RGPD (annex D)
La taula indica quins controls ajuden a complir cada article del Reglament: el registre d'activitats de l'article 30, l'avaluació d'impacte del 35, el contracte d'encarregat del 28, la notificació de bretxes del 33. Serveix per ordenar l'evidència, però el certificat no equival al compliment del RGPD ni el substitueix.
ISO/IEC 27001
Com que és independent, la norma ja no exigeix un SGSI certificat. Comparteix estructura amb ISO/IEC 27001, de manera que el context, les auditories, la revisió per la direcció i les no conformitats poden ser comuns als dos sistemes, i queda a part el que és específic de la privadesa.
Des de l'edició de 2019 (annex F)
L'annex F trasllada la numeració antiga a la nova. Qui tenia certificat segons la de 2019 el pot fer servir per revisar la seva declaració d'aplicabilitat; els terminis de transició els fixa l'entitat de certificació.
El que sol demanar l'auditor
- Matriu que relaciona cada control amb l'article del RGPD al qual dona suport
- Processos compartits amb ISO 27001 identificats
- Declaració d'aplicabilitat revisada amb la numeració de 2025
- Pla de transició acordat amb l'entitat de certificació
Com cobrir les correspondències a Kimobox
- 1Etiqueta cada control amb l'article del RGPD i el control d'ISO 27001 relacionats.
- 2Comparteix auditories, no conformitats i revisió per la direcció entre tots dos sistemes.
- 3Versiona la declaració d'aplicabilitat per conservar la de 2019 i la de 2025.
Un sol sistema integrat serveix ISO 27001 i ISO 27701 sense duplicar auditories.