Servidors propis a Europa · RGPD · Suport en el teu idioma

Mòdul 6 de 9 · ISO 27701 · Capítol 9

Avaluació de l'acompliment

El sistema es mesura amb indicadors de privadesa (9.1), s'audita amb un programa propi (9.2) i el revisa la direcció (9.3), amb evidència de cada pas.

Contingut revisat el

Seguiment i mesurament (9.1)

Els bons indicadors són els que surten dels registres: sol·licituds de drets respostes dins del termini, bretxes per trimestre i el seu temps de notificació, encarregats amb contracte vigent, formació completada.

Auditoria interna (9.2)

El programa cobreix els capítols i els controls aplicables, amb auditors que no revisin la seva pròpia feina. Auditar una mostra de sol·licituds de drets de principi a fi diu més que llegir el procediment.

Revisió per la direcció (9.3)

Entre les entrades hi ha els canvis legals i de context, el resultat de les auditories, els indicadors i les bretxes. Les sortides són decisions de millora i de canvi, i es conserven com a evidència.

El que sol demanar l'auditor

  • Quadre d'indicadors de privadesa
  • Programa i informes d'auditoria interna
  • Acta de la revisió per la direcció amb les seves decisions
  • Seguiment de les accions derivades

Com cobrir l'avaluació a Kimobox

  1. 1Calcula els indicadors a partir dels registres de drets, bretxes i encarregats.
  2. 2Planifica el programa d'auditoria i registra les troballes al mateix sistema.
  3. 3Genera la revisió per la direcció amb les dades del període ja carregades.

Els indicadors no s'omplen a mà abans de la revisió: surten dels mateixos registres.

Veure el portal de qualitat de Kimobox