ISO 27001:2022 Geçiş Süreci ve Son Tarih: 24 Ekim 2025
ISO 27001:2022 standardı, 25 Ekim 2022 tarihinde yayınlanarak yürürlüğe girmiştir. Yeni revizyon, bilgi güvenliği yönetim sisteminin (BGYS) daha etkin hale getirilmesini amaçlayan güncellemeler içermektedir.
ISO 27001:2013 sertifikasına sahip kuruluşlar için geçiş süresi 24 Ekim 2025'te sona erecektir. Bu tarihten sonra, ISO 27001:2013 sertifikaları geçerliliğini kaybedecek ve belgelendirme denetimlerinde yalnızca ISO 27001:2022 standardı esas alınacaktır.
Geçiş Süreci İçin Destek Alın
ISO 27001:2022’ye geçiş sürecinde profesyonel destek almak için bizimle iletişime geçebilirsiniz. BGYS’nizi güncelleyerek geçiş sürecini sorunsuz tamamlamanızı sağlıyoruz.
⏳ Unutmayın! 24 Ekim 2025 sonrası ISO 27001:2013 sertifikaları geçersiz olacaktır.
Daha fazla bilgi için iletişim sayfamızı ziyaret edin.
ISO 27001 Bilgi Güvenliği Kapsamında KVKK
Kimler Bu Standardı Uygulamalıdır?
KVKK kimleri kapsar sorusunun yanıtı aslında Kanunun 2. maddesinde belirtilmiştir.
Kişisel Verilerin Korunması Kanunu ( KVKK ) “kişisel verileri işlenen gerçek kişiler” şeklinde bir düzenlemeye gitmiştir. Buna göre 6698 sayılı Kanun gereğince koruma kişisel verileri işlenen gerçek kişileri kapsamaktadır. Gerçek kişiden kasıt hak ehliyetine sahip olan herkestir.
İlgili maddenin devamı uyarınca kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işleyen gerçek veya tüzel kişilere de uygulanacaktır. Yani KVKK verileri işleyen kimseler bağlamında gerçek veya tüzel kişi ayrımına gitmemiştir.
Aynı zamanda tüzel kişiler bakımından özel kuruluşlar ile kamu kurum ve kuruluşları ayrımı da yapmamaktadır. Buna göre verileri işleyenler bağlamında 6698 sayılı Kanun hükümleri gerçek kişilerin yanında her türlü kurum ve kuruluşa da uygulanacaktır.
Çalışan sayısı 50 den çok veya mali bilanço toplamı 25 Milyon TL den çok olan kuruluşlar için 30.09.2020 itibari ile artık yasal zorunluluk getirilmiştir.
Kişisel Verilerin Korunması Kapsamında Şirketlerin Alması Gereken İdari Tedbirler ISO 27001 İçin
Kişisel Verilerin Korunması Kapsamında Şirketlerin Alması Gereken Teknik Tedbirler Sızma Testi İçin
ISO/IEC 27001 ile ilgili SIK SORULAN SORULAR
Belgelendirme Hizmeti
Hemen Profesyonel Sertifika Hizmeti Alın