ISO/IEC 27701 (2025)

ISO/IEC 27701:2025 est l'édition en vigueur de la norme relative au système de management des informations relatives à la vie privée (PIMS), publiée conjointement par l'ISO et l'IEC. Elle spécifie des exigences et des recommandations pour l'établissement, la mise en œuvre, le maintien et l'amélioration continue d'un système de gestion du traitement des informations personnellement identifiables (PII). La révision de 2025 restructure la norme en une norme de système de management autonome, afin que les organisations puissent construire un PIMS aligné sur la structure commune utilisée dans l'ensemble des normes de système de management de l'ISO.

Alors que l'édition de 2019 fonctionnait strictement comme une extension d'ISO/IEC 27001, l'édition de 2025 est conçue pour fonctionner avec un système de management de la sécurité de l'information tout en étant autonome. La certification est disponible auprès d'organismes de certification accrédités, ce qui permet aux organisations de démontrer une gouvernance structurée de la vie privée auprès de leurs clients, partenaires et autorités de régulation.