ISO 27018:2019 Cloud-Datenschutz
ISO 27018 online zertifizieren
Sie beantworten 32 Ja/Nein-Fragen zu Ihrem Cloud-Betrieb, bezahlen online und erhalten das Zertifikat 4 Stunden nach bestandener Beurteilung und Zahlung. Einen Audittermin im Betrieb gibt es nicht. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code verifizieren.
01: Ablauf
Wie läuft die ISO 27018 Zertifizierung online ab?
Der gesamte Weg findet im Browser statt. Für den Start brauchen Sie weder ein Konto noch einen Termin mit einem Auditor.
Selbstbeurteilung ausfüllen
Sie beantworten 32 Ja/Nein-Fragen zu ISO 27018:2019. Die Beurteilung ist kostenlos und ohne Registrierung möglich.
Ergebnis erreichen
Bestanden ist die Beurteilung, wenn alle 11 Pflichtanforderungen mit Ja beantwortet sind und bei den übrigen 21 Fragen mindestens 14 Ja stehen.
Online bezahlen
Die Zahlung erfolgt direkt im Anschluss. Auch dafür legen Sie kein Konto an.
Zertifikat erhalten
SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Das Zertifikat mit Nummer und QR-Code liegt 4 Stunden nach bestandener Beurteilung und Zahlung vor.
02: Vorbereitung
Was Sie vor der Selbstbeurteilung bereitlegen sollten
ISO 27018 betrifft Unternehmen, die als Auftragsverarbeiter personenbezogene Daten in der Public Cloud verarbeiten. Die Fragen beziehen sich auf Ihren tatsächlichen Betrieb. Legen Sie deshalb bereit, was Sie dazu belegen können.
- Verarbeitungszwecke und Weisungen
- Wer Kundendaten zu welchem Zweck verarbeitet und wie Weisungen Ihrer Kunden umgesetzt werden. Dahinter steht die Zweckbindung.
- Löschung und Rückgabe
- Wie Kunden ihre Daten exportieren können und wie Sie diese bei Vertragsende löschen.
- Unterauftragnehmer
- Eine Liste Ihrer Subunternehmer, etwa des Hosting-Anbieters, und die Art, wie Kunden darüber informiert werden.
- Datenschutz-Folgenabschätzungen
- Vorhandene Abschätzungen für Verarbeitungen mit erhöhtem Risiko.
- Meldung von Datenpannen
- Wer bei einer Verletzung des Datenschutzes wen benachrichtigt, und in welcher Reihenfolge.
- Transparenz
- Auftragsverarbeitungsvertrag, Datenschutzerklärung und alles, womit Kunden nachvollziehen können, was mit ihren Daten geschieht.
Führen Sie bereits Sicherheitsrichtlinien nach ISO 27001, fallen die Antworten leichter. ISO 27018 baut darauf auf und ergänzt die Datenschutzkontrollen.
03: Bestehen
Wann gilt die Selbstbeurteilung als bestanden?
Die Beurteilung hat zwei Bedingungen, und beide müssen erfüllt sein. Eine hohe Zahl an Ja-Antworten bei den weiteren Fragen gleicht eine Pflichtanforderung mit Nein nicht aus.
| Teil | Anzahl Fragen | Bedingung |
|---|---|---|
| Pflichtanforderungen der Norm | 11 | Alle mit Ja beantwortet |
| Weitere Fragen | 21 | Mindestens 14 mit Ja beantwortet |
| Gesamt | 32 | Beide Bedingungen erfüllt |
Steht bei einer Pflichtfrage ein Nein, schliessen Sie zuerst die Lücke im Betrieb, etwa einen fehlenden Löschprozess, und beantworten die Frage danach erneut.
04: Vergleich
ISO 27018 online oder mit Audit vor Ort: die Unterschiede
Der klassische Weg läuft über ein Audit vor Ort durch eine Zertifizierungsstelle. Er bindet Personal für Audittage und verlangt Terminabsprachen. Der Online-Weg verlegt die Prüfung in eine Selbstbeurteilung, die Sie dann ausfüllen, wenn es in Ihren Betrieb passt.
| Kriterium | Zertify online | Klassisch mit Audit vor Ort |
|---|---|---|
| Grundlage | Selbstbeurteilung mit 32 Fragen, von SICE geprüft | Audit im Betrieb durch eine Zertifizierungsstelle |
| Aufwand im Betrieb | Kein Audittermin | Terminabstimmung, Audittage, Berichtsphase |
| Zeit bis zum Zertifikat | 4 Stunden nach bestandener Beurteilung und Zahlung | Je nach Stelle und Vorbereitung Wochen bis Monate (Richtwert) |
| Kosten | Feste Jahresgebühr, öffentlich einsehbar | Offerte nach Aufwand, abhängig von Unternehmensgrösse und Audittagen |
Welcher Weg passt, hängt von dem ab, was Ihre Kunden verlangen. Steht in einer Ausschreibung ausdrücklich ein Audit vor Ort, klären Sie das vorab mit dem Einkauf.
05: Zertify
So passt Zertify zu ISO 27018
Das Zertifikat wird von G6 Agency AG im Rahmen einer Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. Es beruht auf der Online-Selbstbeurteilung und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt. Die Gültigkeit beträgt 3 Jahre.
Der Preis liegt bei 799 CHF (799 €) im ersten Jahr, danach bei 529 CHF (529 €) pro Jahr inklusive Online-Re-Audit. In der Schweiz und in Liechtenstein sind 8.1% MwSt. enthalten. Zertifizieren Sie mehrere Normen, gibt es 20% Rabatt bei zwei und 30% bei drei oder mehr Normen, auch auf die Jahresgebühr.
Wer als Cloud-Anbieter zusätzlich Informationssicherheit nachweisen muss, findet auf der Normenseite zu ISO 27018 die Anforderungen im Detail.
06: Nachweis
Wie prüfen Ihre Kunden das Zertifikat?
Jedes Zertifikat trägt eine Nummer und einen QR-Code auf dem PDF. Wer in der Einkaufsabteilung oder bei einem Kundenaudit nachfragt, scannt den Code oder gibt die Nummer auf der öffentlichen Verifizierungsseite ein. Dort sehen die Prüfenden, ob das Zertifikat gültig ist.
Sie können die Nummer direkt in Lieferantenfragebögen, Offerten und Ausschreibungsunterlagen eintragen. Das erspart Rückfragen, weil der Nachweis ohne Ihre Mitwirkung überprüfbar ist.
07: FAQ
Häufige Fragen zu ISO 27018 online
08: Leitfaden
Weiterführende Seiten
ISO 27018 Selbstbeurteilung starten
Beantworten Sie die 32 Fragen und sehen Sie, ob Ihr Cloud-Betrieb die Anforderungen erfüllt.
Kostenlos und ohne Registrierung.