ISO/IEC 27701 (2025)

ISO/IEC 27701:2025 is de huidige editie van de norm voor een privacyinformatiemanagementsysteem (PIMS), gezamenlijk gepubliceerd door ISO en IEC. De norm specificeert eisen en richtlijnen voor het opzetten, implementeren, onderhouden en continu verbeteren van een systeem voor het beheren van de verwerking van persoonlijk identificeerbare informatie (PII). De herziening van 2025 herstructureert de norm tot een op zichzelf staande managementsysteemnorm, zodat organisaties een PIMS kunnen opbouwen dat is afgestemd op de gemeenschappelijke structuur die in alle ISO-managementsysteemnormen wordt gehanteerd.

Waar de editie van 2019 uitsluitend functioneerde als een uitbreiding van ISO/IEC 27001, is de editie van 2025 ontworpen om samen te werken met een managementsysteem voor informatiebeveiliging en tegelijkertijd op zichzelf te staan. Certificering is beschikbaar via geaccrediteerde certificerende instanties, waardoor organisaties een gestructureerde privacygovernance kunnen aantonen aan klanten, partners en toezichthouders.