ISO 27018认证的适用范围

2019年8月，ISO组织正式发布了ISO/IEC 27701，安全技术-扩展的ISO/IEC 27001和ISO/IEC 27002-隐私信息管理要求和指南。该标准建立在ISO/IEC 27001要求的基础之上，在隐私方面提供了必要的额外要求。那么， ISO27018认证的适用于哪些企业和组织呢？

ISO 27018认证适用于任何部门的大型或小型组织。该标准特别适用于在云端环境中存储个人资料的保护。现在, GDPR现已生效,对于组织而言,证明合规性并显示其如何保护数据(尤其是未存储在一个位置的数据)至关重要。

如果您的企业已经在实施ISO 27001 ISMS ,则符合ISO 27001的70%规定。但是,如果您使用的是基于云的技术,则ISO 27018被视为有效的附加标准, 因为公司希望专门通过存储在云中的数据证明GDPR的合规性。

ISO 27018 : 2019提供了实施准则的准则,该准则应遵循公共云计算环境的隐私原则实施保护个人身份信息( PII )的措施,同时考虑到保护PII的法规要求,这些要求可在以下情况下适用:公共云服务提供商的信息安全风险环境。