申请ISO27701认证需要提供什么资料?

申请ISO27701认证需要提供什么资料?

1、公司执照及相关资质(需要时)

2、依据ISO27701标准建立的体系文件(一级和二级文件，至少包含SOA文件和程序文件)

3、体系建立后至少运行3个月以上

4、至少进行一次内部审核、一次管理评审

5、包含PIMS要求的隐私信息安全风险评估资料(至少有风险评估计划、风险处置计划和残余风险报告)

6、适用PIMS要求的法律法规清单

7、运营场所物理平面图及网络拓扑图

8、PII识别处理PII信息流涉及的信息系统、存储介质等清单

9、PII影响评估报告

本文内容整合网站：中国政府网、百度百科、最高人民法院、知乎、国家认证认可监督管理委员会、国家知识产权局、市场监督总局