RGPD (Anexo D)
La tabla indica qué controles ayudan a cumplir cada artículo del Reglamento: registro de actividades del artículo 30, evaluación de impacto del 35, contrato de encargado del 28, notificación de brechas del 33. Sirve para ordenar la evidencia, pero el certificado no equivale al cumplimiento del RGPD ni lo sustituye.
ISO/IEC 27001
Al ser independiente, la norma ya no exige un SGSI certificado. Comparte estructura con ISO/IEC 27001, de modo que contexto, auditorías, revisión por la dirección y no conformidades pueden ser comunes a los dos sistemas, dejando aparte lo específico de la privacidad.
Desde la edición de 2019 (Anexo F)
El Anexo F traslada la numeración antigua a la nueva. Quien tenía certificado contra 2019 puede usarlo para revisar su declaración de aplicabilidad; los plazos de transición los fija la entidad de certificación.
Lo que suele pedir el auditor
- Matriz que relaciona cada control con el artículo del RGPD que apoya
- Procesos compartidos con ISO 27001 identificados
- Declaración de aplicabilidad revisada con la numeración de 2025
- Plan de transición acordado con la entidad de certificación
Cómo cubrir las correspondencias en Kimobox
- 1Etiqueta cada control con el artículo del RGPD y el control de ISO 27001 relacionados.
- 2Comparte auditorías, no conformidades y revisión por la dirección entre ambos sistemas.
- 3Versiona la declaración de aplicabilidad para conservar la de 2019 y la de 2025.
Un solo sistema integrado sirve a ISO 27001 e ISO 27701 sin duplicar auditorías.