Certificação ISO/IEC 27701: gestão de privacidade

Visão geral

Âmbito, utilidade e certificação da edição 2025.

O que é

A ISO/IEC 27701:2025 é norma autónoma certificável para responsáveis e operadores de PII, cobrindo governação, papéis, riscos, controlos, titulares, fornecedores, provas e melhoria.

Porque é importante

Pode demonstrar responsabilização e complementar ISO 27001, mas não prova automaticamente RGPD ou toda lei nacional.

Como obter ou demonstrar conformidade

1. Defina entidade, locais, produtos, serviços e processos no âmbito.
2. Obtenha legalmente a norma vigente e faça análise de lacunas documentada.
3. Implemente objetivos, responsabilidades, controlos, registos, competências e correções.
4. Conclua auditorias internas e revisão da gestão e corrija lacunas.
5. Escolha organismo competente, preferencialmente acreditado, e verifique o estatuto.
6. Conclua auditorias fase 1 e 2, corrija não conformidades e mantenha vigilância e recertificação.

O que rever

1. Verifique edição, âmbito, locais, entidades, exclusões e validade.
2. Mapeie separadamente leis, deveres, contratos, clientes e controlos setoriais.
3. Teste eficácia real e provas antes da auditoria externa.
4. Descreva corretamente norma, edição, âmbito, organismo, acreditação e limites.

Próximo passo

Trate a certificação como sistema operacional, não projeto documental. Mantenha responsáveis, medidas, causas, correções e provas atualizadas.

Fontes oficiais

• ISO/IEC 27701:2025 — Privacy information management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization