ISO/IEC 27018:2019 – Protección de información de identificación personal (PII) en servicios en la nube

Servicio

Certificación de sistemas organizacionales.

Sector

Seguridad de la información y los datos

Referencia regulatoria

ISO/CEI 27018:2019

Descripción

ISO/IEC 27018:2019 es un estándar internacional que proporciona directrices para la protección de datos personales (PII - Información de identificación personal) en el contexto de los servicios de nube pública. Define controles específicos para proteger la privacidad de los datos personales administrados por los proveedores de servicios en la nube. El estándar se centra en aspectos como el procesamiento de datos legal y transparente, el consentimiento del usuario, la protección contra el acceso no autorizado, la eliminación segura de datos y la gestión de las solicitudes de los usuarios. ISO/IEC 27018:2019 ayuda a los proveedores de servicios en la nube a cumplir con las normas de protección de datos y garantizar la seguridad de la información personal confiada a sus servicios.

¿Obligatorio o voluntario?

Voluntario

Ventajas

  • Cumplimiento de la privacidad: ayuda a las organizaciones a demostrar el cumplimiento de regulaciones como GDPR, mejorando la protección de los datos personales.
  • Mejora de la seguridad de los servicios en la nube: proporciona orientación sobre cómo implementar controles de seguridad efectivos, aumentando la seguridad general de los servicios en la nube.
  • Confianza del cliente: fortalece la confianza entre las organizaciones y sus clientes al garantizar que los datos personales se traten de forma segura y responsable.
  • Gestión de riesgos legales: reducir el riesgo de sanciones legales relacionadas con violaciones de privacidad, contribuyendo a una mejor reputación corporativa.

Se puede integrar con

¿Es esta la certificación que estabas buscando?

Averigüemos juntos, complete el formulario y solicite una consulta gratuita