ISO 27701

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Identify and document purpose

A.7.2.1: Identify and document purpose

A.7.2.1

ISO 27701

Identify lawful basis

A.7.2.2: Identify lawful basis

A.7.2.2

ISO 27701

Determine when and how consent is to be obtained

A.7.2.3: Determine when and how consent is to be obtained

A.7.2.3

ISO 27701

Obtain and record consent

A.7.2.4: Obtain and record consent

A.7.2.4

ISO 27701

Privacy impact assessment

A.7.2.5: Privacy impact assessment

A.7.2.5

ISO 27701

Contracts with PII processors

A.7.2.6: Contracts with PII processors

A.7.2.6

ISO 27701

Joint PII controller

A.7.2.7: Joint PII controller

A.7.2.7

ISO 27701

Records related to processing PII

A.7.2.8: Records related to processing PII

A.7.2.8

ISO 27701

Determining and fulfilling obligations to PII principals

A.7.3.1: Determining and fulfilling obligations to PII principals

A.7.3.1

ISO 27701

Automated decision making

A.7.3.10: Automated decision making

A.7.3.10

ISO 27701

Determining information for PII principals

A.7.3.2: Determining information for PII principals

A.7.3.2

ISO 27701

Providing information to PII principals

A.7.3.3: Providing information to PII principals

A.7.3.3

ISO 27701

Providing mechanism to modify or withdraw consent

A.7.3.4: Providing mechanism to modify or withdraw consent

A.7.3.4

ISO 27701

Providing mechanism to object to PII processing

A.7.3.5: Providing mechanism to object to PII processing

A.7.3.5

ISO 27701

Access, correction and/or erasure

A.7.3.6: Access, correction and/or erasure

A.7.3.6

ISO 27701

PII controllers' obligations to inform third parties

A.7.3.7: PII controllers' obligations to inform third parties

A.7.3.7

ISO 27701

Providing copy of PII processed

A.7.3.8: Providing copy of PII processed

A.7.3.8

ISO 27701

Handling requests

A.7.3.9: Handling requests

A.7.3.9

ISO 27701

Limit collection

A.7.4.1: Limit collection

A.7.4.1

ISO 27701

Limit processing

A.7.4.2: Limit processing

A.7.4.2

ISO 27701

Accuracy and quality

A.7.4.3: Accuracy and quality

A.7.4.3

ISO 27701

PII minimization objectives

A.7.4.4: PII minimization objectives

A.7.4.4

ISO 27701

PII de-identification and deletion at the end of processing

A.7.4.5: PII de-identification and deletion at the end of processing

A.7.4.5

ISO 27701

Temporary files

A.7.4.6: Temporary files

A.7.4.6

ISO 27701

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

ISO 27701

ISO 27701 on tietosuojalaajennus ISO 27001 -standardiin. Vaatimuskehikon avulla olemassaoleva tietoturvan hallintajärjestelmä (ISMS) laajennetaan henkilötietojen käsittelyä ja suojaamista koskevilla vaatimuksilla tietosuojan hallintajärjestelmäksi (PIMS).

Dokumentaatiota henkilötietojen käsittelyyn, siirtoihin ja luovutuksiin liittyen.
Tehtäviä rekisteröityjen oikeuksiin sekä käsittelyn lainmukaisuuden varmistamiseen liittyen.
Kehittyneitä tietosuojatehtäviä rekisterinpitäjille sekä käsittelijöille mm. oikeaoppisen suostumuksen sekä muiden täsmävaatimusten täyttämiseen liittyen.

Organisaatio voi hankkia sertifioinnin ISO 27701:n mukaiselle hallintajärjestelmälle. Koska vaatimuskehikko laajentaa ISO 27001 -standardia, sertifiointia tavoittelevalla organisaatiolla on oltava myös ISO 27001 -sertifikaatti.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Vaatimuskehikkoon sisältyvät vaatimukset

A.7.2.1

A.7.2.2

A.7.2.3

A.7.2.4

A.7.2.5

A.7.2.6

A.7.2.7

A.7.2.8

A.7.3.1

A.7.3.10

A.7.3.2

A.7.3.3

A.7.3.4

A.7.3.5

A.7.3.6

A.7.3.7

A.7.3.8

A.7.3.9

A.7.4.1

A.7.4.2

A.7.4.3

A.7.4.4

A.7.4.5

A.7.4.6

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

ISO 27701

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

A.7.2.1

A.7.2.2

A.7.2.3

A.7.2.4

A.7.2.5

A.7.2.6

A.7.2.7

A.7.2.8

A.7.3.1

A.7.3.10

A.7.3.2

A.7.3.3

A.7.3.4

A.7.3.5

A.7.3.6

A.7.3.7

A.7.3.8

A.7.3.9

A.7.4.1

A.7.4.2

A.7.4.3

A.7.4.4

A.7.4.5

A.7.4.6

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

ISO 27701

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto