Εμπιστοσύνη
Αντιστοίχιση ελέγχων ISO/IEC 27701 και 27001
Το κείμενο αυτό λέει σε ποιους ελέγχους των ISO/IEC 27701 και ISO/IEC 27001 μπορεί ένας οργανισμός να επικαλεστεί το filterit ως τεκμήριο, τι ακριβώς κάνει το προϊόν για καθέναν, πού βρίσκεται το τεκμήριο, και τι μένει στον οργανισμό. Είναι γραμμένο από το τι κάνουν ο κώδικας και η εγκατάσταση, όχι από πρότυπο, και δεν ισχυρίζεται συμμόρφωση ή πιστοποίηση: το filterit υποστηρίζει την τεκμηρίωση των ελέγχων, δεν την υποκαθιστά.
Σχετικά: τα τεχνικά και οργανωτικά μέτρα (άρθρο 32), η ψευδωνυμοποίηση ως συμπληρωματικό μέτρο διαβίβασης, η διαδικασία περιστατικών, η σελίδα ακρίβειας και η μέθοδός της, η σύμβαση επεξεργασίας, ο κατάλογος υποεπεξεργαστών και η δήλωση διαφάνειας ΤΝ.
1. Τι είναι και τι δεν είναι
Το filterit είναι ένα τεχνικό μέτρο σε μία δραστηριότητα επεξεργασίας: τη χρήση εξωτερικών εργαλείων τεχνητής νοημοσύνης από το προσωπικό. Ανιχνεύει προσωπικά δεδομένα στο κείμενο πριν αυτό φύγει προς τον πάροχο του μοντέλου, τα αντικαθιστά με υποκατάστατα, κρατά την αντιστοίχιση κρυπτογραφημένη υπό τον έλεγχο του οργανισμού, και καταγράφει κάθε αποστολή σε αρχείο χωρίς προσωπικά δεδομένα.
Το σύστημα διαχείρισης, που είναι το αντικείμενο των δύο προτύπων, ανήκει στον οργανισμό: οι πολιτικές, οι ρόλοι, η εκπαίδευση, η εκτίμηση κινδύνου, ο εσωτερικός έλεγχος και η ανασκόπηση από τη διοίκηση. Ένας πίνακας αντιστοίχισης δείχνει πού ένα τεχνικό μέτρο παρέχει τεκμήριο για έναν έλεγχο. Δεν δείχνει ότι ο έλεγχος εφαρμόζεται πλήρως.
Τρία όρια, για να μην τα ανακαλύψει ο ελεγκτής:
- Η ανίχνευση είναι πιθανολογική. Τι μετριέται, πώς, και τι μένει έξω, το λέει η σελίδα ακρίβειας και η μέθοδός της. Κάθε γραμμή παρακάτω που λέει «ψευδωνυμοποιεί» εννοεί «ψευδωνυμοποιεί ό,τι ανιχνεύει».
- Ο διαχειριστής του filterit δεν έχει πιστοποίηση ISO/IEC 27001 ή 27701 (ενότητα 10 των τεχνικών και οργανωτικών μέτρων). Το κείμενο αυτό δεν αλλάζει αυτό το γεγονός.
- Το κείμενο δεν είναι νομική συμβουλή και δεν έχει ελεγχθεί από πιστοποιημένο ελεγκτή (ενότητα 6).
2. Ποια έκδοση των προτύπων
Οι πίνακες ακολουθούν την αρίθμηση του ISO/IEC 27701:2019 (ενότητα 7 για υπευθύνους επεξεργασίας, ενότητα 8 για εκτελούντες την επεξεργασία, που αντιστοιχούν στα παραρτήματα A και B του προτύπου) και του ISO/IEC 27001:2022, Annex A.
Η έκδοση ISO/IEC 27701:2025 είναι αυτοτελώς πιστοποιήσιμη από τον Οκτώβριο του 2025 και έχει διαφορετική δομή και αρίθμηση. Ο πίνακας θα επικαιροποιηθεί σε επόμενη έκδοση του κειμένου με την αρίθμηση εκείνη. Μέχρι τότε ένας οργανισμός που δουλεύει με την έκδοση 2025 χρησιμοποιεί τους τίτλους των ελέγχων, που διατηρούνται ως έννοιες, και όχι τους αριθμούς.
Αναφέρονται μόνο αριθμοί και τίτλοι ελέγχων. Το κείμενο των απαιτήσεων είναι πνευματική ιδιοκτησία του ISO και δεν αναπαράγεται.
3. Για υπευθύνους επεξεργασίας (ISO/IEC 27701:2019, ενότητα 7)
Για τον οργανισμό που χρησιμοποιεί εργαλεία ΤΝ για δικούς του σκοπούς. Οι στήλες: τι κάνει το filterit, πού είναι το τεκμήριο, τι μένει στον οργανισμό.
| Έλεγχος | Τι κάνει το filterit | Πού είναι το τεκμήριο | Τι μένει στον οργανισμό |
|---|---|---|---|
| 7.2.5 Εκτίμηση αντικτύπου στην ιδιωτικότητα | Δίνει την περιγραφή της ροής, τα μέτρα και τους μετρημένους υπολειπόμενους κινδύνους που χρειάζεται μια εκτίμηση αντικτύπου (άρθρο 35 ΓΚΠΔ). | Πρότυπο DPIA ανά βαθμίδα εγκατάστασης, κατόπιν αιτήματος· η σελίδα ακρίβειας για το υπολειπόμενο. | Η απόφαση αν χρειάζεται εκτίμηση, η διενέργειά της, η γνώμη του DPO. |
| 7.2.8 Αρχεία σχετικά με την επεξεργασία | Δίνει συμπληρωμένο παράδειγμα εγγραφής στο αρχείο δραστηριοτήτων (άρθρο 30) για τη χρήση εργαλείων ΤΝ με ψευδωνυμοποίηση. Το Evidence Pack καταγράφει τις κατηγορίες δεδομένων που ανιχνεύθηκαν στην περίοδο, ως πλήθη ανά κατηγορία. | Πρότυπο εγγραφής ROPA, κατόπιν αιτήματος· ενότητα «GDPR Art. 30» του Evidence Pack. | Η τήρηση του αρχείου και οι υπόλοιπες δραστηριότητες του οργανισμού. |
| 7.3.6 Πρόσβαση, διόρθωση ή διαγραφή | Αναζήτηση στο κρυπτογραφημένο θησαυροφυλάκιο κατά όνομα προσώπου χωρίς το ερώτημα να φτάνει στη βάση σε καθαρό κείμενο (αποτυπώματα HMAC), εξαγωγή και διαγραφή κάθε εγγραφής που αφορά το πρόσωπο, διαγραφή συνομιλίας, εξαγωγή και διαγραφή ολόκληρου λογαριασμού. | Αναζήτηση θησαυροφυλακίου (POST /api/v1/vault/search), εξαγωγή και διαγραφή ανά πρόσωπο (/api/v1/vault/subject/export, /erase), διαγραφή συνομιλίας, εξαγωγή και διαγραφή λογαριασμού (/api/v1/account). |
Η παραλαβή και η απάντηση στο αίτημα, η ταυτοποίηση του αιτούντος, οι προθεσμίες. |
| 7.3.8 Παροχή αντιγράφου των δεδομένων | Η εξαγωγή ανά πρόσωπο επιστρέφει τις αποκρυπτογραφημένες τιμές και τα υποκατάστατά τους σε μηχαναγνώσιμη μορφή, μόνο σε κάτοχο ή διαχειριστή του χώρου. | /api/v1/vault/subject/export (άρθρα 15 και 20). |
Η συμπλήρωση με ό,τι κρατά ο οργανισμός εκτός filterit. |
| 7.3.9 Χειρισμός αιτημάτων | Το ίδιο εργαλείο εξυπηρετεί προεπισκόπηση (εξαγωγή) και επιβεβαίωση (διαγραφή) για το ίδιο ερώτημα, ώστε ο χειριστής να βλέπει τι θα διαγραφεί πριν το διαγράψει. | Η ίδια διαδρομή ανά πρόσωπο. | Η διαδικασία και το μητρώο αιτημάτων. |
| 7.4.1 Περιορισμός της συλλογής | Ο κατάλογος κατηγοριών ορίζει τι ανιχνεύεται. Ένας οργανισμός ορίζει στην πολιτική απόκρυψης τις υποχρεωτικές κατηγορίες, που κανένας χρήστης δεν μπορεί να απενεργοποιήσει. | Κατάλογος των 34 κατηγοριών στη σελίδα ακρίβειας· πολιτική απόκρυψης ανά οργανισμό (υποχρεωτικές κατηγορίες, ελάχιστο επίπεδο ανίχνευσης, ελάχιστη βεβαιότητα). | Ποιες κατηγορίες είναι υποχρεωτικές και γιατί. |
| 7.4.2 Περιορισμός της επεξεργασίας | Προς τον πάροχο του μοντέλου φεύγει το κείμενο με υποκατάστατα στη θέση όσων ανιχνεύθηκαν. Όταν η ανίχνευση δεν είναι διαθέσιμη, το κείμενο δεν φεύγει (άρνηση αντί για διαρροή). | Ενότητα 4 των τεχνικών και οργανωτικών μέτρων· ενότητα «GDPR Art. 25» του Evidence Pack. | Ο σκοπός κάθε χρήσης και η οδηγία προς το προσωπικό. |
| 7.4.4 Στόχοι ελαχιστοποίησης | Το μοντέλο λαμβάνει τη δομή και το νόημα του κειμένου, όχι την ταυτότητα των προσώπων που ανιχνεύθηκαν. Η αντιστοίχιση μένει στον οργανισμό. | Η γραμμή «A.5.34 / Art. 5(1)(c) data minimisation» του πίνακα ελέγχων του Evidence Pack. | Οι μετρήσιμοι στόχοι ελαχιστοποίησης του οργανισμού. |
| 7.4.5 Αποταυτοποίηση και διαγραφή στο τέλος της επεξεργασίας | Ψευδωνυμοποίηση πριν τη διαβίβαση: υποκατάστατα προς τον πάροχο, αντιστοίχιση κρυπτογραφημένη με AES-256-GCM υπό κλειδί που δεν φεύγει από τον οργανισμό ή τον διαχειριστή. Η αντιστοίχιση διαγράφεται αυτόματα 30 ημέρες μετά τη δημιουργία της. | Ενότητα 2 των τεχνικών και οργανωτικών μέτρων· ενότητα «ISO/IEC 27701» του Evidence Pack· ενότητα 7 της πολιτικής απορρήτου. | Η ενημέρωση ότι πρόκειται για ψευδωνυμοποίηση, όχι ανωνυμοποίηση, και η διαχείριση των έμμεσων αναγνωριστικών που μένουν στο ελεύθερο κείμενο. |
| 7.4.6 Προσωρινά αρχεία | Αρχεία και σαρώσεις που ανεβαίνουν μένουν σε προσωρινό χώρο έως 30 λεπτά (10 λεπτά για πρωτότυπα οπτικής απαλοιφής) και δεν γράφονται στη βάση. | Ενότητα 3 των τεχνικών και οργανωτικών μέτρων. | Τα προσωρινά αρχεία στις δικές του συσκευές. |
| 7.4.7 Διατήρηση | Ένας πίνακας διατήρησης ανά είδος δεδομένων, ο ίδιος που αναφέρει η σύμβαση επεξεργασίας: θησαυροφυλάκιο 30 ημέρες, προσωρινά αρχεία 30 λεπτά, αρχεία καταγραφής 7 και 30 ημέρες, αντίγραφα ασφαλείας 14 ημέρες. | Ενότητα 7 της πολιτικής απορρήτου. | Οι δικές του προθεσμίες για το αρχείο της υπόθεσης ή του πελάτη. |
| 7.4.8 Διάθεση | Η διαγραφή του θησαυροφυλακίου είναι ημερήσια αυτόματη εργασία· η διαγραφή λογαριασμού σβήνει αμέσως προφίλ, συνομιλίες, εγγραφές θησαυροφυλακίου, έργα και συνδέσεις. | Ενότητα 7 της πολιτικής απορρήτου· ενότητα 11 της σύμβασης επεξεργασίας. | Η επιβεβαίωση διαγραφής στο δικό του μητρώο. |
| 7.4.9 Έλεγχοι μετάδοσης | TLS σε κάθε εξωτερική σύνδεση· ψευδωνυμοποίηση πριν τη μετάδοση προς το μοντέλο· ο desktop agent ανοίγει μόνο τις συνδέσεις προς γνωστά εργαλεία ΤΝ και αρνείται όσες δεν μπορεί να καλύψει. | Ενότητα 2 των τεχνικών και οργανωτικών μέτρων· κατάλογος εργαλείων ΤΝ του agent. | Το δίκτυο και οι συσκευές του. |
| 7.5.1 Βάση για διαβίβαση μεταξύ δικαιοδοσιών | Τυποποιημένες συμβατικές ρήτρες με τον πάροχο του μοντέλου και ψευδωνυμοποίηση ως συμπληρωματικό μέτρο (οδηγίες EDPB 01/2020, περίπτωση 2). | Ψευδωνυμοποίηση ως συμπληρωματικό μέτρο διαβίβασης· ενότητα 7 της σύμβασης επεξεργασίας· κατάλογος υποεπεξεργαστών. | Η δική του αξιολόγηση αντικτύπου διαβίβασης. |
| 7.5.3 Αρχεία διαβίβασης | Κάθε αποστολή προς εξωτερικό μοντέλο αφήνει μία γραμμή χωρίς προσωπικά δεδομένα (προορισμός, μέγεθος, αποτύπωμα SHA-256, καλυμμένη προεπισκόπηση), συνδεδεμένη με την προηγούμενη σε αλυσίδα κατακερματισμού. | Αρχείο εξόδου· ενότητα 8 των τεχνικών και οργανωτικών μέτρων· επαλήθευση αλυσίδας μέσα στο Evidence Pack. | Η φύλαξη των εξαγωγών και η περιοδική ανασκόπηση. |
| 7.5.4 Αρχεία γνωστοποίησης σε τρίτους | Ο δημόσιος κατάλογος λέει ποιος τρίτος λαμβάνει τι· το αρχείο εξόδου λέει πότε και πόσο. | Κατάλογος υποεπεξεργαστών· αρχείο εξόδου. | Τρίτοι εκτός filterit. |
4. Για εκτελούντες την επεξεργασία (ISO/IEC 27701:2019, ενότητα 8)
Για τον πελάτη του filterit που είναι ο ίδιος εκτελών την επεξεργασία για τους δικούς του πελάτες (λογιστικό γραφείο, δικηγορική εταιρεία, πάροχος λογισμικού) και χρειάζεται να δείξει στον υπεύθυνο επεξεργασίας τι κάνει με τα δεδομένα του όταν χρησιμοποιεί εργαλεία ΤΝ.
| Έλεγχος | Τι κάνει το filterit | Πού είναι το τεκμήριο | Τι μένει στον εκτελούντα |
|---|---|---|---|
| 8.2.1 Συμφωνία με τον πελάτη | Η σύμβαση επεξεργασίας του filterit είναι δημόσια και κατακερματίζεται στην αποδοχή της· ο εκτελών μπορεί να την επισυνάψει στη δική του σύμβαση άρθρου 28 ως τους όρους του υποεκτελούντος. | Σύμβαση επεξεργασίας· παράρτημα τεχνικών και οργανωτικών μέτρων για εκτελούντες, κατόπιν αιτήματος. | Η δική του σύμβαση άρθρου 28 με τον υπεύθυνο. |
| 8.2.2 Σκοποί του οργανισμού | Το περιεχόμενο που περνά από το filterit δεν χρησιμοποιείται για άλλον σκοπό από την υπηρεσία: όχι για εκπαίδευση μοντέλων, όχι για διαφήμιση. | Ενότητα 3 της σύμβασης επεξεργασίας· δήλωση διαφάνειας ΤΝ. | Η τήρηση των οδηγιών του υπευθύνου στις δικές του χρήσεις. |
| 8.2.6 Αρχεία σχετικά με την επεξεργασία | Το Evidence Pack της περιόδου: πλήθη ανά κατηγορία, αποστολές, ακεραιότητα της αλυσίδας, αντιστοίχιση ελέγχων, υπογεγραμμένο. | Evidence Pack (JSON και PDF)· ενότητα «GDPR Art. 30» του. | Το αρχείο ανά υπεύθυνο επεξεργασίας. |
| 8.4.1 Προσωρινά αρχεία | Όπως 7.4.6: έως 30 λεπτά, ποτέ στη βάση. | Ενότητα 3 των τεχνικών και οργανωτικών μέτρων. | Οι δικές του συσκευές. |
| 8.4.2 Επιστροφή, μεταφορά ή διάθεση | Εξαγωγή των δεδομένων του λογαριασμού σε μηχαναγνώσιμη μορφή και διαγραφή κατά τη λήξη· η διαγραφή λογαριασμού σβήνει αμέσως. | Ενότητα 11 της σύμβασης επεξεργασίας· /api/v1/account/export, DELETE /api/v1/account. |
Η επιστροφή προς τον υπεύθυνο με τη δική του διαδικασία. |
| 8.4.3 Έλεγχοι μετάδοσης | Όπως 7.4.9. | Ενότητα 2 των τεχνικών και οργανωτικών μέτρων. | Το δίκτυό του. |
| 8.5.1 Βάση για διαβίβαση μεταξύ δικαιοδοσιών | Όπως 7.5.1, από τη σκοπιά του εκτελούντος: ο πάροχος του μοντέλου λαμβάνει υποκατάστατα, η αντιστοίχιση μένει εντός ΕΟΧ. | Ψευδωνυμοποίηση ως συμπληρωματικό μέτρο διαβίβασης· ενότητα 7 της σύμβασης επεξεργασίας. | Η γνωστοποίηση της διαβίβασης στον υπεύθυνο. |
| 8.5.3 Αρχεία γνωστοποίησης σε τρίτους | Αρχείο εξόδου με αλυσίδα κατακερματισμού, όπως 7.5.3. | Ενότητα 8 των τεχνικών και οργανωτικών μέτρων· Evidence Pack. | Η διάθεσή του στον υπεύθυνο όταν ζητηθεί. |
| 8.5.6 Γνωστοποίηση των υπεργολάβων | Ο κατάλογος υποεπεξεργαστών είναι δημόσιος, με τον ρόλο, τον τόπο επεξεργασίας και το μέσο διαβίβασης καθενός, και η σύμβαση επεξεργασίας ορίζει την ειδοποίηση για αλλαγές. | Κατάλογος υποεπεξεργαστών· ενότητα 5 της σύμβασης επεξεργασίας. | Η δική του λίστα υπεργολάβων, με το filterit μέσα. |
5. ISO/IEC 27001:2022, Annex A
Οι έλεγχοι του 27001 που κληρονομεί το 27701. Οι τέσσερις πρώτες γραμμές είναι οι γραμμές του πίνακα ελέγχων που περιέχει κάθε Evidence Pack (στήλη «Τι λέει το Evidence Pack», με τα λόγια του πακέτου), ώστε η σελίδα και το πακέτο να λένε το ίδιο.
| Έλεγχος | Τι κάνει το filterit | Πού είναι το τεκμήριο | Τι λέει το Evidence Pack |
|---|---|---|---|
| A.8.11 Απόκρυψη δεδομένων | Ψευδωνυμοποίηση με υποκατάστατα πριν την αποστολή, αντιστοίχιση σε θησαυροφυλάκιο AES-256-GCM, αρχείο εξόδου χωρίς τιμές. | Ενότητα 2 των τεχνικών και οργανωτικών μέτρων· σελίδα ακρίβειας. | «AES-256-GCM token vault; egress ledger records masked-only, PII-free event rows.» |
| A.8.12 Πρόληψη διαρροής δεδομένων | Μόνο υποκατάστατα φτάνουν στον πάροχο ΤΝ για ό,τι ανιχνεύθηκε· η αποστολή αρνείται όταν η ανίχνευση δεν είναι διαθέσιμη· στον agent, εργαλεία που δεν μπορούν να καλυφθούν αποκλείονται. | Ενότητα 4 των τεχνικών και οργανωτικών μέτρων· ενότητα «GDPR Art. 25» του Evidence Pack. | «PII pseudonymised before egress; only tokens reach the AI provider (zero plaintext).» |
| A.8.15 Καταγραφή | Αρχείο εξόδου με αλυσίδα κατακερματισμού, χωρίς προσωπικά δεδομένα, επαληθεύσιμο εκτός σύνδεσης· αρχείο ενεργειών διαχειριστή. | Ενότητα 8 των τεχνικών και οργανωτικών μέτρων· επαλήθευση μέσα στο Evidence Pack. | «Hash-chained, PII-free audit ledger, re-verifiable offline against tampering.» |
| A.5.34 Ιδιωτικότητα και προστασία προσωπικών δεδομένων | Πολιτική απόκρυψης ανά οργανισμό: υποχρεωτικές κατηγορίες, ελάχιστο επίπεδο ανίχνευσης, στρατηγική κειμένου και οπτικής απαλοιφής. | Οθόνη πολιτικής απόκρυψης του οργανισμού· ενότητα «DPIA support» του Evidence Pack. | «Per-tenant policy: mandatory entity types, detection-depth floor, optical/textual strategy.» |
| A.5.12 Ταξινόμηση πληροφοριών | Οι 34 κατηγορίες του καταλόγου είναι μια έτοιμη ταξινόμηση των αναγνωριστικών που ανιχνεύονται, με τις γραπτές μορφές ανά χώρα. | Σελίδα ακρίβειας, ενότητα κατηγοριών. | Δεν περιλαμβάνεται στο πακέτο. |
| A.5.19 Ασφάλεια πληροφοριών στις σχέσεις με προμηθευτές | Το filterit είναι ο προμηθευτής: δημόσια μέτρα, διαδικασία περιστατικών, σύμβαση επεξεργασίας, κατάλογος υποεπεξεργαστών, φύλλο αξιολόγησης παρόχου ΤΝ για τους παρόχους του οργανισμού. | Αυτή η σελίδα και η σελίδα εμπιστοσύνης· φύλλο αξιολόγησης, κατόπιν αιτήματος. | Δεν περιλαμβάνεται στο πακέτο. |
| A.5.23 Ασφάλεια πληροφοριών για τη χρήση υπηρεσιών cloud | Ο κατάλογος εργαλείων ΤΝ του desktop agent: ποια εργαλεία καλύπτονται, ποια απενεργοποιεί ο οργανισμός, και η επιλογή «δεν επιτρέπεται» που αρνείται τη σύνδεση αντί να την αφήνει ακάλυπτη. | Κατάλογος εργαλείων ΤΝ του agent (ρύθμιση ανά λογαριασμό)· πρότυπο πολιτικής αποδεκτής χρήσης, κατόπιν αιτήματος. | Δεν περιλαμβάνεται στο πακέτο. |
| A.8.10 Διαγραφή πληροφοριών | Διατήρηση με προθεσμίες και αυτόματη διαγραφή· διαγραφή ανά πρόσωπο, ανά συνομιλία, ανά λογαριασμό. | Ενότητα 7 της πολιτικής απορρήτου· 7.3.6 παραπάνω. | Δεν περιλαμβάνεται στο πακέτο. |
| A.8.24 Χρήση κρυπτογραφίας | AES-256-GCM σε θησαυροφυλάκιο και περιεχόμενο, ανεξάρτητα παράγωγα κλειδιά, HMAC-SHA256 στην αναζήτηση, TLS στη μεταφορά, κρυπτογραφημένα αντίγραφα ασφαλείας. | Ενότητα 2 των τεχνικών και οργανωτικών μέτρων. | Ενότητα «GDPR Art. 32» του πακέτου. |
Το Evidence Pack είναι το υπογεγραμμένο πακέτο της περιόδου που εξάγει ένας οργανισμός από το filterit: στατιστικά ανά κατηγορία, αποστολές, επαλήθευση της αλυσίδας, ο πίνακας ελέγχων και οι ενότητες αφήγησης. Στη φιλοξενούμενη υπηρεσία σφραγίζεται με HMAC, στη συσκευή με υπογραφή Ed25519, και κάθε πακέτο μπορεί να επαληθευτεί ξανά αργότερα. Ένα πακέτο που εξήχθη πριν από αυτό το κείμενο επαληθεύεται όπως πριν.
Τι δεν αναφέρεται ως τεκμήριο, επειδή είναι απενεργοποιημένο από προεπιλογή στο προϊόν: ο περιορισμός ανά γραμμή στη βάση, η μηχανή πολιτικής, η επαναφορά περιορισμένη ανά συνεδρία και η δεύτερη έκδοση της κρυπτογράφησης. Αν ένας οργανισμός τα ενεργοποιήσει στη δική του εγκατάσταση, τα τεκμηριώνει ο ίδιος.
6. Τι μένει ανοιχτό και ποιος το επιβεβαιώνει
- Οι πίνακες δεν έχουν ελεγχθεί από πιστοποιημένο ελεγκτή ή DPO τρίτου. Μέχρι να γίνει, η αντιστοίχιση είναι η ανάγνωση των προτύπων από την ομάδα που έγραψε τον κώδικα, και ο οργανισμός την επαληθεύει με τον δικό του ελεγκτή. Όταν ελεγχθεί, η ενότητα αυτή θα γράψει από ποιον και πότε.
- Η αρίθμηση της έκδοσης 2025 του ISO/IEC 27701 δεν περιλαμβάνεται (ενότητα 2).
- Η δική μας πιστοποίηση: καμία, όπως λέει η ενότητα 10 των τεχνικών και οργανωτικών μέτρων.
- Τα πρότυπα που αναφέρονται ως «κατόπιν αιτήματος» (απόσπασμα Δήλωσης Εφαρμοσιμότητας, πολιτική αποδεκτής χρήσης εργαλείων ΤΝ, φύλλο αξιολόγησης παρόχου ΤΝ, εγγραφή ROPA, DPIA, παράρτημα μέτρων για εκτελούντες) διατίθενται στο contact@filterit.ai, όπως η νομική ταυτότητα του διαχειριστή.
7. Αναθεώρηση
Το κείμενο αναθεωρείται τουλάχιστον μία φορά τον χρόνο, μετά από κάθε ουσιώδη αλλαγή στο προϊόν και όταν αλλάξει η έκδοση των προτύπων που χρησιμοποιεί. Η έκδοση και η ημερομηνία είναι στην κορυφή· το ιστορικό αλλαγών βρίσκεται στο αποθετήριο.
| Έκδοση | Ημερομηνία | Αλλαγή |
|---|---|---|
| 1.0 | 2026-10-14 | Πρώτη δημοσιευμένη έκδοση, με την αρίθμηση του ISO/IEC 27701:2019 και του ISO/IEC 27001:2022. |