BS 10012:2017 · Система управління персональною інформацією

BS 10012PIMS (BS)

Британський стандарт системи управління персональною інформацією, узгоджений із GDPR, — практична основа для організацій без повноцінної СУІБ.

Подати заявку на BS 10012 →Що це дає

КАРТКА СХЕМИ · ІНФОРМАЦІЙНА БЕЗПЕКА

BS 10012Система управління персональною інформацією · 2017

Для кого: МСП, що обробляють персональні дані, HR і рекрутинг та інші
Модель аудиту: Етап 1 + етап 2 + наглядові аудити
Термін дії сертифіката: 3 роки
Типові терміни: 6–10 тижнів

Внесено до публічного реєструПоєднується з ISO/IEC 27001

3 рокитермін дії сертифіката зі щорічними наглядовими аудитами

2етапи аудиту — аналіз документації, потім оцінювання на місці

6–10тижнів від заявки до сертифіката, типові терміни

1робочий день до фіксованої пропозиції після вашої заявки

Чому компанії сертифікуються

Кому потрібен BS 10012— і коли

BS 10012 встановлює вимоги до PIMS: управління, законна обробка, права суб'єктів даних, безпека та реагування на порушення. Він підходить організаціям, яким потрібна підтверджена відповідність GDPR без попередньої сертифікації за ISO/IEC 27001.

ГАЛУЗІ, ЯКІ МИ СЕРТИФІКУЄМО ЗА BS 10012

МСП, що обробляють персональні даніHR і рекрутингМаркетингові агенціїОсвітаДержавні послуги

Не впевнені, чи підходить BS 10012? Наші аудитори проведуть коротку діагностику й запропонують схему — або поєднання двох-трьох — що відповідає вимогам ваших замовників.

Всередині стандарту

Що перевіряє аудит

01Управління

Підзвітність і роль DPO визначено.

02Законність

Правова підстава для кожної діяльності з обробки.

03Права

Запити суб'єктів даних обробляються вчасно.

04Безпека

Пропорційні технічні та організаційні заходи.

05Реагування на порушення

Виявлення, оцінка, повідомлення.

Що охоплює аудит

Вимоги,пункт за пунктом

BS 10012 перевіряється за цими групами вимог. Відкрийте кожну, щоб побачити, на що аудитори звертають увагу у вашій компанії.

Пункт 4Контекст організації+

Зацікавлені сторони, внутрішні та зовнішні чинники, а також визначення сфери дії системи.

Пункт 5Лідерство+

Зобов'язання вищого керівництва, політика, що відповідає бізнесу, ролі та відповідальність.

Пункт 6Планування+

Ризики та можливості визначено й опрацьовано; вимірювані цілі з планами їх досягнення.

Пункт 7Підтримка+

Ресурси, компетентність та обізнаність, комунікація, керування документованою інформацією.

Пункт 8Функціонування+

Як процеси плануються, контролюються та виконуються щодня.

Пункти 9–10Оцінювання та поліпшення+

Моніторинг, внутрішні аудити, аналіз з боку керівництва — і як невідповідності перетворюються на коригувальні дії.

Переваги

Що дає сертифікація за BS 10012вашій компанії

Сертифіковане підтвердження управління відповідно до GDPR
Підходить організаціям без СУІБ
Чітка структура підзвітності
Менші наслідки порушень
Шлях переходу до ISO/IEC 27701

Інтегрований аудит

Маєте кілька стандартів? Один аудит.

BS 10012 має спільну структуру з ISO/IEC 27001. Ми перевіряємо їх разом — одна команда, один візит, один звіт.

−25%днів аудиту в середньому

1провідний аудитор для всіх стандартів

Шлях до сертифіката

П'ять кроків від заявки до сертифіката BS 10012

Прокручуйте кроки — шкала показує, на якому етапі процесу ви перебуваєте. Кожен крок має відповідального координатора та фіксовані терміни.

КРОК 1 / 5 · Заявка та пропозиція

КРОК 11 робочий день

Заявка та пропозиція

Ви надсилаєте коротку заявку; координатор розраховує обсяг аудиту й надсилає фіксовану пропозицію.

→ Пропозиція з планом аудиту

КРОК 21–2 дні

Аудит етапу 1

Аналіз документації та перевірка готовності — дистанційно або на місці. Прогалини фіксуються, а не караються.

→ Звіт про готовність

КРОК 3За розрахунком

Аудит етапу 2

Оцінювання впровадження та результативності на місці командою, яка знає вашу галузь.

→ Звіт про аудит

КРОК 45–10 днів

Рішення та сертифікат

Незалежне рішення щодо сертифікації; сертифікат видається та вноситься до публічного реєстру.

→ Сертифікат BS 10012

КРОК 5Щороку

Нагляд і поновлення

Щорічний наглядовий аудит підтримує чинність сертифіката; ресертифікація — на третій рік.

→ Сертифікат підтримується

Перевірка готовності

Чи готові видо аудиту етапу 1?

Позначте те, що у вас уже є. Для подання заявки не потрібна ідеальна система — потрібна робоча.

Сферу, майданчики та процеси визначеноПолітику та цілі затверджено керівництвомКлючові процедури задокументовано й виконуютьсяВнутрішній аудит проведено, зауваження закритоАналіз з боку керівництва проведено, рішення зафіксованоЄ записи за останні 3–6 місяців

Ваша готовність

На основі пунктів, позначених ліворуч. Орієнтовно — формальну картину дає аудит етапу 1.

Подати заявку на BS 10012 →

FAQ · BS 10012

Запитання, які компаніїставлять перед сертифікацією

Не знайшли свого? Телефонуйте — координатор відповість того ж робочого дня.

+38 (044) 332-30-76

Скільки діє сертифікат?+

Три роки; чинність підтримується щорічними наглядовими аудитами, а поновлюється ресертифікаційним аудитом на третій рік.

Чи можна поєднати його з іншими стандартами?+

Так — інтегровані аудити скорочують загальну кількість днів аудиту та вартість. Повідомте, які стандарти у вас є, і ми розрахуємо один спільний аудит.

Як формується ціна аудиту?+

Тривалість аудиту розраховується за міжнародними правилами з урахуванням чисельності персоналу, майданчиків і складності, тож пропозиції різних органів із сертифікації можна порівнювати.

Пов'язані схеми

Часто сертифікуютьразом

Пройдіть сертифікаціюза BS 10012

Надішліть заявку — ми визначимо сферу сертифікації та тривалість аудиту й надішлемо фіксовану пропозицію протягом одного робочого дня.

Аудитори з досвідом у вашій галузі
Фіксована ціна — жодних сюрпризів після аудиту етапу 1
Сертифікат внесено до публічного реєстру