TSE CEN ISO/IEC/TS 27006-2

TSE CEN ISO/IEC/TS 27006-2, mahremiyet bilgisi yönetim sistemleri (PIMS) için belgelendirme yapan kuruluşlara yönelik gereklilikleri ele alan teknik şartnamedir. ISO/IEC 27701 ile ISO/IEC 27001 temel alınarak yürütülen PIMS tetkik ve belgelendirme faaliyetlerinde, belgelendirme kuruluşlarının yetkinlik ve güvenilirliğini nasıl temellendirmesi gerektiğine odaklanır; bu yaklaşım, genel olarak bilgi güvenliği yönetim sistemi belgelendirmesinin üzerine mahremiyet odaklı bir uzmanlık katmanı ekler.

PIMS belgelendirmesinde kurumların rolü

Bu belge, PIMS belgelendirmesi sağlayan herhangi bir kuruluşun, ilgili gereklilikleri yetkinlik ve güvenilirlik bakımından gösterebilmesini esas alır. Genel teknik bağlamda bu, tetkikçinin mahremiyet yönetimi kontrollerini, kuruluşun kişisel veri işleme bağlamını ve ISO/IEC 27001 ile ISO/IEC 27701 arasındaki ilişkiyi doğru yorumlayabilmesi anlamına gelir. Böylece belgelendirme değerlendirmesi yalnızca bir bilgi güvenliği çerçevesine değil, aynı zamanda mahremiyet yönetiminin özgül kavramlarına da dayanır.

Kapsamın ve kılavuz niteliğinin teknik anlamı

Belge, ISO/IEC 27006 ve ISO/IEC 27701’de yer alan gerekliliklerin üzerine ek gereklilikler ve açıklayıcı rehberlik getirir. Bu nedenle, PIMS belgelendirmesi yapan kuruluşlar için hem kriter belgesi hem de akreditasyon, akran değerlendirmesi veya benzeri denetim süreçlerinde kullanılabilecek bir referans çerçevesi olarak konumlanır. Başka bir deyişle, bu teknik şartname doğrudan bir PIMS standardı değil; PIMS’i belgelendiren kuruluşların nasıl değerlendirileceğine ilişkin kuralları ve yorumları düzenler.

• ISO/IEC 27701 ile ISO/IEC 27001 birlikte ele alınan PIMS belgelendirme ortamını hedefler.
• Belgelendirme kuruluşlarının yetkinlik ve güvenilirliğini göstermelerine yönelik gereklilikler içerir.
• ISO/IEC 27006 ve ISO/IEC 27701’e ek çerçeve sağlar.
• Akreditasyon, akran değerlendirmesi ve diğer denetim süreçlerinde kriter belgesi olarak kullanılabilir.