Dịch vụ tư vấn chứng nhận
ISO 27701

Được. Phiên bản ISO/IEC 27701:2025 cho phép triển khai độc lập, doanh nghiệp chưa chứng nhận ISO 27001 vẫn xây dựng và chứng nhận PIMS được. Nếu đã vận hành ISO 27001, phần lớn nền tảng đã sẵn nên thời gian và chi phí giảm đáng kể.

Doanh nghiệp xây dựng từ đầu thường mất 6–8 tháng, đã có nền tảng ISO 27001 thì rút xuống 4–6 tháng. Thời gian này chưa gồm 4–8 tuần đánh giá của tổ chức chứng nhận. Con số cụ thể phụ thuộc quy mô, số hoạt động xử lý dữ liệu và mức độ sẵn sàng của hệ thống hiện tại.

Chi phí phụ thuộc phạm vi PIMS, số lượng nhân sự, số địa điểm và khối lượng dữ liệu cá nhân doanh nghiệp đang xử lý. Musk-IS rà soát hiện trạng miễn phí và gửi báo giá cụ thể sau khi xác định phạm vi.

Không. Phí tư vấn và phí đánh giá chứng nhận là hai khoản riêng biệt. Musk-IS thu phí tư vấn xây dựng hệ thống, còn phí đánh giá do tổ chức chứng nhận độc lập thu theo biểu phí riêng của họ.

Chứng chỉ có hiệu lực 3 năm. Trong thời gian này doanh nghiệp trải qua các kỳ đánh giá giám sát định kỳ, thường mỗi năm một lần, và đánh giá tái chứng nhận khi hết chu kỳ. Nghĩa là chứng nhận không phải đích đến mà là trạng thái cần duy trì: hệ thống PIMS phải tiếp tục vận hành, lưu hồ sơ và bằng chứng thực tế. Doanh nghiệp bỏ bê hệ thống sau khi đạt chứng nhận thường gặp khó ở kỳ đánh giá giám sát đầu tiên.

Thông thường cần một đầu mối phụ trách dự án và đại diện từ các bộ phận có xử lý dữ liệu cá nhân như nhân sự, kinh doanh, marketing và công nghệ thông tin. Nhân sự vẫn làm công việc chính, chỉ dành thời gian theo từng giai đoạn của dự án.

Nên chọn bản 2025 vì đây là phiên bản hiện hành, cho phép triển khai độc lập và các tổ chức chứng nhận đang chuyển sang đánh giá theo bản này. Doanh nghiệp đã chứng nhận theo bản 2019 cần lên kế hoạch chuyển đổi trong thời gian chuyển tiếp.

ISO 27701 tạo nền tảng vững chắc để đáp ứng các quy định về bảo vệ dữ liệu cá nhân, nhưng không thay thế nghĩa vụ pháp lý cụ thể. Doanh nghiệp vẫn cần đối chiếu với quy định hiện hành của Việt Nam về hồ sơ, thủ tục và nghĩa vụ báo cáo. Musk-IS hỗ trợ rà soát điểm giao thoa giữa PIMS và yêu cầu pháp lý trong nước.

Có. Musk-IS tư vấn lựa chọn tổ chức chứng nhận phù hợp với thị trường mục tiêu và yêu cầu của đối tác, đồng thời hỗ trợ doanh nghiệp trong suốt quá trình đánh giá. Yếu tố cần cân nhắc gồm tổ chức đó được công nhận bởi cơ quan nào, chứng chỉ có được đối tác ở thị trường mục tiêu chấp nhận hay không, và chi phí tương ứng với phạm vi chứng nhận. Musk-IS tư vấn độc lập và không phải là tổ chức chứng nhận.

Có. Hệ thống PIMS phải được duy trì và cải tiến liên tục để vượt qua các kỳ đánh giá giám sát. Musk-IS tiếp tục hỗ trợ cập nhật tài liệu, đánh giá nội bộ và chuẩn bị cho các kỳ đánh giá định kỳ.