2025年9月，ISO/IEC 27701隐私信息管理体系（PIMS）新版标准将正式发布。此次新版标准已升级为独立的管理体系，不再作为ISO/IEC 27001的扩展标准，且采用了 ISO 管理体系高阶架构（High level structure），从而与ISO 9001、ISO/IEC 20000-1、ISO/IEC 27001、ISO/IEC 42001等其他国际标准化组织管理体系标准保持一致。
01
新版标准核心附录
新版标准包含A-F共6个附录，具体内容如下：
|
附录编号 |
核心内容 |
|
|
Annex A |
normative |
PIMS 对个人信息控制者（PII controllers）与处理者（PII processors）的参考控制目标及控制措施 |
|
Annex B |
normative |
针对个人信息控制者与处理者的实施指南 |
|
Annex C |
informative |
与ISO/IEC 29100标准的关系 |
|
Annex D |
informative |
与《通用数据保护条例》（GDPR）的关系 |
|
Annex E |
informative |
与ISO/IEC 27018、ISO/IEC 29151 标准的关系 |
|
Annex F |
informative |
与 ISO/IEC 27701:2019 版标准的对应关系 |
02
本次修订将为企业带来的核心价值
简化合规流程
新版独立框架消除了对ISO/IEC 27001的依赖，使标准采用更为简便。这意味着实施国际认可的隐私信息管理体系（PIMS）的所有要求，现在都能在单一文件中找到。
更强大的隐私保护
修订后的标准强化了个人身份信息（PII）的治理与安全，助力机构建立信任与问责机制。
与全球法规接轨
标准更新确保您的隐私框架能够符合不断发展的国际标准与法律要求。
03
企业行动建议
认证独立性
ISO/IEC 27701作为一个独立的标准，可以独立认证，不再需要以 ISO/IEC 27001认证为基础，因此，在认证时相比较于现有的2019版标准而言，相对没有那么复杂。
未认证企业行动建议
对于计划将要获取ISO/IEC 27701隐私管理体系认证的企业而言，可以开始着手规划，例如:进行隐私管理相关的培训、梳理个人信息处理流程及相关控制措施、拟定数据处理协议等，争取第一时间获取最新版本的认证。
已认证企业行动建议
对于已有ISO/IEC 27701认证的企业， 则有一个转换期，待转换规则发布之后按照转换规则进行新标准的转换。
04
关于ISO/IEC 27701
ISO/IEC 27701是对国际标准ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的数据隐私扩展。它是一项国际隐私管理系统标准体系，从组织治理、法律合规、流程规范、信息技术、监督审核等多维度提供一套全面的个人数据处理方法和隐私信息管理框架，支持企业强化隐私信息管理体系，并协助证明企业遵守世界各地隐私法规。
限时感恩回馈
▸ 新客户首单立享8折
▸ 老客户续约赠免费加急服务
▸ 推荐企业成功签约可获检测代金券
活动时间：2025.7.25-2025.9.30
广州凯粵智华检测技术服务有限公司是隶属于凯粤知识产权代理有限公司旗下子公司，是一家专业从事多国产品安全检测和认证咨询的知名服务机构。一直以“公平、公正、准确、严谨”为准则，严格按照 IS0/IEC17025 检测和校准实验室管理体系要求进行科学管理。配备专业齐全的检测设施，并且拥有经验丰富的检测认证专家团队。我们主要提供机械设备、电子电器、无线产品、压力设备、建筑材料等产品安全的 CE 认证咨询和 ISO 体系认证咨询以及检测服务;同时我们开展玩具、RoHS 、REACH等多国产品认证检测服务，是国内第三方测试、检验及认证咨询领域内的佼佼者。
凯粤智华技术检测公司本着执着本业的的服务经营理念得到许多客户和合作机构的支持，目前公司已对实验室进行系统的管理。成功地成为多客户申请了CE、FCC、CB、UL、SaAA、UN38.3等认证。公司在DC FAN、LED灯、PCB板、开关电源、手机通讯、电话机、电机、电子 消费品等方面有着技术优势。
