ISO/IEC 27701:2025 (Bilgi güvenliği, siber güvenlik ve gizlilik korunması – Gizlilik bilgileri yönetim sistemleri – Şartlar ve kılavuzlar) ile ISO/IEC 27706:2025 (Bilgi güvenliği, siber güvenlik ve gizlilik korunması – Gizlilik bilgileri yönetim sistemlerinin tetkik ve belgelendirmesini yapan kuruluşlar için şartlar) standartları 14 Ekim 2025 tarihinde yayımlanmıştır. Yeni yayımlanan ISO/IEC 27701:2025 standardı ISO/IEC 27701:2019’un; ISO/IEC 27706:2025 standardı ise ISO/IEC TS 27006-2:2021 standardının yerini almıştır.

TÜRKAK’tan bu kapsamda akredite olan belgelendirme kuruluşlarının faaliyetlerini ve süreçlerini yeni standart gerekliliklerine uygun hale getirmeleri için yayın tarihinden itibaren yaklaşık 3 yıllık bir geçiş süresi kabul edilmiştir. Bu kapsamda faaliyet gösteren tüm akredite kuruluşların 31 Ekim 2028 tarihine kadar yeni standarda geçiş yapmış olmaları gerekmektedir.

1. Standartlardaki Temel Değişiklikler ve Yenilikler

ISO/IEC 27701:2025 Kapsamında:

• Bağımsız Yönetim Sistemi: Standart, diğer sistemlerden bağımsız bir yönetim sistemi standardına dönüştürülmüştür.
• İklim Değişikliği: İklim değişikliği hususları standardın ilgili maddelerine entegre edilmiştir.
• Gizlilik Risk Yönetimi: Gizlilik risk yönetimi, yönetim sistemine resmi olarak dahil edilmiştir.
• Rollerin Netleştirilmesi: Veri Sorumlusu ve Veri İşleyen kontrolleri yeniden yapılandırılarak daha net hale getirilmiştir.
   

ISO/IEC 27706:2025 Kapsamında:

• Veri Sorumlusu ve Veri İşleyen rollerine göre denetim süresi ve kapsam belirlenmesine yönelik özel kriterler getirilmiştir.
• Denetçiler, teknik uzmanlar ve belgelendirme süreçlerinde görev alan karar vericiler için güncellenmiş yetkinlik gereksinimleri tanımlanmıştır.
   

2. Akredite Kuruluşlara Yönelik Gereklilikler

Halihazırda akredite olan belgelendirme kuruluşlarının yeni standartları gözden geçirmeleri, bir fark analizi yapmaları ve gerekli değişiklikleri yönetim sistemlerine dahil etmek için bir geçiş planı oluşturmaları gerekmektedir.

Belgelendirme kuruluşlarının aşağıda yer alan doküman ve kanıtları en geç 1 Kasım 2026 tarihine kadar TÜRKAK Asist Portal’e yüklemeleri ve dosya sorumlularına iletmeleri zorunludur:

- ISO/IEC 27701:2025 ve ISO/IEC 27706:2025 değişikliklerine yönelik hazırlanmış Fark Analizi, 

- Belgelendirme kuruluşunun yönetim sistemi içindeki geçiş düzenlemeleri ve uygulama kanıtları, 

- İlgili personelin (denetçi, uzman, karar verici) eğitim ve yetkilendirilmesine dair kanıtlar.

3. TÜRKAK Değerlendirme ve Denetim Süreci

• Değerlendirme Süresi: Değişikliklerin incelenmesi, fark analizi ve plan gözden geçirme, raporun tamamlanması bir çalışma öngörülmektedir.
• Geçiş Denetimi: Geçiş denetimi, kuruluşların mevcut rutin akreditasyon denetimleri (gözetim veya yenileme) içerisinde gerçekleştirilebilecektir. Mevcut akreditasyon denetim sürecini tamamlamış olan kuruluşlar ise ayrıca geçiş denetimi talep edebilirler.

Standart geçişleri için 2 adam/gün ilave denetim süresi eklenecektir. (Yerinde denetim ve Doküman-Kayıt Gözden Geçirme)

4. Başvuru ve Geçerlilik Şartları

• İlk Akreditasyon Başvuruları: 1 Aralık 2026 tarihinden itibaren ilk akreditasyon başvurusu yapacak kuruluşların başvuruları sadece yeni versiyonlara) göre kabul edilecektir.
• Mevcut Kuruluşların Durumu: Yukarda talep edilen bilgi ve belgeleri sağlayan Uygunluk Değerlendirme Kuruluşlarının ilk yapılacak rutin denetiminde yeni standartlara göre değerlendirme yapılacaktır. (01 Kasım 2026 tarihine kadar yukardaki bilgi ve belgelerin gönderilmemesi durumunda ilgili kapsam için askı süreci başlatılacaktır.)
   

5. Geçiş Süreci Zaman Çizelgesi