ISO 27701 renouvellement : garder son certificat valable

Le certificat Zertify est valable 3 ans à compter de son émission. Sa validité repose sur un rythme annuel : chaque année, vous passez un re-audit en ligne, court, qui confirme que votre système de management de la protection de la vie privée est toujours en place.

Zertify émet le certificat sous licence de SICE, qui examine chaque évaluation avant l'émission. Le numéro de certificat et le code QR du PDF mènent à une page de vérification publique. Un service achats qui scanne le code atteint cette page sans vous demander de document supplémentaire.

L'édition ISO/IEC 27701:2025 est une norme de système de management autonome. Vous n'avez pas besoin d'une certification ISO 27001 pour être certifié, ni pour le rester.

• La norme ISO 27701 en détail

Le re-audit se fait dans votre compte client, sans visite sur site et sans rendez-vous avec un auditeur. Il reprend le principe de l'auto-évaluation initiale : vous répondez par oui ou non à des questions sur l'état actuel de votre organisation.

1. 01

   Ouvrir le re-audit

   Vous vous connectez à votre compte client et lancez le re-audit de l'année.

2. 02

   Répondre sur l'état actuel

   Vous confirmez que les exigences de la norme sont toujours remplies, en tenant compte de ce qui a changé depuis un an.

3. 03

   Obtenir la confirmation

   Une fois le re-audit terminé, le certificat reste confirmé pour l'année suivante, tant que l'abonnement court.

Le re-audit pose la même question que l'évaluation initiale : ce que vous écrivez est-il encore vrai ? Passez en revue les six points suivants, en partant des changements de l'année.

Rôle de responsable du traitement ou de sous-traitant

Un nouveau client ou un nouveau contrat peut changer votre rôle pour certains traitements. Vérifiez que votre qualification correspond aux contrats en vigueur.

Risques pour la vie privée

Un nouvel outil SaaS, une nouvelle application ou un nouveau sous-traitant modifie l'analyse de risque. Mettez-la à jour et vérifiez que les mesures de traitement sont appliquées.

Registre des activités de traitement

Comparez le registre avec la réalité : traitements ajoutés, arrêtés, finalités modifiées, destinataires nouveaux.

Droits des personnes concernées

Relisez les demandes d'accès, de rectification ou d'effacement reçues dans l'année. Contrôlez que chacune a été traitée dans les délais.

Protection dès la conception et par défaut

Toute nouvelle fonction ou tout nouveau formulaire doit avoir été évalué avant sa mise en service. Retrouvez la trace de cette évaluation.

Violations de données

Contrôlez que la procédure de détection et d'annonce est connue des équipes, et que chaque incident de l'année est documenté.

Le certificat repose sur la confirmation annuelle. Sans re-audit, cette confirmation manque pour l'année en cours. Ne présentez pas le certificat comme à jour dans un questionnaire fournisseur ou une réponse à un appel d'offres tant que le re-audit n'est pas fait.

Si l'échéance est dépassée, effectuez le re-audit dès que possible. Il se fait en ligne et ne demande aucun rendez-vous à caler.

L'abonnement annuel est résiliable à tout moment dans votre compte client, pour la fin de l'année en cours. Si vous résiliez, le certificat prend fin avec l'année payée.

Sur la voie classique, avec un audit sur site par un organisme de certification, le cycle de trois ans comprend un audit de surveillance chaque année, puis un audit de recertification au terme du cycle. Chaque audit mobilise un auditeur dans vos locaux et du temps de vos équipes.

Le tableau compare les deux approches sur les points qui comptent pour la planification.

• Comparer les voies de certification

La première année coûte 799 CHF (799 €), puis 529 CHF (529 €) par an, re-audit en ligne annuel inclus. Les prix comprennent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Dès deux normes, une remise de 20 % s'applique, puis 30 % à partir de trois, y compris sur la redevance annuelle.

Si vous n'êtes pas encore certifié, l'auto-évaluation compte 42 questions oui ou non. Les 15 exigences obligatoires de la norme doivent toutes recevoir un oui, et il faut au moins 18 oui parmi les 27 autres questions. Le certificat arrive dans les 4 heures après la réussite et le paiement. Aucun compte n'est nécessaire pour acheter.

• Page ISO 27701
• Voir les prix
• Démarrer l'auto-évaluation gratuite