Europrivacy certifiering: GDPR-program
- Other sectors
- Finance
- Government
- Healthcare
- Automotive and aerospace
- Food and beverage
- Maritime
- Energy
Stärk skyddet av personuppgifter och visa att databehandlingen i hela organisationen följer GDPR.
Europrivacy certifiering: GDPR-program
Vad är Europrivacy?
Europrivacy är ett certifieringssystem för GDPR som kan användas för olika typer av behandling av personuppgifter och inom alla sektorer. Systemet innehåller en strukturerad och granskningsbar uppsättning krav för att bedöma och certifiera att behandlingen uppfyller kraven i GDPR.
Europrivacy har utvecklats genom ett europeiskt forskningsprogram finansierat av Europeiska kommissionen och fungerar som en certifieringsmekanism enligt artikel 42 i GDPR.
Certifieringen kan även omfatta kompletterande EU-lagstiftning, nationella dataskyddsbestämmelser samt ytterligare nationella eller branschspecifika krav. Det gör Europrivacy tillämpbart för organisationer inom olika branscher och även för organisationer utanför EU.
Europrivacy hjälper organisationer att:
- Enhetlig utvärdering av behandlingsverksamheten genom en harmoniserad, kriteriebaserad metod
- Dokumenterad ansvarsskyldighet i enlighet med GDPR och relaterade lagkrav
- Tillämplighet på olika tekniker, inklusive AI, IoT och molntjänster
- Ett skalbart, riskbaserat tillvägagångssätt som gör det möjligt att välja prioriterade behandlingsaktiviteter och certifiera dem successivt i takt med att de blir klara
- Strukturerad bedömning av överensstämmelse med stöd av mallar, riktlinjer och verktyg
Europrivacy är utformat för att fungera tillsammans med ISO-standarder och kompletterar certifieringar av ledningssystem som ISO/IEC 27001 och ISO/IEC 27701. Medan dessa standarder fokuserar på ledningssystem för informationssäkerhet respektive integritet, fokuserar Europrivacy på att certifiera att specifik behandling av personuppgifter uppfyller kraven i GDPR.
Europrivacy är också det första certifieringssystemet som en europeisk nationell dataskyddsmyndighet har lämnat in till Europeiska dataskyddsstyrelsen för godkännande på EU-nivå.
Värdet av Europrivacy-certifiering
En Europrivacy-certifiering utförd av en oberoende tredje part visar att era databehandlingsaktiviteter uppfyller kraven i GDPR enligt artikel 42 och kompletterande nationella bestämmelser. Den ger en objektiv försäkran om att er organisation har identifierat, bedömt och minskat de juridiska, ekonomiska och dataskyddsrelaterade riskerna som är kopplade till dess behandlingsverksamhet.
Som ett resultat får du:
- Ökat förtroende och ökad trovärdighet hos kunder, samarbetspartner och tillsynsmyndigheter
- Förmåga att konkurrera på marknader där certifiering värdesätts
- Objektiva insikter från oberoende revisorer för att stärka dataskyddsrutinerna
- Förbättrat anseende genom oberoende verifierad efterlevnad av GDPR
- Ökad transparens via det offentliga, blockkedjebaserade Europrivacy-registret
- Minskad juridisk och ekonomisk risk genom certifierade behandlingsrutiner som uppfyller GDPR
Varför samarbeta med DNV?
DNV är ett av världens ledande certifieringsorgan. Genom certifiering av ledningssystem, supply chain assurance och utbildning hjälper vi företag att hantera risker, säkerställa efterlevnad och bygga kompetens i organisationer, leverantörskedjor och hos medarbetare.
Kunder
Certifikat
Utbildade personer årligen
Länder
Så här blir du Europrivacy-certifierad
Som ett erkänt oberoende certifieringsorgan erbjuder DNV Europrivacy-certifieringstjänster. Detta innefattar en process där du:
- Väljer ut två prioriterade databehandlingsaktiviteter som ska certifieras;
- Förbereder de två utvalda databehandlingsaktiviteterna för certifiering genom att dokumentera deras överensstämmelse;
- Stödjer åtgärder vid eventuella kvarstående avvikelser;
- Lämnar in de valda databehandlingsaktiviteterna för certifiering hos ett oberoende certifieringsorgan och stödjer processen;
- utarbetar en certifieringsplan för den återstående databehandlingen som ska certifieras;
- Ge dig tillgång till löpande uppdateringar om europeiska och nationella krav relaterade till personuppgiftsskydd för att upprätthålla och förbättra din överensstämmelse.
Som kund hos DNV får du också tillgång till en uppsättning digitala verktyg som kan hjälpa dig att säkerställa efterlevnad, kontinuerligt förbättra och hantera hela din certifieringsprocess hos oss.
Så kommer du igång och blir certifierad
-
-
Skaffa standarden:
Skaffa en licensierad kopia av den relevanta standarden och bekanta dig med kraven för att avgöra om certifiering/registrering enligt denna standard är lämpligt för din organisation.
-
Granska tillgänglig litteratur och använd digitala verktyg:
Utforska tillgänglig litteratur, riktlinjer från standardägarens webbplats (t.ex. ISO/TS 9002 för ISO 9001, ISO 14004 för ISO 14001) samt digitala källor och verktyg som kan hjälpa till med implementeringen. Observera att du som DNV-kund får tillgång till skräddarsydda verktyg som kan hjälpa dig.
-
-
-
Sätt ihop ett team och definiera en strategi:
Att införa ett ledningssystem bör vara ett strategiskt beslut för hela organisationen. Ledningen måste vara delaktig i beslutet, engagerad och involverad i utformningen av systemet. De bestämmer vilken affärsstrategi ledningssystemet ska stödja. Dessutom behöver du ett dedikerat team för att utveckla och införa ditt ledningssystem.
-
Fastställ kompetensbehov:
Först och främst behöver ditt team som implementerar och underhåller ledningssystemet en grundlig förståelse för de valda standarderna. Senare behöver hela organisationen genomgå en medvetenhetsutbildning. DNV erbjuder en mängd olika öppna och interna kurser över hela världen som uppfyller dina kompetensutbildningsbehov på alla nivåer inom din organisation.
-
-
-
Granska konsultalternativ:
Oberoende konsulter kan ge råd om en genomförbar, realistisk och kostnadseffektiv strategiplan för implementering om du inte redan har denna kompetens eller kapacitet.
-
Utveckla dokumentation för ledningssystemet:
Bestäm er för en lämplig plattform för er dokumenterade information (t.ex. programvara, processkarta eller SharePoint-baserad). Rätt plattform är viktig för att säkerställa effektiv hantering, kommunikation och implementering.
-
-
-
Fastställa, hantera och dokumentera processer:
Identifiera först nyckelprocesser - vad de är, hur de fungerar och hur de samverkar. Varje process bör ha ett tydligt syfte, definierade ansvarsområden och förväntade resultat. Omfattningen av den dokumenterade informationen beror på organisationens storlek, komplexitet och varje process betydelse, men måste inkludera relevanta processer och annan dokumenterad informations om krävs för att uppnå avsedda resultat och uppfylla kraven i den valda standarden.
-
Implementera ledningssystemet:
Tydlig kommunikation och nödvändig kompetensutbildning är väsentliga delar. Under implementeringsfasen arbetar du för att säkerställa att din organisation arbetar enligt definierade och dokumenterade processer. När detta är klart kan du bevisa systemets överensstämmelse och effektivitet.
-
-
-
Välj ett certifieringsorgan/registreringsorgan:
Att välja rätt certifieringsorgan kan göra stor skillnad under hela certifieringsprocessen. DNV erbjuder ett förtroendefullt partnerskap, en riskbaserad metod och en rad kostnadsfria digitala verktyg som hjälper dig att hantera certifieringsprocessen före, under och efter revisionen.
-
Överväg en gap-analys före revisionen:
Överväg en preliminär utvärdering av ditt certifieringsorgan för att identifiera och korrigera avvikelser innan du påbörjar den officiella certifieringsprocessen. Syftet är att identifiera områden med avvikelser eller svagheter, så att du kan korrigera dessa innan du påbörjar den officiella certifieringsprocessen.
-
Europrivacy - Vanliga frågor
-
GDPR-certifiering är en oberoende bedömning utförd av en tredje part som verifierar om specifika databehandlingsaktiviteter uppfyller kraven i den allmänna dataskyddsförordningen (GDPR). Den ger en objektiv försäkran om att en organisation har infört lämpliga tekniska och organisatoriska åtgärder, hanterar dataskyddsrisker på ett effektivt sätt och kan visa ansvarsskyldighet gentemot kunder, samarbetspartner och tillsynsmyndigheter.
Certifieringssystem som Europrivacy utvärderar behandlingsaktiviteter mot definierade kriterier i GDPR enligt artikel 42 och kompletterande nationella bestämmelser. Certifiering stärker förtroendet, underlättar marknadstillträde och hjälper organisationer att visa att de behandlar personuppgifter på ett ansvarsfullt och transparent sätt.
-
För att erhålla GDPR-certifiering, eller snarare för att få sin efterlevnad av GDPR-bestämmelserna verifierad, måste en organisation genomgå en oberoende bedömning enligt ett system som till exempel Europrivacy, inriktat på organisationens databehandlingsverksamhet.
Inom ramen för system som Europrivacy granskar det valda certifieringsorganet dokumentation, utför stickprovsanalyser, genomför intervjuer och verifierar tekniska och organisatoriska åtgärder.
-
Att uppnå GDPR-certifiering innebär att man är certifierad enligt ett system som uppfyller kraven i förordningen. Detta innebär att man väljer ett erkänt certifieringssystem, såsom Europrivacy, och säkerställer att relevanta processer uppfyller dess krav. Ett godkänt, oberoende certifieringsorgan bedömer sedan efterlevnaden och när alla kriterier är uppfyllda erhåller organisationen ett certifikat som bekräftar att databehandlingsrutinerna är GDPR-kompatibla.
Mer information
Utbildning
Relevant insight in an active learning environment.
Digitala tjänster
Find out more on the digital customer experience.
