2019年8月，ISO组织正式发布了ISO/IEC 27701，安全技术-扩展的ISO/IEC 27001和ISO/IEC
27002-隐私信息管理要求和指南。该标准建立在ISO/IEC 27001要求的基础之上，在隐私方面提
供了必要的额外要求。
那么， ISO27018认证的适用于哪些企业和组织呢？
ISO27018认证的适用范围：
ISO 27018认证适用于任何部门的大型或小型组织。
该标准特别适用于在云端环境中存储个人资
料的保护。现在, GDPR现已生效,对于组织而言,证明合规性并显示其如何保护数据(尤其是未存储
在一个位置的数据)至关重要。
如果您的企业已经在实施ISO 27001 ISMS ,则符合ISO 27001的70%规定。但是,如果您使用的是基
于云的技术,则ISO 27018被视为有效的附加标准, 因为公司希望专门通过存储在云中的数据证明
GDPR的合规性。
ISO 27018 : 2019提供了实施准则的准则,该准则应遵循公共云计算环境的隐私原则实施保护个人
身份信息( PII )的措施,同时考虑到保护PII的法规要求,这些要求可在以下情况下适用:公共云服务提
供商的信息安全风险环境。
以上就是关于新标准ISO27018认证的适用范围的介绍，还有疑问可以咨询我们的在线客服，我们将竭诚为您服务。