ISO/IEC 27001 · Segurança da informação
Exige avaliar e tratar os riscos de segurança da informação e declarar a aplicabilidade dos controles do Anexo A.
- Setores
- Tecnologia · Serviços financeiros · Telecomunicações
- Edição
- ISO/IEC 27001:2022
ISO/IEC 27701Gestão da informação de privacidade
Exige um sistema de gestão da informação de privacidade, com controles para controladores e operadores de dados pessoais.
O que demonstra
- Exige um sistema de gestão da informação de privacidade, com controles para controladores e operadores de dados pessoais.
- A auditoria comprova esses controles.
- Setores
- Tecnologia
- Saúde
- Finanças
- BPO
- Edição
- ISO/IEC 27701:2025
- Disciplina
- Segurança da informação
- Tema
- Tecnologia e informação
- Status público
- Certificação de terceira parte
Registro de vias de certificação da G-CERTI · 02-09-2026
ISO/IEC 27701, passo a passo
A certificação inicial avança por estas etapas.
- Consulta e escopo
O que pedem a você, quais atividades você realiza e em quais sedes e país você opera.
- Proposta
Por escrito, dimensionada conforme a norma, as atividades, as sedes e o país.
- Auditoria
A equipe designada avalia com evidências a documentação e a operação.
- Certificado verificável
Decide uma função distinta da equipe auditora. O certificado é consultado pelo seu código.
- Continuidade
A continuidade do ciclo é acordada para o seu caso.
- Quem audita
- A equipe auditora designada ao caso, com competência declarada para a norma.
- Quem decide
- Uma função separada da auditoria, conforme a ISO/IEC 17021-1.
- Quem emite
- G-CERTI Co., Ltd.
- Onde se verifica
- O registro público de certificados, por código. Verificar
A emissão depende da auditoria e de uma decisão independente.
Perguntas frequentes
Qual é exatamente a referência?
ISO/IEC 27701:2025 — Privacy information management systems — Requirements and guidance. Edição 2, 2025; norma de sistema de gestão independente.
Quanto custa certificar?
Não há preço de lista: a proposta é dimensionada sobre norma, escopo, sedes, quadro de pessoal, atividades, complexidade do sistema e modalidade. Primeiro revisa-se o pedido e depois emite-se a proposta.
O que acontece se a auditoria encontrar achados?
Os achados são documentados e classificados. A organização apresenta correção, causa e ação corretiva com evidência; a equipe auditora avalia e só então o processo segue para a decisão.
Quem decide a certificação?
Uma função competente distinta da equipe auditora. Quem audita não decide, e nenhum resultado é antecipado antes dessa revisão.
Onde se verifica um certificado emitido?
No registro público de certificados, pelo código.
Outras normas do mesmo tema
ISO/IEC 20000-1 · Gestão de serviços de TI
Exige um sistema de gestão de serviços que planeje, entregue e melhore os serviços de TI acordados com o cliente.
- Setores
- Provedores de serviços de TI · Data centers · Governo digital
- Edição
- ISO/IEC 20000-1:2018
ISO/IEC 42001 · Gestão da inteligência artificial
Exige governar como a organização desenvolve, fornece ou usa inteligência artificial, com riscos avaliados, controles do Anexo A e supervisão humana.
- Setores
- Bancos · Saúde · Telecomunicações
- Edição
- ISO/IEC 42001:2023
ISO/IEC 27017:2015 · Controles de segurança para serviços em nuvem
- Disciplina
- Segurança da informação
- Edição
- ISO/IEC 27017:2015
Peça sua proposta de ISO/IEC 27701
A proposta chega por escrito, com a norma, o escopo e o prazo.