TSE ISO/IEC TS 27006-2

TSE ISO/IEC TS 27006-2, kişisel veri ve mahremiyet odaklı bir yönetim sistemi olan PIMS’in audit ve belgelendirilmesini yapan kuruluşlar için gereklilikleri ele alır. Standart, ISO/IEC 27701’e göre kurulan bir PIMS’in, ISO/IEC 27001 ile birlikte değerlendirilmesine yönelik belgelendirme faaliyetlerinde belgelendirme kuruluşlarının nasıl yeterlilik ve güvenilirlik göstermesi gerektiğine odaklanır.

PIMS belgelendirmesinde rolü

PIMS, kuruluşların kişisel verileri ve mahremiyet yükümlülüklerini sistematik biçimde yönetmesine yardımcı olan bir yönetim sistemi yaklaşımıdır. Bu teknik şartname, PIMS belgelendirmesi yapan kuruluşlar için ek rehberlik sağlar; yani belgelendirme süreçlerinin sadece yönetim sistemi mantığına değil, aynı zamanda mahremiyet bilgisinin değerlendirilmesine de uygun yürütülmesini destekler. Genel teknik bağlamda bu, denetçi yetkinliği, belgelendirme kararlarının tutarlılığı ve değerlendirme güvenilirliği açısından önemlidir.

Kapsamın pratik anlamı

• ISO/IEC 27006 ve ISO/IEC 27701’de yer alan gerekliliklere ek olarak uygulanır.
• PIMS belgelendirmesi yapan veya yapacak kuruluşların yetkinlik ve güvenilirliğini desteklemeyi amaçlar.
• Akreditasyon kuruluşları için kriter dokümanı olarak kullanılabilir.
• Karşılıklı değerlendirme ve benzeri audit süreçlerinde de başvuru çerçevesi olarak değerlendirilebilir.

Bu belge, PIMS belgelendirmesinin teknik ve organizasyonel disiplinini güçlendiren bir referans niteliğindedir. Özellikle bilgi güvenliği yönetim sistemi yapısıyla mahremiyet yönetimi arasındaki ilişkiyi netleştirerek, belgelendirme kuruluşlarının bu alandaki değerlendirmelerini daha tutarlı ve denetlenebilir hale getirmeyi hedefler. Bu TSE yayını iptal edilmiş bir standardın kaydıdır; konu başlığı ise mahremiyet yönetim sistemleri için belgelendirme yeterlilik çerçevesidir.