BS 10012 Veri Koruma Kişisel Bilgi Yönetim Sistemi

BS 10012 Belgesi

Veri Koruma Kişisel Bilgi Yönetim Sistemi

BS 10012 Belgesi Nedir?

BS 10012, "Veri Koruma Kişisel Bilgi Yönetim Sistemi" olarak da bilinen "BS 10012:2017 Veri Koruma Kanıtlarına Sahip Kişisel Bilgi Yönetim Sistemi Şartları" standardı, kişisel verilerin işlenmesi ve korunmasıyla ilgili bir yönetim sistemi standardıdır. Bu standart, İngiltere merkezli olan British Standards Institution (BSI) tarafından yayınlanmıştır.

BS 10012, özellikle kuruluşların kişisel verilerin işlenmesi ve korunması süreçlerini düzenlemelerine ve uygun önlemleri almalarına yardımcı olmayı amaçlamaktadır. Standart, aşağıdaki konuları içeren bir çerçeve sunar:

1. Kişisel verilerin tanımı ve kapsamı.
2. Kişisel verilerin yasal işlenme koşullarının belirlenmesi ve uygulanması.
3. Kişisel verilerin işlenmesi için gerekli olan uygun politika, süreç ve prosedürlerin oluşturulması.
4. Kişisel veri ihlallerinin tespiti, raporlanması ve ele alınması için yöntemlerin belirlenmesi.
5. Çalışanların eğitimi ve farkındalığının artırılması.
6. Kişisel verilere erişimi kontrol etme ve güvenlik önlemlerinin uygulanması.

BS 10012 Sertifikası Nasıl Alınır?

BS 10012 standardına uygunluk belgesi (sertifikası) almak için aşağıdaki adımları takip etmek gerekmektedir:

1. Uygunluk Değerlendirmesi: İlk adım, kuruluşunuzun BS 10012 standardına uygun olup olmadığını belirlemektir. Bu değerlendirmeyi yapmak için iç denetimler düzenleyebilir, mevcut süreçleri ve politikaları standardın gereklilikleriyle karşılaştırabilir veya bağımsız bir denetim şirketinden hizmet alabilirsiniz.
2. Hazırlık: Uygunluk değerlendirmesinden sonra, eksiklikleri belirlemek ve düzeltici önlemler almak için gerekli düzenlemeleri yapmanız gerekebilir. BS 10012 standardındaki şartları karşılamak için politikalar, prosedürler ve süreçler oluşturmalı veya revize etmelisiniz.
3. Uygunluk Denetimi: Uygunluk süreci için bağımsız bir denetim kuruluşunu seçebilirsiniz. Bu kuruluş, kuruluşunuzun BS 10012 standardına uygun olup olmadığını değerlendirecektir.
4. Denetim Raporu ve Düzeltici Önlemler: Denetim tamamlandıktan sonra, denetim raporu alacaksınız. Bu rapor, kuruluşunuzdaki uygunluk durumunu gösterir ve eksikliklerinizi belirleyebilir. Eğer eksiklikler varsa, bu noktada düzeltici önlemler almanız gerekecektir.
5. Başvuru ve Belgelendirme: Düzeltici önlemleri aldıktan sonra, bir belgelendirme kuruluşuna başvuruda bulunabilirsiniz. Bu kuruluş, başvurunuzu değerlendirecek ve uygun bulunursanız BS 10012 standardına uygunluk belgesi verilecektir.

Önemli Notlar:

• Belgelendirme kuruluşunu seçerken, güvenilir ve akredite bir kuruluş olduğundan emin olun.
• Belgelendirme, belirli bir süre için geçerli olacaktır ve belirli aralıklarla denetimlerin yapılması gerekecektir.
• BS 10012 sertifikası almak için belirli bir yasal gereklilik yoktur, ancak belgelendirme, kuruluşunuzun veri koruma süreçlerini düzenlemesi, uygulaması ve iyileştirmesi konusunda bağımsız bir güvence sağlar.

BS 10012 standardına uygunluk belgesi almak, kişisel verilerin korunması ve veri güvenliğini önemseyen kuruluşlar için itibar ve güvenilirlik açısından değerli olabilir. Ancak bu sürecin zaman alabileceğini ve düzenlemelerin dikkatli bir şekilde yapılması gerektiğini unutmayın.

BS 10012 Belgesi Fiyatı

BS 10012 belgesi fiyatı için belgelendirme süreci ve fiyatı, çeşitli faktörlere bağlı olarak değişebilir. Belgelendirme sürecinin maliyetini etkileyen bazı faktörler şunlardır:

1. Kuruluşunuzun Büyüklüğü ve Karmaşıklığı: Kuruluşunuzun büyüklüğü ve faaliyet alanı, belgelendirme sürecinin maliyetini etkileyebilir. Daha büyük ve karmaşık kuruluşlar, daha fazla kaynak ve denetim süresi gerektirebilir.
2. Belgelendirme Kuruluşu: Belgelendirme süreci için seçtiğiniz belgelendirme kuruluşu da fiyatı etkileyebilir. Farklı belgelendirme kuruluşları farklı fiyatlandırma politikaları ve hizmet paketleri sunabilir.
3. Mevcut Durum: Kuruluşunuzun zaten ne kadar hazır olduğu da fiyatı etkileyebilir. Eğer mevcut veri koruma ve kişisel bilgi yönetim süreçleriniz BS 10012 standardına yakınsa, uygunluk sağlamak için daha az düzenleme yapmanız gerekebilir ve bu da maliyeti düşürebilir.
4. Belgelendirme Sürecinin Kapsamı: BS 10012 standardına uygunluk belgesi almak için belgelendirme sürecinin kapsamı önemlidir. Sadece belirli bir departman veya süreci kapsayacak şekilde belgelendirme yapmak, maliyeti düşürebilirken, tüm kuruluşu kapsayacak şekilde geniş bir belgelendirme süreci daha maliyetli olabilir.

Aşağıdaki Hizmetlerimize de Göz Atmanızı Öneriyoruz:

BS 10008 Belgesi

BS 6701 Belgesi

TS 13298 Elektronik Belge Yönetimi