Guide

Documenti obbligatori ISO 27701:2025

ISO/IEC 27701:2025 segue la struttura armonizzata dei sistemi di gestione e richiede, tra le altre, queste informazioni documentate: il campo di applicazione del sistema di gestione della privacy (4.3), la politica per la privacy (5.2), i processi e i risultati di valutazione e trattamento dei rischi privacy (6.1 e capitolo 8), la Dichiarazione di applicabilità dei controlli dell’Allegato A, gli obiettivi privacy (6.2) e le registrazioni su competenze, monitoraggio, audit interno, riesame della direzione e azioni correttive. I controlli dell’Allegato A aggiungono registrazioni specifiche della privacy, come il registro dei trattamenti.

Documenti richiesti per capitolo

Il capitolo 7.5 aggiunge le informazioni documentate che l’organizzazione stessa ritiene necessarie. Usa questo elenco come guida e verifica ogni requisito nel testo ufficiale della norma, venduto da ISO o dall’ente nazionale di normazione (UNI in Italia).

Registrazioni privacy richieste dai controlli dell’Allegato A

• **Registri dei trattamenti** come titolare e come responsabile: finalità, base giuridica, categorie di dati e di interessati, destinatari, trasferimenti e tempi di conservazione.
• **Valutazioni d’impatto (DPIA)** per i trattamenti ad alto rischio.
• **Registro delle richieste degli interessati** (accesso, rettifica, cancellazione, opposizione) con date e risposte.
• **Registro degli incidenti e delle violazioni** con valutazione e notifiche.
• **Registro dei trasferimenti e delle comunicazioni** a terzi e verso altri paesi.
• **Contratti con responsabili e sub-responsabili** ed evidenze della loro verifica.
• **Informative privacy in vigore** ed evidenze del consenso quando è la base giuridica.

Il modello, pronto all’uso

Kit ISO 27701: la documentazione del tuo sistema di gestione della privacy

34 documenti Word · 14 strumenti Excel · 78 controlli dell'Appendice A

Vedi il kit ISO 27701:2025 con tutti questi documenti

Errori comuni

• Copiare la Dichiarazione di applicabilità del 2019: nel 2025 i controlli sono stati riorganizzati nelle tabelle A.1, A.2 e A.3.
• Definire il campo di applicazione senza dire dove l’organizzazione è titolare e dove è responsabile.
• Valutare i rischi solo per l’azienda e non per le persone i cui dati sono trattati.
• Avere politiche approvate ma nessuna registrazione che ne dimostri l’applicazione (richieste, violazioni, formazione).
• Dare per scontato che la certificazione provi la conformità a una legge specifica come il GDPR.

Come organizzare la documentazione

Organizza i documenti secondo i capitoli da 4 a 10, con un indice generale che indichi responsabile, versione e data di revisione di ciascuno. Se gestisci già un SGSI ISO/IEC 27001, condividi controllo dei documenti, audit interno e riesame della direzione, e aggiungi le parti specifiche della privacy: ruoli di titolare e responsabile, registri dei trattamenti, DPIA, diritti degli interessati e la Dichiarazione di applicabilità ISO/IEC 27701.

Prossimo passo

Prova gratis o vai direttamente alla soluzione completa.

Kit ISO 27701: la documentazione del tuo sistema di gestione della privacy

34 documenti Word · 14 strumenti Excel · 78 controlli dell'Appendice A

Vedi il kit ISO 27701:2025 con tutti questi documenti

Campione gratuito

Scarichi gratuitamente una versione ridotta della matrice dei rischi del kit (Excel, 10 scenari, mappa di calore; campione in inglese). Veda come vengono calcolati livello e categoria prima di decidere.

Scarica il campione gratuito (in inglese)

Domande frequenti

Guide correlate

Aggiornato: 2026-10-24