شهادة ISO 27701 لأنظمة إدارة معلومات الخصوصية
شهادة ISO/IEC 27701 من جهة منح شهادات معتمدة من UAF في دالاس–فورت وورث، تكساس، للمنظمات التي تعالج البيانات الشخصية بصفتها متحكماً أو معالجاً. مدقق أول واحد، وعرض واحد بسعر ثابت، وإرشادات واضحة حول الإصدار الجديد لعام 2025. وتستغرق معظم عمليات التدقيق لمنح الشهادة 6–12 أسبوعاً.
تمت مراجعة الصفحة في 29 سبتمبر 2026 من قِبل فريق منح الشهادات في Accredify Global.
ما هي شهادة ISO 27701؟
شهادة ISO 27701 هي تأكيد مستقل على أن نظام إدارة معلومات الخصوصية (PIMS) لديكم يستوفي معيار ISO/IEC 27701. وهي تُظهر للعملاء والشركاء والجهات التنظيمية أنكم تديرون معلومات التعريف الشخصية (PII) بأدوار محددة ومخاطر مُقيَّمة وضوابط فعالة عملياً.
يغطي المعيار جهات التحكم في معلومات التعريف الشخصية، التي تقرر سبب معالجة البيانات الشخصية وكيفيتها. كما يغطي جهات معالجة معلومات التعريف الشخصية، التي تعالجها نيابة عن العميل. وكثير من شركات البرمجيات كخدمة (SaaS) وشركات الخدمات تجمع بين الدورين. ويتتبع تدقيقنا البيانات الشخصية الفعلية عبر أنظمتك، من الجمع والموافقة إلى طلبات الوصول والاحتفاظ والحذف.
نمنح الشهادات للمؤسسات الأمريكية من مقرنا الرئيسي في دالاس–فورت وورث، تكساس، وندقق العملاء في 71 دولة. ويمكنك الحصول على شهادة ISO 27701 بمفردها بموجب إصدار 2025، أو مع ISO 27001.
ISO/IEC 27701:2025 معيار مستقل: ما الذي تغيّر، وماذا يعني ذلك لشهادتكم
نشرت ISO معيار ISO/IEC 27701:2025 في 14 أكتوبر 2025. وأكبر تغيير هو أنه أصبح الآن معيارًا مستقلًا لنظام إدارة. فبموجب إصدار 2019، لم يكن من الممكن منح شهادة ISO 27701 إلا كامتداد لنظام إدارة أمن المعلومات وفق ISO 27001. أما بموجب إصدار 2025، فيمكنكم الحصول على شهادة لنظام إدارة الخصوصية لديكم بشكل مستقل.
يتبع إصدار 2025 الهيكل نفسه المتبع في معايير ISO الأخرى لأنظمة الإدارة، لذا يتكامل مع ISO 27001 وISO 9001 وISO 42001. ومن المتوقع أن تمتد فترة انتقال حتى أكتوبر 2028 تقريبًا، على أن تحدد جهات الاعتماد القواعد الدقيقة. وتظل شهادات ISO 27701:2019 سارية حتى ذلك الحين. ونؤكد الإصدار المنطبق على تدقيقك خلال مراجعة النطاق ونخطط لأي انتقال ضمن دورتك الحالية.
المصادر: DNV: مراجعة ISO/IEC 27701 · A-LIGN: تحديثات ISO 27701
متى تحتاج المؤسسات إلى شهادة ISO 27701؟
تبدأ معظم مشاريع ISO 27701 عندما يطلب عميل أو جهة تنظيمية أو فريق الخصوصية دليلاً مستقلاً على أن البيانات الشخصية تخضع للحوكمة، لا للتأمين فحسب.
يريد العملاء من المؤسسات دليلاً على أنكم تعالجون البيانات الشخصية لمستخدميهم وفق تعليماتهم فقط.
يوفر نظام إدارة معلومات الخصوصية الحاصل على الشهادة أدلة منظمة على الامتثال للائحة GDPR، وإن كان لا يُعد شهادة GDPR.
تتطلب اتفاقيات معالجة البيانات (DPA) لدى العملاء ضوابط للمعالج، والإشراف على المعالجين الفرعيين، والإخطار بالاختراقات بشكل يمكنكم إثباته.
سجلات واضحة لوجهة البيانات الشخصية، والضمانات المستخدمة في كل عملية نقل.
البيانات الشخصية الحساسة الخاضعة لقانون HIPAA وقواعد الخصوصية المالية وعقود العملاء.
المساءلة عن الخصوصية للعملاء العالميين، ولقانون حماية البيانات الشخصية الرقمية في الهند.
ISO 27701 لمتحكمي معلومات التعريف الشخصية مقارنةً بمعالجيها
يتضمن ISO 27701 مجموعات ضوابط منفصلة لكل دور. ويمكن أن يشمل نطاقكم دوراً واحداً أو كليهما.
| المنطقة | جهة التحكم في معلومات التعريف الشخصية | جهة معالجة معلومات التعريف الشخصية |
|---|---|---|
| من أنت | أنت تقرر سبب معالجة البيانات الشخصية وكيفيتها | أنت تعالج البيانات الشخصية نيابة عن عميل |
| الأساس القانوني والموافقة | تحديد الأساس القانوني، وتسجيل الموافقة وإدارتها | المعالجة فقط وفق التعليمات الموثقة من العميل |
| حقوق الأفراد | الرد على طلبات الوصول والتصحيح والحذف | مساعدة العميل في الرد على تلك الطلبات |
| الأطراف الثالثة | إدارة المعالجين وعمليات النقل | الإفصاح عن المعالجين الفرعيين وضبطهم |
| الاحتفاظ والحذف | حدد فترات الاحتفاظ واحذف البيانات عند حلول موعدها | إعادة البيانات أو حذفها عند انتهاء العقد |
كيفية الحصول على شهادة ISO 27701
ست مراحل من أول مكالمة حتى الشهادة، مع المدقق الأقدم نفسه في كل مرحلة من مراحل التدقيق.
لست متأكدًا مما إذا كنت جهة تحكّم أو جهة معالجة أو كليهما، أو أي إصدار ينبغي أن تحصل على الشهادة وفقًا له؟ تخبرك مراجعة النطاق المجانية بذلك قبل أن يخبرك المدقق.
احجز مراجعة مجانية لنطاق التدقيقما الذي يميز تدقيق ISO 27701 لدى Accredify Global
الأسئلة الأكثر شيوعًا لدى المشترين عند مقارنة جهات منح شهادات ISO 27701، مع إجاباتها مسبقًا.
يقود المدقق الذي يحدد نطاق شهادتك تدقيق المرحلة 1 والمرحلة 2 والمراقبة. وتستشهد النتائج بالأدلة والبند أو الضابط الذي تستند إليه.
نتتبع البيانات الشخصية من الجمع حتى الحذف، ونأخذ عينات من طلبات الوصول الفعلية وسجلات الموافقة ومراجعات جهات المعالجة الفرعية.
إذا كنتم حاصلين على ISO 27001 أو ترغبون فيه، فإن المعيارين يُدقَّقان كبرنامج تدقيق واحد بأدلة مشتركة وأيام تدقيق أقل.
نخبرك ما إذا كان ينبغي الحصول على الشهادة وفق إصدار 2019 أو 2025، ونخطط لأي انتقال ضمن دورة المراقبة الحالية الخاصة بك.
متطلبات شهادة ISO 27701: ما الذي يقيّمه التدقيق
يتحقق المدققون من نظام إدارة الخصوصية وضوابط المتحكم أو المعالج ضمن نطاقكم.
النطاق والأدوار
نطاق محدد لنظام إدارة معلومات الخصوصية، ودوركم كمتحكم أو معالج أو كليهما، لكل نشاط معالجة.
تقييم مخاطر الخصوصية
تقييم المخاطر التي تهدد الأفراد ومعالجتها، مع إجراء تقييمات تأثير الخصوصية عند الحاجة.
سجلات المعالجة
البيانات الشخصية التي تحتفظ بها، وسبب الاحتفاظ بها، ومكان تخزينها، والجهات التي تُشارك معها.
حقوق الأفراد
الرد على طلبات الوصول والتصحيح والحذف والاعتراض في الوقت المحدد، مع الاحتفاظ بالسجلات.
الأطراف الثالثة ونقل البيانات
عقود جهات المعالجة وجهات المعالجة الفرعية، والإشراف عليها، وضمانات نقل البيانات عبر الحدود.
معالجة الانتهاكات والتحسين
الاستجابة لحوادث الخصوصية، والإخطار، والتدقيق الداخلي، ومراجعة الإدارة.
الوثائق التي سيطلبها المدقق
- نطاق نظام إدارة معلومات الخصوصية وسياسة الخصوصية
- الأدوار، بما في ذلك مسؤول خصوصية محدد بالاسم
- تقييم مخاطر الخصوصية وخطة معالجتها
- بيان قابلية التطبيق لضوابط جهة التحكم وجهة المعالجة
- سجلات أنشطة المعالجة
- إشعارات الخصوصية وسجلات الموافقة
- اتفاقيات معالجة البيانات وقائمة المعالجين الفرعيين
- إجراءات طلبات الحقوق والاختراقات والاحتفاظ
- نتائج التدقيق الداخلي ومراجعة الإدارة
ما الذي تغير في إصدار 2025
- مستقل — لم يعد ISO 27001 شرطًا مسبقًا
- هيكل مشترك — متوافق مع معايير أنظمة إدارة ISO الأخرى
- إدراج الضوابط الأمنية — ضوابط أمن المعلومات التي يحتاجها نظام إدارة معلومات الخصوصية أصبحت الآن ضمن المعيار
- ضوابط المتحكم والمعالج — محدّثة وتبقى مجموعات منفصلة
تكلفة شهادة ISO 27701 والجدول الزمني
لا يوجد سعر قياسي لشهادة ISO 27701. فالرسوم تتبع عدد أيام التدقيق التي يحتاجها نطاقكم، ويعتمد ذلك أساساً على عدد الموظفين والمواقع ومدى تعقيد المعالجة. وتمنحكم مراجعة النطاق المجانية عرضاً واحداً بسعر ثابت لنطاقكم الفعلي.
ما الذي يحدد أيام التدقيق (والرسوم)
- الموظفون ضمن نطاق نظام إدارة معلومات الخصوصية (PIMS)
- عدد المواقع، وأماكن معالجة البيانات الشخصية
- دورك: جهة تحكم أو جهة معالجة أو كلاهما
- حجم البيانات الشخصية وحساسيتها، وعدد أنشطة المعالجة
- ما إذا كانت شهادة ISO 27001 تُمنح ضمن برنامج التدقيق نفسه
الجدول الزمني المعتاد لتدقيق منح الشهادة
| ضوابط موثقة وناضجة | 6–8 أسابيع |
|---|---|
| نضج إداري متوسط | 8–10 أسابيع |
| نطاق متعدد المواقع أو معقد | 10–12 أسبوعًا |
تغطي هذه الجداول الزمنية تدقيق منح الشهادة بمجرد توثيق نظام إدارة معلومات الخصوصية لديك واستخدامه.
ISO 27701 مقارنةً بـ ISO 27001 وGDPR وSOC 2 وISO 27018
علاقة ISO 27701 بالأطر التي يُقارن بها في أغلب الأحيان.
| الإطار | ما الذي يغطيه | علاقته بمعيار ISO 27701 |
|---|---|---|
| ISO 27001 | إدارة أمن المعلومات | يحمي جميع المعلومات؛ بينما يحكم ISO 27701 البيانات الشخصية. وغالبًا ما يُمنحان معًا. |
| GDPR | قانون حماية البيانات في الاتحاد الأوروبي | يدعم ISO 27701 المساءلة بموجب GDPR، لكنه ليس شهادة GDPR. |
| SOC 2 | تصديق من محاسب قانوني (CPA)، مع معيار اختياري للخصوصية | شائع لدى المشترين في الولايات المتحدة؛ ويمنح ISO 27701 شهادة دولية. |
| ISO 27018 | مدونة ممارسات لمعلومات التعريف الشخصية في السحابات العامة | إرشادات لمزودي الخدمات السحابية تكمّل نظام إدارة معلومات الخصوصية (PIMS) وفق ISO 27701. |
| HIPAA | قانون الخصوصية والأمن الصحي الأمريكي | تساعد ضوابط ISO 27701 في إثبات ممارسات الخصوصية المطلوبة بموجب HIPAA. |
كيفية اختيار جهة منح شهادة ISO 27701
الأسئلة التي تستحق أن تطرحها على أي جهة منح شهادات ISO 27701 قبل التوقيع، وكيف تجيب عنها Accredify Global.
| السؤال الذي ينبغي طرحه | إجابة Accredify Global |
|---|---|
| هل أنتم معتمدون، وهل يمكنني التحقق من ذلك؟ | نحن معتمدون من UAF ضمن إطار IAF MLA. تحقق من نطاقنا في دليل UAF، ومن أي شهادة نصدرها عبر IAF CertSearch. |
| هل نحتاج إلى ISO 27001 أولاً؟ | ليس بموجب إصدار 2025. أما بموجب إصدار 2019، فنعم. ونؤكد الإصدار المناسب خلال مراجعة النطاق. |
| من يقود التدقيق فعليًا؟ | مدقق أقدم واحد مخصص، من مكالمة تحديد النطاق حتى الشهادة ومرورًا بتدقيقات المراقبة. |
| كيف يتم تسعير التدقيق؟ | رسوم ثابتة واحدة، تحددها أيام التدقيق التي يتطلبها نطاقكم. لا تُضاف أي تكاليف خفية بعد موافقتكم عليها. |
| هل يمكنكم تدقيق ISO 27001 في الوقت نفسه؟ | نعم، كبرنامج تدقيق متكامل واحد مع أدلة مشتركة. |
| كم من الوقت سيستغرق منح الشهادة؟ | عادةً من 6 إلى 12 أسبوعًا للتدقيق نفسه، بمجرد أن يصبح نظام إدارة معلومات الخصوصية لديك قيد الاستخدام. |
ما الذي تحصلون عليه
تغطي نطاق نظام إدارة معلومات الخصوصية (PIMS) ودوركم المحددين، وتسري لمدة ثلاث سنوات مع تدقيق مراقبة سنوي.
كل ملاحظة مرتبطة بالدليل وبالبند أو الضابط الذي تستند إليه.
يمكن للعملاء التحقق من شهادتكم عبر صفحة التحقق من الشهادات لدينا.
شهادة وصياغة نطاق جاهزتان لاستبيانات الخصوصية واتفاقيات معالجة البيانات (DPA).
متى وكيف تنتقل شهادتك إلى ISO/IEC 27701:2025.
أضيفوا ISO 27001 أو ISO 42001 إلى برنامج التدقيق نفسه متى كنتم مستعدين.
الأسئلة الشائعة حول شهادة ISO 27701
إجابات واضحة عن إصدار 2025 وISO 27001 وGDPR والتكلفة والجدول الزمني.
ما هي شهادة ISO 27701؟
شهادة ISO 27701 هي تأكيد مستقل على أن نظام إدارة معلومات الخصوصية (PIMS) لدى المنظمة يستوفي معيار ISO/IEC 27701. وهي تُظهر للعملاء والشركاء والجهات التنظيمية أن البيانات الشخصية تُدار بأدوار محددة ومخاطر مُقيَّمة وضوابط فعالة. ويُتحقق منها عبر تدقيق المرحلة 1 والمرحلة 2.
ما أحدث إصدار من ISO 27701؟
ISO/IEC 27701:2025، الصادر في 14 أكتوبر 2025، هو أحدث إصدار. وهو يحل محل ISO/IEC 27701:2019 ويجعل ISO 27701 معياراً مستقلاً لنظام إدارة.
هل أحتاج إلى ISO 27001 قبل ISO 27701؟
ليس بموجب إصدار 2025، الذي يمكن منح الشهادة وفقًا له بشكل مستقل. أما بموجب إصدار 2019، فإن ISO 27701 امتداد لمعيار ISO 27001 ويتطلب نظام إدارة أمن المعلومات وفق ISO 27001. وتؤكد Accredify Global الإصدار المناسب لتدقيقك خلال مراجعة النطاق.
ماذا يحدث لشهادات ISO 27701:2019؟
تظل سارية خلال فترة انتقال من المتوقع أن تمتد حتى أكتوبر 2028 تقريبًا، على أن تحدد جهات الاعتماد القواعد الدقيقة. وتنتقل المؤسسات الحاصلة على الشهادة إلى إصدار 2025 من خلال تدقيق انتقال، تخطط له Accredify Global ضمن دورتك الحالية.
كيف أحصل على شهادة ISO 27701؟
حددوا نطاق نظام إدارة معلومات الخصوصية (PIMS) ودوركم كمتحكم أو معالج أو كليهما. طبقوا ضوابط الخصوصية، وشغّلوا النظام مدة كافية لإكمال تدقيق داخلي ومراجعة للإدارة، ثم اطلبوا من جهة منح شهادات تدقيقه. مع Accredify Global يكون المسار: مراجعة مجانية للنطاق، ثم الطلب، ثم المرحلة 1، ثم المرحلة 2، ثم قرار منح الشهادة، ثم المراقبة السنوية.
ما الفرق بين جهة التحكم في معلومات التعريف الشخصية وجهة معالجتها؟
يقرر المتحكم في معلومات التعريف الشخصية (PII) سبب معالجة البيانات الشخصية وكيفيتها. أما معالج معلومات التعريف الشخصية فيعالج البيانات الشخصية نيابةً عن العميل، وفقًا لتعليمات العميل الموثقة. ويتضمن ISO 27701 مجموعات ضوابط منفصلة لكل دور، وكثير من المؤسسات تجمع بين الدورين.
ما متطلبات الحصول على شهادة ISO 27701؟
يتطلب ISO 27701 نطاقاً وأدواراً محددة لنظام إدارة معلومات الخصوصية (PIMS)، وتقييماً لمخاطر الخصوصية، وبيان قابلية التطبيق لضوابط المتحكم والمعالج. كما يتطلب سجلات المعالجة، وإشعارات الخصوصية والموافقة، والتعامل مع حقوق الأفراد، وضوابط المعالجين والنقل، والتعامل مع الاختراقات، والتدقيق الداخلي، ومراجعة الإدارة.
هل تعني شهادة ISO 27701 الامتثال للائحة GDPR؟
لا. يدعم ISO 27701 المساءلة بموجب GDPR بأدلة منظمة ومُدقَّقة، لكنه ليس شهادة GDPR ولا يضمن الامتثال لأي قانون.
كم تبلغ تكلفة شهادة ISO 27701؟
تعتمد تكلفة شهادة ISO 27701 على أيام التدقيق التي يتطلبها نطاقكم. وأهم العوامل المؤثرة هي عدد الموظفين، والمواقع، ودوركم كمتحكم أو معالج. كما يؤثر حجم البيانات الشخصية ومدى حساسيتها، وما إذا كان ISO 27001 يُدقَّق في الوقت نفسه. تراجع Accredify Global نطاقكم مجاناً وتصدر عرضاً واحداً بسعر ثابت.
كم يستغرق الحصول على شهادة ISO 27701؟
يستغرق تدقيق منح الشهادة عادةً من 6 إلى 12 أسبوعًا. أي من 6 إلى 8 أسابيع للضوابط الموثقة الناضجة، ومن 8 إلى 10 أسابيع للنضج المتوسط، ومن 10 إلى 12 أسبوعًا للنطاقات متعددة المواقع أو المعقدة.
ما مدة سريان شهادة ISO 27701؟
ثلاث سنوات. تؤكد عمليات تدقيق المراقبة السنوية استمرار الحفاظ على نظام إدارة معلومات الخصوصية، ويلزم إجراء تدقيق إعادة منح الشهادة قبل انتهاء صلاحية الشهادة.
هل يمكن تدقيق ISO 27001 و ISO 27701 معًا؟
نعم. تدققها Accredify Global كبرنامج متكامل واحد بأدلة مشتركة. ويقلل ذلك من تكرار وقت التدقيق للعمليات المشتركة مثل تقييم المخاطر والتدقيق الداخلي ومراجعة الإدارة.
ما الفرق بين ISO 27701 وISO 27001؟
يدير ISO 27001 أمن جميع المعلومات. أما ISO 27701 فيدير خصوصية البيانات الشخصية، بما في ذلك المعالجة المشروعة وحقوق الأفراد والتزامات المعالج. وتحصل كثير من المنظمات على شهادة المعيارين كليهما.
ما الفرق بين ISO 27701 وISO 27018؟
ISO 27018 مدونة ممارسات لحماية البيانات الشخصية في الخدمات السحابية العامة، ولا تُمنح له شهادة كنظام إدارة بمفرده. أما ISO 27701 فهو معيار لنظام إدارة الخصوصية قابل للحصول على الشهادة. وكثيراً ما يستخدم مزودو الخدمات السحابية كليهما.
هل يمكن أن يساعد ISO 27701 في الامتثال لقانون DPDP في الهند؟
نعم. يوفر ISO 27701 طريقة منظمة لإثبات المساءلة عن الخصوصية، مما يدعم برامج الامتثال لقانون حماية البيانات الشخصية الرقمية في الهند. ولا يغني عن المشورة القانونية بشأن هذا القانون.
كيف أختار جهة منح شهادة ISO 27701؟
تحققوا من أن جهة منح الشهادات معتمدة ضمن إطار IAF MLA وأن شهاداتها تظهر في IAF CertSearch. ثم اسألوا عن الإصدار الذي تمنح الشهادة وفقه، ومن يقود التدقيق، وكيف تُحدد الرسوم. واسألوا أيضًا عما إذا كان يمكن تدقيق ISO 27001 في الوقت نفسه.
احصلوا على عرض واحد بسعر ثابت لنطاق الخصوصية الفعلي لديكم
أخبرنا عن دورك وأنظمتك والعميل أو الجهة التنظيمية التي تسأل عن الخصوصية. سنوصي بإصدار وجدول زمني، ونقدم لك عرضًا فنيًا وماليًا برسوم ثابتة.
احجز مراجعتك المجانية لنطاق التدقيق ←