ISO/IEC 27018 Bulut Ortamında Kişisel Verilerin Korunması Belgesi

ISO/IEC 27018 Bulut Ortamında Kişisel Verilerin Korunması, kişisel veri işleyen genel bulut hizmeti sağlayıcıları için ek gizlilik kontrolleri tanımlar. GSS Turkey olarak bu kontrolleri ISO 27001 sisteminize entegre etmeniz için danışmanlık sağlıyoruz.

ISO/IEC 27018 Nedir?

ISO/IEC 27018, genel bulut ortamında veri işleyen sıfatıyla kişisel veri işleyen hizmet sağlayıcıları için ISO/IEC 27002 kontrollerini gizlilik odaklı ek kontrollerle genişleten bir uygulama standardıdır.

Belgelendirme genellikle ISO 27001 belgelendirmesine ek kontrol seti olarak yapılır. Kişisel veri yönetimini daha kapsamlı ele almak isteyen kuruluşlar ISO 27701 ile ilerleyebilir.

ISO/IEC 27018 Kontrollerinin Ana Başlıkları

Müşteri talimatlarına uygun işleme: Kişisel verinin yalnızca sözleşmeye uygun amaçlarla işlenmesi.
Şeffaflık: Alt işleyenler ve veri lokasyonları hakkında bilgilendirme.
İlgili kişi hakları: Müşterinin başvurulara yanıt vermesine destek.
İhlal bildirimi: Kişisel veri ihlallerinin müşteriye zamanında bildirilmesi.
Verinin iadesi ve silinmesi: Hizmet sonunda güvenli imha.

Kimler İçin Uygundur?

Kişisel veri işleyen bulut hizmet sağlayıcılarına uygundur:

SaaS ve bulut uygulama sağlayıcıları
Rezervasyon, PMS ve CRM yazılımı sunan firmalar
Barındırma ve veri merkezi şirketleri

İşletmenize Faydaları

Müşterilerin KVKK ve GDPR kapsamındaki veri işleyen beklentilerine güçlü yanıt
Kişisel veri ihlali riskinin azalması
Kurumsal ve yurt dışı müşterilerle sözleşmelerde güven

ISO/IEC 27018 Belgelendirme Süreci

GSS Turkey bir danışmanlık firmasıdır. Belge, bağımsız ve akredite bir belgelendirme kuruluşu tarafından düzenlenir. Süreç iki bölümde ilerler:

GSS Turkey ile hazırlık

Ücretsiz ön görüşme ve GAP analizi: Mevcut uygulamalarınızı standart şartlarıyla karşılaştırır, eksikleri raporlarız.
Veri işleme analizi: İşlenen kişisel veriler, lokasyonlar ve alt işleyenler belirlenir.
Kontrol uygulaması: ISO/IEC 27018 kontrolleri Uygulanabilirlik Bildirgesi'ne eklenir, sözleşme ve prosedürler güncellenir.
Eğitim: Destek, operasyon ve yazılım ekipleri için kişisel veri koruma eğitimi verilir.
Uygulama ve iç tetkik: Sistem sahada işletilir, iç tetkik ve yönetimin gözden geçirmesi yapılır.
Belgelendirme kuruluşu seçimi: Bu standart için akreditasyon kapsamı bulunan bir belgelendirme kuruluşu seçiminde ve başvuruda destek oluruz. Akreditasyonun önemi için ISO Belgelerinde Akreditasyonun Önemi: Geçerli ve Güvenilir ISO Belgesi Nasıl Alınır? yazımıza bakabilirsiniz.

Akredite belgelendirme kuruluşunun denetimi

Aşama 1 denetimi: Dokümantasyon ve sistemin hazırlık durumu incelenir.
Aşama 2 denetimi: Sistemin sahada uygulanışı denetlenir. Denetim günlerinde GSS Turkey yanınızdadır.
Uygunsuzlukların kapatılması ve belge: Varsa uygunsuzluklar giderilir, belgelendirme kuruluşu belgeyi düzenler.
Gözetim: Kontroller, ISO 27001 belgesinin yıllık gözetim ve yeniden belgelendirme denetimleriyle birlikte değerlendirilir.

Süreyi ve Maliyeti Etkileyen Faktörler

Hazırlık süresi ve danışmanlık maliyeti kuruluştan kuruluşa değişir. Belirleyici başlıca etkenler:

İşlenen kişisel veri hacmi ve türleri
Alt işleyen ve veri lokasyonu sayısı
Mevcut ISO 27001 ve KVKK çalışmaları
Seçilen belgelendirme kuruluşunun denetim gün sayısı ve ücret politikası

Daha fazla bilgi için ISO Belgesi Fiyatları Neye Göre Değişir? yazımızı inceleyebilirsiniz. Size özel süre ve teklif için ön görüşme yapmamız yeterlidir.

Sık Sorulan Sorular

ISO 27018 ve ISO 27701 arasındaki fark nedir?

ISO 27018 bulut sağlayıcılarına özgü ek kontrollere odaklanır; ISO 27701 ise her tür kuruluş için kapsamlı bir gizlilik bilgi yönetim sistemi tanımlar.

ISO 27018 KVKK uyumunu kanıtlar mı?

Uygulamalarınızın sistemli olduğunu gösterir ancak hukuki uyum değerlendirmesinin yerine geçmez.

Bu belge akredite mi?

Bu standart için akreditasyon kapsamı bulunan belgelendirme kuruluşu sayısı sınırlı olabilir ve kapsam ülkeden ülkeye değişir. Belgelendirme kuruluşunu seçerken akreditasyon kapsamını birlikte kontrol ederiz.

İlgili İçerikler

Neden GSS Turkey?

GSS Turkey; sürdürülebilirlik, çevre yönetimi ve ISO yönetim sistemleri alanlarında danışmanlık hizmeti veren bir firmadır. Bulutta kişisel veri korumayı bilgi güvenliği sisteminizle tek yapıda kurarız. Sisteminizi kâğıt üzerinde bırakmadan, günlük operasyonunuza uygun şekilde kurar ve denetim günlerinde sahada yanınızda oluruz. Bağımsızlık ilkesi gereği belgeyi akredite belgelendirme kuruluşu düzenler; bu da belgenizin geçerliliğinin güvencesidir.

ISO/IEC 27018 için Teklif Alın

İşletmenize özel ISO/IEC 27018 danışmanlık süreci ve teklif için ücretsiz ön görüşme planlayalım.

Telefon: +90 212 909 04 77 · WhatsApp: +90 540 909 04 77 · E-posta: info@gssturkey.com · İletişim formu →