Certification ISO 27018
ISO 27018 en ligne : le certificat sans audit sur site
Vous répondez à 32 questions en ligne, vous réglez la commande et le certificat ISO 27018 vous parvient sous 4 heures. Chaque certificat se vérifie publiquement par son numéro ou son code QR. Cette page décrit chaque étape et ce que vous devez préparer.
01: Déroulement
Comment obtenir un certificat ISO 27018 en ligne
Le parcours compte cinq étapes, toutes en ligne. Aucun compte n'est nécessaire pour acheter.
Auto-évaluation
Vous répondez par oui ou non à 32 questions sur la protection des données personnelles dans votre service cloud. Cette étape est gratuite et sans inscription.
Résultat
Le questionnaire indique immédiatement si les conditions de réussite sont remplies. Si ce n'est pas le cas, vous voyez les points à corriger.
Commande
Vous réglez en ligne. Le paiement ne demande pas de création de compte.
Contrôle et émission
SICE examine votre évaluation. G6 Agency AG émet ensuite le certificat sous licence de SICE et vous l'envoie en PDF, dans les 4 heures après la réussite et le paiement.
Vérification
Le PDF porte un numéro et un code QR. Quiconque les saisit ou les scanne accède à la page publique de vérification.
Chaque année, un court re-audit en ligne confirme que vos réponses correspondent toujours à votre pratique.
02: Préparation
Ce que vous devez préparer avant de commencer
ISO 27018 vise les fournisseurs cloud qui traitent des données personnelles pour le compte de leurs clients. Avant de répondre, rassemblez les documents qui décrivent vos pratiques réelles. Le questionnaire se remplit vite quand ils existent déjà.
- Finalités du traitement
- Vous devez pouvoir montrer que vous traitez les données de vos clients uniquement selon leurs instructions et pour les finalités convenues au contrat.
- Suppression et restitution
- Quelle procédure permet à un client de récupérer ses données à la fin du contrat, et quand sont-elles effacées de vos systèmes et de vos sauvegardes ?
- Sous-traitants ultérieurs
- Dressez la liste de vos hébergeurs, prestataires de support et outils tiers qui touchent à ces données, et décrivez comment vos clients en sont informés.
- Notification des violations
- Qui constate un incident, qui décide, qui informe le client concerné ? Le processus doit exister avant l'incident, pas après.
- Analyses d'impact
- Pour les traitements à risque, une analyse d'impact relative à la protection des données doit être documentée.
ISO 27018 complète ISO 27001 par des mesures propres à la protection des données. Si votre politique de sécurité de l'information existe déjà, gardez-la à portée de main pendant l'auto-évaluation.
03: Critères
Quand l'auto-évaluation est-elle réussie ?
Les 32 questions se répartissent en deux blocs. Les onze premières reprennent des exigences obligatoires de la norme. Les vingt et une autres couvrent les mesures complémentaires.
| Bloc de questions | Nombre | Condition |
|---|---|---|
| Exigences obligatoires | 11 | Toutes en oui |
| Autres questions | 21 | Au moins 14 en oui |
| Total | 32 | Les deux conditions réunies |
Un seul non dans le bloc obligatoire empêche l'émission du certificat, même si toutes les autres réponses sont positives. Dans ce cas, corrigez d'abord la pratique concernée. Répondez en fonction de ce qui existe aujourd'hui dans votre entreprise, car SICE examine chaque évaluation.
04: Comparaison
Voie en ligne ou audit sur site : ce qui change
La voie classique repose sur un audit sur site mené par un organisme de certification. Elle suppose de fixer des dates avec l'auditeur, de libérer plusieurs collaborateurs et d'attendre le rapport. La voie en ligne remplace cette séquence par une auto-évaluation que vous remplissez quand vous le décidez.
| Critère | Zertify en ligne | Voie classique avec audit sur site |
|---|---|---|
| Méthode | Auto-évaluation de 32 questions, examinée par SICE | Audit sur site par un organisme de certification |
| Planification | Aucune date à convenir | Dates à fixer avec l'auditeur |
| Délai jusqu'au certificat | 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif) |
| Mobilisation interne | Une personne qui connaît vos pratiques | Plusieurs interlocuteurs pendant l'audit |
| Suivi annuel | Re-audit en ligne court, inclus dans la redevance | Audits de surveillance, selon l'organisme |
Les honoraires de la voie classique varient fortement selon l'organisme, la taille de l'entreprise et le périmètre. Demandez plusieurs offres pour comparer. Certains appels d'offres précisent le type de certification attendu : relisez le cahier des charges avant de choisir.
05: Prix
Prix et abonnement du certificat ISO 27018
Le certificat coûte 799 CHF (799 €) la première année, puis 529 CHF (529 €) par an, re-audit en ligne annuel inclus. Il est valable 3 ans.
L'abonnement annuel se renouvelle automatiquement. Vous le résiliez à tout moment dans votre espace client, jusqu'à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée.
Une remise de 20 % s'applique pour deux normes et de 30 % pour trois normes ou plus, y compris sur la redevance annuelle. Les prix comprennent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.
06: Zertify
Où Zertify s'intègre dans votre démarche
Le certificat repose sur une auto-évaluation en ligne, sans audit sur site. G6 Agency AG l'émet sous licence de SICE, qui examine chaque évaluation avant l'émission.
Sa valeur pratique apparaît lors d'un questionnaire fournisseur, d'une réponse à un appel d'offres ou d'un contrôle client. Le service des achats de votre client saisit le numéro du certificat ou scanne le code QR et lit le résultat sur la page de vérification, sans vous écrire.
Le détail des exigences figure sur la page consacrée à la norme. Vous pouvez aussi lancer l'auto-évaluation tout de suite, elle ne coûte rien.
07: FAQ
Questions fréquentes sur ISO 27018 en ligne
08: Guide
Pages associées
Vérifiez où vous en êtes avec ISO 27018
L'auto-évaluation de 32 questions vous montre en quelques minutes si votre service cloud remplit les conditions du certificat.
Gratuit et sans inscription.