ISO/IEC 27018:2025
ISO/IEC 27018 bulutta kişisel verilerin korunması danışmanlığı
ISO/IEC 27018, genel bulutta veri işleyen olarak hizmet veren sağlayıcılar için kişisel verilerin korunmasına yönelik uluslararası kılavuzdur. Kontrolleri ISO/IEC 27001 sisteminize entegre ediyor, gerekli dokümantasyonu ve eğitimleri sağlıyor ve akredite bir belgelendirme kuruluşunun tetkikine hazır hâle gelmenizi sağlıyoruz.
ISO/IEC 27018 nedir?
ISO/IEC 27018, genel bulut hizmeti sunan ve bu hizmette müşterileri adına kişisel veri işleyen sağlayıcılar için kontrol hedefleri, kontroller ve kılavuzlar içerir. 2025’te yayımlanan üçüncü sürüm, standardı ISO/IEC 27002:2022 ile uyumlu hâle getirdi ve 2019 sürümünün yerini aldı. Ek A’daki genişletilmiş kontrol seti, ISO/IEC 29100’deki gizlilik ilkelerine göre düzenlenmiştir.
ISO/IEC 27018 yönetim sistemi şartları içermez ve tek başına belgelendirilmez. Kontroller ISO/IEC 27001 bilgi güvenliği yönetim sisteminize dahil edilir ve seçtiğiniz akredite belgelendirme kuruluşu tarafından ISO/IEC 27001 belgelendirmesiyle birlikte tetkik edilir. Bu çalışmayı, ihtiyaç duyarsanız KVKK uyum danışmanlığı hizmetimizle birlikte yürütebiliriz.
ISO/IEC 27018 uygulamasının faydaları
- Kişisel verilerini buluta emanet eden müşterilerin güvenini kazanma
- KVKK ve GDPR kapsamındaki veri işleyen yükümlülüklerine yönelik çalışmalara destek
- Kişisel verilerin yalnızca müşteri talimatlarıyla işlendiğinin sistematik olarak gösterilmesi
- Alt işleyenler ve verilerin işlendiği ülkeler konusunda şeffaflık
- Bilgi güvenliği ve bulutta kişisel veri koruması için tek bir yönetim sistemi
Birlikte neler yapıyoruz?
- Rol ve kapsam analizi: genel bulut hizmetlerinizin ve bu hizmetlerde müşterileriniz adına veri işleyen olarak işlediğiniz kişisel verilerin belirlenmesi; mevcut durum (boşluk) analizi.
- Uygulanabilirlik Bildirgesi: ISO/IEC 27018 kontrollerinin ISO/IEC 27001 Ek A kontrolleriyle birlikte seçilmesi, gerekçelendirilmesi ve risk değerlendirmesine yansıtılması.
- Talimatlar ve amaç sınırlaması: kişisel verilerin yalnızca müşteri talimatlarına uygun işlenmesini ve müşterinin açık onayı olmadan pazarlama veya reklam amacıyla kullanılmamasını güvence altına alan süreç ve sözleşme şartlarının oluşturulması.
- Şeffaflık ve bildirim: alt işleyenlerin ve verilerin işlenebileceği ülkelerin açıklanması; yasal olarak bağlayıcı ifşa taleplerinin ve veri ihlallerinin müşteriye bildirilmesi için prosedürlerin hazırlanması.
- Silme, iade ve tetkike hazırlık: geçici dosyaların silinmesi ve sözleşme sonunda kişisel verilerin iadesi, aktarımı veya güvenli imhası; ardından çalışan eğitimleri, iç tetkik ve belgelendirme öncesi ön denetim.
Danışmanlık sürecimiz nasıl işler?
ISO/IEC 27018 kontrolleri, ISO/IEC 27001’in üç yıllık belgelendirme döngüsü içinde değerlendirilir: ilk belgelendirmede 1. ve 2. aşama tetkiklerle birlikte ya da mevcut sertifikanız varsa bir gözetim veya yeniden belgelendirme tetkikinde kapsam genişletmesi olarak. Boşluk analizinden tetkik sonrası uygunsuzlukların kapatılmasına kadar her adımda yanınızdayız. Danışmanlık sürecimizi inceleyin.
Sıkça sorulan sorular
ISO/IEC 27018 ile ISO/IEC 27701 arasındaki fark nedir?
ISO/IEC 27018, genel bulutta veri işleyen olarak hizmet veren sağlayıcılara özgü bir kılavuzdur ve kontrolleri ISO/IEC 27001 belgelendirmesiyle birlikte tetkik edilir. ISO/IEC 27701 ise her türlü ortamda veri sorumluları ve veri işleyenler için gizlilik bilgi yönetim sistemi şartlarını belirler ve 2025 sürümüyle tek başına belgelendirilebilir. İki standart birlikte uygulanabilir; hangisinin size uygun olduğunu birlikte değerlendirebiliriz.
ISO/IEC 27018 kontrollerini uygulamak KVKK veya GDPR uyumunu garanti eder mi?
Hayır. Tetkik, kontrollerin bilgi güvenliği yönetim sisteminiz içinde uygulandığını teyit eder; yasal uyumu garanti etmez. Bununla birlikte, veri işleyen olarak üstlendiğiniz yükümlülükleri yönetmek için sistematik bir çerçeve sunar ve uyum çalışmalarınızı destekler. Yasal yükümlülükleriniz için KVKK uyum danışmanlığımızdan da yararlanabilirsiniz.
İlgili hizmetler
- ISO/IEC 27001 danışmanlığıBilgi güvenliği yönetim sisteminizi risk temelli olarak kuruyor ve belgelendirme tetkikine hazırlıyoruz.
- ISO/IEC 27017 danışmanlığıBuluta özgü güvenlik kontrollerini bilgi güvenliği yönetim sisteminize entegre ediyor, sizi belgelendirme tetkikine hazırlıyoruz.
- ISO/IEC 27701 danışmanlığıKişisel verileri sistematik biçimde koruyan bir gizlilik yönetim sistemini birlikte kuruyor ve tetkike hazırlıyoruz.
Kurumunuz için doğru adımı birlikte planlayalım.
İhtiyacınızı kısaca anlatın; mevcut durumunuzu değerlendirip size özel bir yol haritası ve teklif hazırlayalım.