniques -- Information security management systems -- Requirements
ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice for information security controls
ISO/IEC 27001:2013 Information technology -- Security techniques -- Information security management systems -- Requirements
ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice for information security controls
Tekninen komitea
Vahvistuspäivä
30.04.2021
Julkaisupäivä
11.05.2021
Painos
1
Sivumäärä
140
Julkaisun kieli
suomi/englanti