Sık Sorulan Sorular

Kamu kurumlarıyla çalışan firmalar için 2025 yılı, bilgi güvenliği ve kişisel veri koruma açısından dönüm noktası niteliğinde.

Artık birçok kamu ihalesinde firmalardan sadece ISO 27001 Bilgi Güvenliği Yönetim Sistemi değil, aynı zamanda ISO 27701 Kişisel Veri Yönetim Sistemi belgesi de talep ediliyor.

Bu iki standardın birlikte zorunlu hale gelmesi, hem KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu) hem de GDPR (Avrupa Genel Veri Koruma Tüzüğü) uyumluluğu açısından büyük önem taşıyor.

ISO 27001 ve ISO 27701 Nedir?

ISO 27001, kuruluşların bilgi varlıklarını güvenli şekilde yönetmesini, gizlilik – bütünlük – erişilebilirlik prensipleri doğrultusunda korumasını sağlar.
ISO 27701 ise bu yapıya kişisel veri boyutunu ekler. Yani ISO 27001’in üzerine inşa edilen bir sistemdir ve KVKK uyumlu veri yönetimi için rehberlik eder.

Birlikte uygulandığında:

• ISO 27001 → Bilgi güvenliği altyapısı

• ISO 27701 → Kişisel veri yönetimi ve gizlilik kontrolü
  olarak tamamlayıcı bir yapı oluştururlar.

Kamu İhalelerinde Zorunluluk Giderek Artıyor

Kamu kurumları artık hem bilgi güvenliği hem de kişisel veri koruması açısından sertifikalı firmalarla çalışmayı tercih ediyor.
Özellikle aşağıdaki alanlarda açılan ihalelerde bu belgeler zorunlu hale gelmiştir:

• e-Devlet ve veri entegrasyonu projeleri

• KVKK uyum çalışmaları

• Bulut sistemleri ve hosting hizmetleri

• Yazılım geliştirme ve yönetim projeleri

• Sağlık, enerji ve finans bilişim altyapıları

Şartname örneği:

“Teklif veren firmanın ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi ve ISO/IEC 27701:2019 Kişisel Veri Yönetim Sistemi belgelerine sahip olması gerekmektedir.”

Bu ifade, artık birçok kamu ihalesinde zorunlu standart olarak yer almaktadır.

Bu Belgeler Olmadan Kamu Projelerine Katılım Mümkün mü?

Hayır.
ISO 27001 ve ISO 27701 belgeleri olmadan kamu ihalelerine teklif vermek veya yetki belgesi almak, çoğu durumda teknik yeterlilik eksikliği nedeniyle mümkün değildir.

Belgelere sahip olmayan firmalar:

• İhale değerlendirme aşamasında elenir,

• KVKK uyum beyanı veremez,

• Kişisel veri işleme izinlerini belgeleyemez,

• Kurumsal güvenilirlik kaybı yaşar.

Belgelere Sahip Olmanın Avantajları

• Kamu bilişim ihalelerine katılım hakkı

• KVKK ve GDPR mevzuatına tam uyum

• Bilgi ve kişisel verilerin güvenliğini sağlama

• Kurumsal itibar ve müşteri güveni

• Denetimlerde hızlı uygunluk sağlama

YYS Danışmanlık ile Entegre Sistem Kurulumu

YYS Danışmanlık olarak kamu kurumlarıyla çalışan firmalara özel ISO 27001 + ISO 27701 entegre sistem kurulumu hizmeti sunuyoruz.
Bu kapsamda:

• BGYS (Bilgi Güvenliği Yönetim Sistemi) kurulumu,

• Kişisel veri envanteri ve risk analizi,

• Aydınlatma metinleri ve açık rıza süreçleri,

• İç tetkik ve YGG (Yönetimin Gözden Geçirmesi),

• Akredite belgelendirme koordinasyonu
  aşamalarının tamamını yönetiyoruz.

YYS Danışmanlık desteğiyle firmanız yalnızca belge sahibi olmakla kalmaz, aynı zamanda KVKK ve kamu ihalelerine tam uyum sağlar.

İletişim

YYS Danışmanlık, kamu projelerine katılmak isteyen firmalara özel bilgi güvenliği ve kişisel veri uyum danışmanlığı sunar.
Ücretsiz ön değerlendirme ve teklif almak için hemen bizimle iletişime geçin.