Certificación ISO/IEC 27701: gestión de privacidad

Resumen

Alcance, utilidad y certificación de la edición 2025.

Qué es

ISO/IEC 27701:2025 es una norma autónoma certificable para responsables y encargados de PII, con gobierno, roles, riesgos, controles, interesados, proveedores, evidencia y mejora.

Por qué importa

Puede demostrar responsabilidad y complementar ISO 27001, pero no prueba automáticamente RGPD o toda ley nacional.

Cómo obtenerlo o demostrar cumplimiento

1. Define entidad, sedes, productos, servicios y procesos incluidos.
2. Obtén legalmente la norma vigente y realiza un análisis de brechas documentado.
3. Implanta objetivos, responsabilidades, controles, registros, competencias y correcciones.
4. Completa auditorías internas y revisión directiva y corrige las brechas.
5. Elige un organismo competente, preferiblemente acreditado, y verifica su estado.
6. Supera auditorías fase 1 y 2, corrige no conformidades y mantén vigilancia y recertificación.

Qué revisar

1. Verifica edición, alcance, sedes, entidades, exclusiones y validez.
2. Mapea por separado leyes, deberes, contratos, clientes y controles sectoriales.
3. Prueba eficacia real y evidencias antes de la auditoría externa.
4. Describe correctamente norma, edición, alcance, organismo, acreditación y límites.

Siguiente paso

Trata la certificación como sistema operativo, no proyecto documental. Mantén responsables, métricas, análisis de causas, correcciones y pruebas actualizadas.

Fuentes oficiales

• ISO/IEC 27701:2025 — Privacy information management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization