Sistema di gestione
Contesto e campo di applicazione, leadership e politica privacy, rischi e obiettivi, risorse e documentazione, attività operative, valutazione e miglioramento.
ISO/IEC 27701:2025 · PIMS
Gestisci la privacy come titolare o responsabile, con metodo.
Un questionario guidato di 73 controlli per preparare il tuo sistema di gestione delle informazioni sulla privacy: requisiti del sistema, controlli del tuo ruolo nel trattamento e sicurezza dei dati personali. Indichi se sei titolare, responsabile del trattamento o entrambi, e vedi solo ciò che ti riguarda.
- 73 controlli in 13 sezioni
- Profilo: titolare, responsabile o entrambi
- Mappature con GDPR, ISO 27001 e ISO 27018
Che ruolo ha la tua organizzazione?Profilo iniziale
- Titolare del trattamentoDecidi perché e come vengono trattati i dati
- Responsabile del trattamentoTratti dati per conto di un cliente
- Requisiti del sistema di gestioneComuni a entrambi i ruoli
- Sicurezza dei dati personaliComuni a entrambi i ruoli
73 controlli con indicazioni per valutarli e soddisfarli
13 sezioni, dal contesto del PIMS agli incidenti privacy
92 mappature con il GDPR
5 lingue: italiano, inglese, spagnolo, francese e tedesco
Cos'è ISO 27701:2025
L'edizione 2025 è una norma autonoma: non richiede più ISO 27001.
ISO/IEC 27701 definisce un sistema di gestione delle informazioni sulla privacy (PIMS). Finora era un'estensione di ISO 27001. Con l'edizione 2025 si può adottare da sola, anche se continua a integrarsi bene con un SGSI.
Controlli per i titolari
Finalità e base giuridica, registri, informativa e diritti degli interessati, privacy fin dalla progettazione e per impostazione predefinita, condivisione o trasferimento dei dati.
Controlli per i responsabili
Trattare secondo le istruzioni del cliente, aiutarlo a rispettare i suoi obblighi, controllare sub-responsabili, trasferimenti e restituzione dei dati.
Sicurezza dei dati personali
Controlli di sicurezza applicati ai dati personali e gestione degli incidenti privacy.
Come ti aiuta Audexa
Dal tuo ruolo nel trattamento a un piano che puoi seguire.
Valuta, correggi e conserva le prove nello stesso posto in cui gestisci le altre norme.
Valutare
Solo i controlli del tuo ruolo.
Profilo iniziale
Scegli titolare, responsabile o entrambi prima di iniziare e vedi quante domande avrà il tuo questionario.
Questionario guidato
Sì, Parziale, No o Non applicabile, con una spiegazione su come valutare ogni controllo.
Applicabilità motivata
Registra cosa non si applica e perché.
Correggere
Rilievi trasformati in lavoro.
Come soddisfare ogni controllo
Passaggi, evidenze attese, responsabile suggerito, criterio di chiusura e quando riesaminarlo.
Piano di attività
Attività con sottoattività, responsabili e date, a partire dai rilievi.
Matrice dei rischi e policy
Registra i rischi privacy e parti dagli 8 modelli collegati a ISO 27701, tra i 67 della libreria: «Politica sulla privacy e sulla protezione dei dati», «Politica di protezione dei dati personali nei servizi cloud», «Procedura di gestione delle richieste di esercizio dei diritti degli interessati», «Procedura di valutazione d'impatto sulla protezione dei dati (DPIA)», «Procedura di gestione e notifica delle violazioni dei dati personali», «Procedura per Responsabili, Sub-responsabili e Contitolari del Trattamento», «Procedura di gestione delle richieste delle autorità e di comunicazione dei dati» e «Politica di conservazione dei dati».
Dimostrare
Prove ordinate per l'auditor.
Archivio delle evidenze
Inventario dei trattamenti, accordi sul trattamento, informative e registri degli incidenti.
Report PDF ed Excel
Punteggio, rilievi e piano per la direzione o per preparare l'audit esterno.
Riaudit
Rivaluta e confronta i progressi prima della visita dell'organismo di certificazione.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Titolare, responsabile o entrambi
Ogni organizzazione vede i controlli del proprio ruolo.
I requisiti del sistema di gestione e di sicurezza valgono per tutti. I controlli del titolare e del responsabile compaiono solo se selezioni quel ruolo. Un fornitore SaaS che tratta i dati dei clienti e anche quelli del proprio personale li seleziona entrambi.
- Titolare: finalità, base giuridica, registri e diritti
- Titolare: privacy fin dalla progettazione e trasferimenti
- Responsabile: istruzioni, assistenza al cliente e sub-responsabili
- Responsabile: trasferimenti, restituzione dei dati e trasparenza
Audit ISO 27701Titolare e responsabile
61%
AutovalutazioneDati di esempio
- Sistema di gestione della privacy68%
- Titolare: finalità e registri64%
- Titolare: diritti degli interessati57%
- Responsabile: istruzioni e sub-responsabili49%
- Sicurezza e incidenti privacy72%
Mappature
Riusa ciò che hai già per GDPR, ISO 27001 o ISO 27018.
ISO 27701 si collega a tre framework di Audexa. Quando la copertura è alta, la risposta arriva come proposta («Rivedilo») e una persona la conferma. Quando crei l'audit vedi quanto ti copre già ciò che hai.
- 92 mappature con il GDPR
- 58 mappature con ISO/IEC 27001:2022
- 70 mappature con ISO/IEC 27018
- Non sono equivalenze legali: ognuna ha la sua motivazione e la sua fonte
Mappature di ISO 27701220 coppie
- GDPR92 coppie
- ISO/IEC 2701870 coppie
- ISO/IEC 27001:202258 coppie
Come funziona
Quattro passaggi per preparare il tuo PIMS.
Scegli ISO 27701
In «Nuovo audit» vedi quanto ti coprono gli audit GDPR, ISO 27001 o ISO 27018.
Indica il tuo ruolo
Titolare, responsabile o entrambi. Il questionario si adatta alla tua scelta.
Rispondi con una guida
Decidi cosa si applica, rispondi controllo per controllo e ottieni punteggio e rilievi.
Correggi e riesegui l'audit
Assegna attività, raccogli evidenze e misura di nuovo prima dell'audit esterno.
Piani
ISO 27701 è incluso dal piano Premium.
I piani Free e Core non includono questo framework. Il prezzo dipende dalle dimensioni della tua organizzazione: ti diamo una proposta chiusa durante la demo.
Premium
ConsigliatoPer i team che vogliono il ciclo completo.
- 10 audit al mese
- ISO 27701 e gli altri nuovi framework
- Policy, evidenze, rischi e attività
- Assistente Aude
- 3 utenti e 200 asset per sezione
Diamond
Per una compliance senza limiti.
- Audit e utenti illimitati
- Tutto ciò che include Premium
Domande frequenti
Le domande che ci fanno più spesso su ISO 27701.
Serve ISO 27001 per adottare ISO 27701:2025?
No. Dall'edizione 2025 ISO/IEC 27701 è una norma autonoma. Se hai già ISO 27001 puoi combinarle, e Audexa sfrutta 58 mappature tra le due.
Che differenza c'è tra titolare e responsabile del trattamento?
Il titolare decide perché e come vengono trattati i dati. Il responsabile li tratta per conto di un cliente e secondo le sue istruzioni. La norma prevede controlli diversi per ciascun ruolo. In Audexa scegli il tuo, o entrambi, prima di iniziare.
Audexa mi certifica ISO 27701 o emette il rapporto di audit?
No. La certificazione la rilascia un organismo di certificazione accreditato. Audexa ti aiuta a prepararti con un'autovalutazione guidata, un piano d'azione, evidenze e un report interno in PDF ed Excel.
Soddisfare ISO 27701 significa rispettare il GDPR?
Non esattamente. Sono cose diverse, anche se si sovrappongono molto. Audexa include 92 mappature tra le due per riutilizzare le risposte, ma non sono equivalenze legali.
Il questionario riproduce il testo della norma?
No. Il testo di ISO/IEC 27701 è di ISO. Audexa scrive domande e indicazioni proprie. Per il testo ufficiale, acquista la norma da ISO o dal tuo ente nazionale di normazione.
In quali lingue è disponibile?
In italiano, inglese, spagnolo, francese e tedesco, come tutti i framework di Audexa.
Richiedi una demo
Ti mostriamo come prepareresti ISO 27701 con Audexa.
In una demo di 30 minuti ti guidiamo attraverso il profilo titolare e responsabile, il questionario, le mappature e il piano di attività.
- Chiariamo il ruolo della tua organizzazione nel trattamento.
- Ti mostriamo come si riutilizzano gli audit GDPR e ISO 27001.
- Ti spieghiamo quale piano è più adatto al tuo team.