Gizlilik Bilgileri Yönetim Sistemlerinin denetim ve belgelendirmesini yapan kuruluşlara yönelik yeni şartlar yayımlandı. TÜRKAK, akredite belgelendirme kuruluşları için geçiş sürecini duyurdu.

Uluslararası Standardizasyon Örgütü (ISO) ve Uluslararası Elektroteknik Komisyonu (IEC) tarafından hazırlanan ISO/IEC 27706:2025 – Information security, cybersecurity and privacy protection – Requirements for bodies providing audit and certification of privacy information management systems standardı, 14 Ekim 2025 tarihinde yayımlanmıştır.

Yeni standart, ISO/IEC 27701 kapsamında Gizlilik Bilgileri Yönetim Sistemlerinin (Privacy Information Management System – PIMS) denetimini ve belgelendirmesini gerçekleştiren kuruluşlara yönelik şartları ve uygulama rehberliğini tanımlamaktadır. ISO/IEC 27706:2025, önceki ISO/IEC TS 27006-2:2021 dokümanının yerini almıştır.

ISO/IEC 27706:2025 ile Gelen Başlıca Değişiklikler

1. Teknik şartnameden uluslararası standart statüsüne geçiş

Önceki ISO/IEC TS 27006-2:2021 teknik şartname statüsündeyken, yeni doküman ISO/IEC 27706:2025 adıyla uluslararası standart olarak yayımlanmıştır.

2. ISO/IEC 17021-1 ile uyumlu madde yapısı

Yeni standardın madde yapısı, yönetim sistemleri belgelendirme kuruluşlarına yönelik genel şartları içeren ISO/IEC 17021-1 ile uyumlu olacak şekilde düzenlenmiştir. Bu değişiklik, gizlilik yönetim sistemi belgelendirmesine ilişkin şartların genel yönetim sistemi belgelendirme çerçevesi içinde değerlendirilmesini desteklemektedir.

3. Belgelendirme personelinin yetkinlik şartları

PIMS denetim ve belgelendirme faaliyetlerinde görev alan personelin yetkinliği, güvenilirliği ve ilgili süreçlerin tutarlı yürütülmesi standardın temel konuları arasındadır. Belgelendirme kuruluşlarının denetçi, teknik uzman ve belgelendirme kararında görev alan personel bakımından uygulanabilir şartları incelemesi gerekmektedir.

4. İlave açıklayıcı ekler

Yeni sürümde A, B ve C ekleri yer almaktadır. Bu ekler, standardın uygulanmasına ve PIMS belgelendirme faaliyetlerine ilişkin açıklayıcı rehberliği genişletmektedir.

Ayrıntılı bilgi için aşağıdaki linkleri inceleyebilirsiniz.

ISO/IEC 27706:2025 – Uluslararası standart sayfası

ISO resmî standard sayfası

TÜRKAK – ISO/IEC 27701:2025 ve ISO/IEC 27706:2025 Standart Geçiş Duyurusu

TÜRKAK resmî duyurusu