Certification en ligne
ISO 27701 en ligne : le certificat sans audit sur site
Vous répondez à 42 questions par oui ou non, vous réglez l'abonnement, et le certificat ISO 27701 vous parvient en général dans les 4 heures suivant la réussite et le paiement. Chaque certificat est vérifiable publiquement par son numéro et son code QR. Aucun auditeur ne se déplace dans vos locaux.
01: Parcours
Comment obtenir un certificat ISO 27701 en ligne
Le parcours compte cinq étapes, toutes en ligne. Vous n'avez pas besoin de créer un compte pour acheter.
Auto-évaluation
Vous répondez à 42 questions par oui ou non sur votre système de management de la protection de la vie privée. Le test est gratuit et sans inscription.
Résultat
Le test vous indique si vous remplissez les critères de réussite. Si une exigence obligatoire reste à non, aucun certificat n'est délivré.
Paiement
Après la réussite, vous souscrivez l'abonnement annuel. L'évaluation est ensuite examinée par SICE avant l'émission.
Certificat
Zertify vous envoie le certificat en PDF en général dans les 4 heures suivant la réussite et le paiement. Il porte un numéro et un code QR.
Vérification
Un client, un acheteur ou un auditeur saisit le numéro ou scanne le code QR et consulte la page de vérification publique.
02: Préparation
Ce que vous devez préparer avant de répondre
Les questions portent sur des pratiques existantes. Avant de commencer, rassemblez les documents suivants, vous répondrez plus vite et plus juste.
- Votre rôle
- Déterminez si vous agissez comme responsable du traitement, comme sous-traitant, ou les deux selon les clients. Un éditeur SaaS est souvent sous-traitant de ses clients et responsable de ses propres données RH.
- Analyse des risques
- Il faut une évaluation des risques pour les personnes concernées, pas seulement pour votre entreprise, avec les mesures de traitement retenues.
- Registre des traitements
- Chaque activité de traitement y figure avec sa finalité, ses catégories de données, ses destinataires et ses durées de conservation.
- Droits des personnes
- Une demande d'accès ou de suppression doit suivre une procédure connue et être traitée dans les délais. Désignez qui la reçoit et qui répond.
- Protection dès la conception
- Les nouveaux projets et outils passent par un contrôle de la protection des données avant la mise en service, avec des réglages par défaut restrictifs.
- Violations de données
- Vous savez détecter un incident, l'évaluer et l'annoncer à l'autorité et aux personnes concernées lorsque la nLPD ou le RGPD l'exigent.
03: Critères
Combien de réponses faut-il pour réussir ?
Le test ne fonctionne pas à la moyenne. Les exigences de la norme qui ne se négocient pas forment un bloc à part, et chacune doit être validée.
| Bloc de questions | Nombre | Condition |
|---|---|---|
| Exigences obligatoires de la norme | 15 | Toutes les réponses doivent être oui |
| Autres questions | 27 | Au moins 18 réponses oui |
| Total | 42 | Au minimum 33 réponses oui, dont les 15 obligatoires |
Un oui doit pouvoir être défendu. Si votre client demande à voir le registre des traitements ou la procédure d'annonce des violations, vous les présentez.
04: Zertify
Où Zertify intervient dans le processus
Le certificat est émis par Zertify sous licence de SICE, l'Institut suisse de certification et de formation. SICE examine chaque évaluation avant l'émission du certificat. Une fois délivré, il est valable 3 ans et confirmé chaque année par un court ré-audit en ligne.
Le prix est de 799 CHF la première année, puis 529 CHF par an, ré-audit en ligne compris. Pour la clientèle en Suisse et au Liechtenstein, la TVA de 8,1 % est incluse. L'abonnement se renouvelle chaque année et se résilie à tout moment dans votre espace client, avec effet à la fin de l'année en cours. Le certificat s'arrête alors avec l'année payée.
Si vous visez plusieurs normes, la remise est de 20 % pour deux normes et de 30 % à partir de trois, y compris sur la cotisation annuelle.
05: Comparaison
ISO 27701 en ligne ou audit sur site : les différences
La voie classique passe par un organisme de certification qui envoie des auditeurs chez vous. La voie en ligne remplace cette visite par une auto-évaluation examinée par SICE. Le tableau montre où se situent les écarts.
| Critère | Voie classique avec audit sur site | Zertify en ligne |
|---|---|---|
| Déroulement | Visite d'auditeurs, entretiens, rendez-vous à coordonner avec vos équipes | Questionnaire en ligne, à remplir à votre rythme |
| Délai jusqu'au certificat | Plusieurs semaines, ordre de grandeur indicatif selon l'organisme et la taille de l'entreprise | 4 heures après la réussite et le paiement |
| Coûts | Honoraires facturés par journée d'auditeur, frais de déplacement en sus, montant à demander à l'organisme | Tarif annuel publié, sans journées d'auditeur |
| Suivi annuel | Audit de surveillance, généralement sur site | Ré-audit en ligne court, inclus dans la cotisation |
Ce gain de temps pèse surtout lorsqu'un questionnaire fournisseur ou un appel d'offres demande une preuve dans la semaine. Pour comparer les voies de certification en détail, consultez le guide dédié.
06: Éditions
ISO 27701:2025 ou édition 2019 : ce qui change
L'édition 2025 est une norme de système de management autonome. Vous pouvez la faire certifier sans disposer d'une certification ISO 27001. L'édition 2019 fonctionnait autrement : elle étendait un SMSI ISO 27001 existant et en exigeait un.
Le certificat Zertify se rapporte à l'édition 2025. Si vous avez déjà un SMSI, c'est un avantage, car une partie des preuves existe déjà. Sinon, vous n'avez pas à bâtir d'abord un système de sécurité de l'information complet pour accéder à ce certificat.
07: FAQ
Questions fréquentes sur l'ISO 27701 en ligne
08: Guide
Pages liées
Testez votre conformité ISO 27701
Répondez aux 42 questions et sachez en quelques minutes si vous remplissez les critères.
Gratuit et sans inscription.