与审核员充分沟通:在审核过程中,企业需要与审核员充分沟通,以便审核员能够充分了解企业的数据保护政策和措施。
提供充足的证据:企业需要提供充足的证据来证明其数据保护政策和措施是符合ISO27018标准的。这些证据包括相关的政策文件、流程、培训记录等等。
ISO/IEC 27018是对ISO 27001和ISO 27002标准的扩展,为云服务供应商如何安全处理个人身份信息(PII)提供了指南。此标准的主要作用是为云服务商告知其现有及潜在客户——“您所提交的个人数据得到了安全保护及处理,不会被用于任何其未明确同意的用途”提供了有力证明。通过实施本标准,可以让使用云服务的客户和利益相关者,对其个人数据和信息的安全更加放心。
申请ISO27018认证需提供的资料
申请认证提供的资料如下:
1、基本资料(营业执照、行政许可(如有)、临时场所清单等);
2、有效的ISO27001 认证证书;
3、支持公有云中个人可识别信息保护管理体系的规程和控制措施;
4、隐私影响评估报告(含隐私影响评估方法的描述);
5、适用性声明;
6、适用的法律法规的标准的清单;
7、《管理体系认证申请书》中的具体事项;