Ringkasnya
ISO/IEC 27701:2025, terbit Oktober 2025, menjadikan sistem manajemen informasi privasi (PIMS) sebagai sistem manajemen yang berdiri sendiri. Sertifikasi ISO/IEC 27001 tidak lagi menjadi prasyarat. Sertifikat edisi 2019 wajib bertransisi: panduan yang terbit menunjuk Oktober 2028 sebagai akhir masa berlakunya, dengan audit transisi diselesaikan sebelumnya.
Apa yang berubah di edisi 2025?
Edisi 2019 adalah perluasan. Persyaratannya ditulis sebagai tambahan pada ISO/IEC 27001 dan ISO/IEC 27002, sehingga sertifikasinya bergantung pada sistem manajemen keamanan informasi (ISMS).
Edisi 2025 memiliki klausul sistem manajemen sendiri, dengan struktur yang sama seperti standar sistem manajemen ISO lainnya, sehingga PIMS bisa disertifikasi sendiri. Kontrol untuk pengendali dan prosesor PII tetap dipertahankan. ISO/IEC 27706, yang terbit bersamaan, mengatur persyaratan bagi lembaga yang menyertifikasi PIMS.
Apakah masih perlu ISO 27001?
Tidak untuk sertifikasi. Jika Anda sudah memegang ISO/IEC 27001, sistem terintegrasi biasanya jalur yang lebih pendek: penilaian risiko, audit internal, tinjauan manajemen, dan tindakan korektif bisa melayani kedua standar, dan auditor dapat menilainya dalam satu kunjungan.
Kapan tanggal transisinya?
Edisi 2025 terbit pada 14 Oktober 2025. Panduan dari lembaga sertifikasi secara konsisten menunjuk 31 Oktober 2028 sebagai tanggal sertifikat edisi 2019 tidak lagi berlaku. Sebagian lembaga sertifikasi meminta audit transisi selesai beberapa bulan lebih awal: A-LIGN, misalnya, meminta kliennya menyelesaikannya paling lambat 30 Juni 2028.
Lembaga sertifikasi sendiri harus lebih dulu terakreditasi untuk edisi baru, dan tanggal yang dipublikasikan untuk tahap itu berbeda-beda. Pastikan jadwalnya dengan lembaga sertifikasi Anda.
Cara merencanakan transisi
- Lakukan gap assessment terhadap klausul 2025, terutama konteks, kepemimpinan, dan perencanaan PIMS sebagai sistem tersendiri.
- Putuskan apakah PIMS tetap terintegrasi dengan ISMS atau disertifikasi sendiri, lalu tetapkan ruang lingkupnya.
- Perbarui PIMS Statement of Applicability ke kontrol edisi 2025.
- Jadwalkan audit transisi, sebaiknya bersamaan dengan audit surveilans atau resertifikasi yang sudah direncanakan.
- Di Indonesia, petakan sekaligus record PIMS ke UU PDP dan PP 33/2026.
Posisi Whitesec One
Workspace ISO 27701 di Whitesec One mengikuti edisi 2025: PIMS governance, privacy risk assessment, PIMS Statement of Applicability, DPIA register, dan register yang disimpan pengendali maupun prosesor. Register PII processor-nya adalah register supplier yang sama dengan yang dipakai ISO 27001, sehingga satu supplier cukup dinilai sekali.
Sumber
- ISO 27701:2025 FAQs, Schellman
- What You Need to Know: ISO 27701:2025 Updates, A-LIGN
- ISO 27701:2025 Standalone Certification Guide, ISMS.online
- Transition to ISO 27701:2025. Here's the plan!, Assent Risk Management
Regulasi terus bergerak. Periksa teks resminya sebelum mengandalkan tanggal atau kewajiban tertentu.