ISO/IEC 27701:2025 – Новият стандарт за поверителност, AI и облачни технологии
На 14 октомври 2025 г. Международната организация по стандартизация (ISO) официално публикува втората редакция на стандарта ISO/IEC 27701:2025 – Information security, cybersecurity and privacy protection — Privacy information management systems — Requirements and guidance.
Новата версия представлява значителна ревизия на първото издание от 2019 г. и въвежда ключови промени, които адаптират стандарта към съвременните технологични, правни и регулаторни реалности.
Основни промени
ISO/IEC 27701:2025 вече е самостоятелен стандарт, който може да бъде внедрен и сертифициран независимо от ISO/IEC 27001.
Това прави управлението на поверителността по-достъпно, особено за по-малки организации, които не поддържат Система за управление на сигурността на информацията (ISMS).
Новото издание следва Harmonized Structure (HS) – унифицираната структура на всички ISO стандарти за управление, което улеснява интеграцията с ISO 9001, ISO 14001, ISO/IEC 27001 и новия ISO/IEC 42001 за управление на системи с изкуствен интелект (AI).
Акцент върху климатичните промени и AI
За първи път стандартът изисква организациите да оценяват влиянието на климатичните промени като част от своя контекст (клауза 4.1).
Това включва анализ на екстремни метеорологични явления, дългосрочни тенденции и регулаторни рискове, които могат да окажат влияние върху поверителността и сигурността на личните данни.
ISO/IEC 27701:2025 също въвежда нови изисквания за рискове, свързани с изкуствения интелект, автоматизирани решения и трансгранични трансфери на данни, като осигурява по-тясна съвместимост с стандарта ISO/IEC 42001.
Преструктурирани контроли и приложения
Контролите за администратори и обработващи лични данни са обединени и ясно разграничени по роли в новото Annex A, докато Annex B предлага практическо ръководство за внедряването им.
Допълнителните приложения (C–F) осигуряват съпоставки с GDPR, ISO/IEC 29100, ISO/IEC 27018 и ISO/IEC 29151, както и сравнение с предходната версия от 2019 г., улеснявайки прехода за вече сертифицирани организации.
Очаква се детайлите за сертификацията и преходния период към ISO/IEC 27701:2025 да бъдат определени от акредитационните органи и сертифициращите институции в следващите месеци.
Значение за бизнеса
Новата версия поставя по-силен акцент върху ангажимента на висшето ръководство, отчетността и интеграцията на управлението на поверителността в стратегическите цели на организациите.
ISO/IEC 27701:2025 утвърждава PIMS (Система за управление на информацията за поверителността) като глобална рамка за доверие, прозрачност и отговорно управление на личните данни, която е в синхрон с устойчивото развитие и етичната употреба на технологии.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
