BS 10012 Managementsystem fuer Datenschutz personenbezogener Informationen

BS 10012 Zertifikat

Managementsystem fuer Datenschutz personenbezogener Informationen

Was ist das BS 10012 Zertifikat?

BS 10012:2017 mit dem Titel "Anforderungen an ein Managementsystem fuer personenbezogene Informationen mit Datenschutznachweisen" ist eine Managementsystemnorm fuer die Verarbeitung und den Schutz personenbezogener Daten. Die Norm gibt die British Standards Institution (BSI) mit Sitz in Grossbritannien heraus.

BS 10012 unterstuetzt Organisationen darin, die Verarbeitung und den Schutz personenbezogener Daten zu strukturieren und passende Massnahmen zu treffen. Die Norm liefert einen Rahmen, der folgende Themen abdeckt:

1. Definition und Geltungsbereich personenbezogener Daten.
2. Festlegung und Umsetzung der rechtmaessigen Verarbeitungsgrundlagen fuer personenbezogene Daten.
3. Aufbau geeigneter Richtlinien, Prozesse und Verfahren fuer die Verarbeitung personenbezogener Daten.
4. Festlegung von Methoden zur Erkennung, Meldung und Bearbeitung von Datenschutzverletzungen.
5. Schulung und Sensibilisierung der Mitarbeitenden.
6. Steuerung des Zugriffs auf personenbezogene Daten und Umsetzung der Sicherheitsmassnahmen.

Wie erhalten Sie das BS 10012 Zertifikat?

Fuer den Konformitaetsnachweis nach BS 10012 sind folgende Schritte erforderlich:

1. Konformitaetsbewertung: Im ersten Schritt klaeren Sie, ob Ihre Organisation der BS 10012 entspricht. Sie koennen interne Audits durchfuehren, bestehende Prozesse und Richtlinien mit den Anforderungen abgleichen oder eine unabhaengige Auditgesellschaft beauftragen.
2. Vorbereitung: Nach der Konformitaetsbewertung schliessen Sie identifizierte Luecken und setzen Korrekturmassnahmen um. Sie bauen Richtlinien, Verfahren und Prozesse zur Erfuellung der BS 10012 Anforderungen auf oder ueberarbeiten sie.
3. Konformitaetsaudit: Sie waehlen eine unabhaengige Zertifizierungsstelle. Diese bewertet, ob Ihre Organisation der BS 10012 entspricht.
4. Auditbericht und Korrekturmassnahmen: Nach dem Audit erhalten Sie den Auditbericht. Er zeigt die Konformitaetslage und benennt etwaige Luecken. Bei Luecken setzen Sie an dieser Stelle Korrekturmassnahmen um.
5. Antrag und Zertifizierung: Nach Umsetzung der Korrekturmassnahmen stellen Sie den Antrag bei einer Zertifizierungsstelle. Die Stelle bewertet den Antrag und erteilt bei positivem Ergebnis den Konformitaetsnachweis nach BS 10012.

Wichtige Hinweise:

• Stellen Sie bei der Wahl der Zertifizierungsstelle sicher, dass sie verlaesslich und akkreditiert ist.
• Der Konformitaetsnachweis gilt fuer einen definierten Zeitraum und wird durch wiederkehrende Audits bestaetigt.
• Es gibt keine gesetzliche Pflicht zur BS 10012 Zertifizierung. Die Zertifizierung liefert aber eine unabhaengige Bestaetigung, dass Ihre Organisation Datenschutzprozesse strukturiert, umsetzt und verbessert.

Der BS 10012 Konformitaetsnachweis hat fuer Organisationen, denen Schutz personenbezogener Daten und Datensicherheit wichtig sind, hohen Wert fuer Reputation und Verlaesslichkeit. Der Prozess braucht Zeit, und die Umsetzung erfordert Sorgfalt.

Kosten des BS 10012 Zertifikats

Die Kosten des BS 10012 Zertifikats haengen von mehreren Faktoren ab. Einflussfaktoren auf die Kosten sind:

1. Groesse und Komplexitaet der Organisation: Groesse und Geschaeftsfeld der Organisation beeinflussen die Kosten. Groessere und vielschichtigere Organisationen benoetigen meist mehr Ressourcen und Auditzeit.
2. Wahl der Zertifizierungsstelle: Die gewaehlte Zertifizierungsstelle beeinflusst den Preis. Verschiedene Stellen arbeiten mit unterschiedlichen Modellen und Leistungspaketen.
3. Reifegrad: Wie nah Ihre bestehenden Datenschutz- und Informationsmanagement-Prozesse an BS 10012 sind, beeinflusst die Kosten. Je naeher Sie bereits sind, desto weniger Anpassungen sind erforderlich und desto guenstiger faellt der Prozess aus.
4. Geltungsbereich der Zertifizierung: Der Geltungsbereich des BS 10012 Konformitaetsnachweises ist relevant. Eine Zertifizierung auf einen Bereich oder Prozess ist guenstiger, eine Zertifizierung der gesamten Organisation kostspieliger.

Empfohlene weitere Leistungen:

BS 10008 Zertifikat

BS 6701 Zertifikat

TS 13298 Elektronisches Dokumentenmanagement