ISO/IEC 27701, dünyanın ən yaygın informasiya təhlükəsizliyi standartı olan ISO 27001-in “məxfilik odaqlı” genişlənməsidir.
Ədəbiyyatda PIMS (Privacy Information Management System) adlanan bu struktur, şəxsi identifikasiya oluna bilən məlumatların (PII) necə toplanacağı, işlənəcəyi, saxlanacağı və nəhayət təhlükəsiz şəkildə məhv ediləcəyi barədə qlobal çərçivə təqdim edir.
Vacib qeyd: ISO 27701 müstəqil alına bilməz — bir təşkilatın bu sertifikata sahib olması üçün ya mövcud ISO 27001 sertifikatı olmalı, ya da hər iki sistemin auditinə eyni zamanda daxil olmalıdır.
Azərbaycanda Fərdi Məlumatların Qorunması və ISO 27701
Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanunu, eləcə də Avropa İttifaqı ilə ticarət və investisiya əlaqələri genişləndikcə tətbiq dairəsinə düşən GDPR tələbləri, bank və fintech şirkətlərindən tutmuş e-ticarət platformalarına, telekommunikasiya operatorlarına və dövlət e-xidmətlərinə (ASAN xidmət modelinə bağlı qurumlara) qədər geniş bir dairəni əhatə edir.
ISO 27701, bu qanunvericiliyin tələb etdiyi “nə” sualının cavabını texniki və idarəetmə səviyyəsində “necə” sualına çevirir: Verilənlərin Sahibi (Controller) və Verilənləri İşləyən (Processor) rolları üçün ayrı-ayrı öhdəliklər müəyyən edir, Razılıq İdarəetməsini və Verilənlərin Qorunması Təsir Analizini (DPIA) sistemə daxil edir.
Xarici tərəfdaşlarla, xüsusilə Avropa və Körfəz bazarındakı şirkətlərlə işləyən Azərbaycan müəssisələri üçün ISO 27701, “biz təkcə məlumatınızı qorumuruq, həm də məxfilik hüquqlarınıza hörmət edirik” mesajını sertifikatlaşdırılmış şəkildə çatdırır.
ISO 33061 və ISO 33002: Proqram Təminatında Mükəmməlliyin Yeni Nəsil Azərbaycan Ünvanı
ISO 15504 (SPICE)-dən ISO/IEC 330xx Seriyasına Keçid
Uzun illər ISO/IEC 15504 (SPICE) adı ilə tanınan proqram təminatı proses qiymətləndirmə çərçivəsi, texnoloji dəyişikliklər və sektoral ehtiyaclara uyğun olaraq modernləşdirilib və ISO/IEC 330xx seriyasına köçürülüb.
Bu köçürmə üç səbəbdən vacibdir: birincisi, yeni struktur təkcə proqram təminatına deyil, avtomobil sənayesi (Automotive SPICE), tibbi qurğular və xidmət sektorlarına da tətbiq oluna bilir; ikincisi, ISO 9001 və ISO 27001 kimi müasir idarəetmə sistemi standartları ilə terminologiya birliyi təmin olunub; üçüncüsü, proses yetkinlik səviyyələri daha dəqiq və ölçülə bilən meyarlara bağlanıb.
ISO/IEC 33002, bir proses qiymətləndirməsinin necə aparılmalı olduğunu təyin edən metodoloji bələdçidirsə, ISO/IEC 33061 köhnə ISO 15504-5-in güncəl versiyası olaraq, məhz proqram həyat dövrü proseslərini qiymətləndirmək üçün istifadə olunan spesifik modeldir (PAM) və proseslər 0-dan (Əskik) 5-ə (Optimallaşdırılmış) qədər altı səviyyədə qiymətləndirilir.
Azərbaycan Proqram Təminatı və Müdafiə Sənayesində ISO 33061-in Əhəmiyyəti
Bakının Ağıllı Şəhər layihələri və elektron hökumət infrastrukturu üzərində çalışan proqram təminatı firmaları, iri miqyaslı dövlət informasiya sistemləri tenderlərinə qatılarkən və ya beynəlxalq fondlardan investisiya alarkən artıq köhnəlmiş ISO 15504 əvəzinə güncəl ISO 33061 sertifikatlaşmasına ehtiyac duyur.
Xüsusilə müdafiə sənayesi və yüksək büdcəli informasiya texnologiyaları tenderlərində, təchizatçı şirkətlərdən proses yetkinliyini sübut etməsi tələb olunur. Bu sertifikat, şirkətin proqram inkişaf proseslərinin fərdi işçilərdən asılı olmadığını, institusional və optimallaşdırılmış bir sistematika ilə idarə olunduğunu göstərir.
TÜRKAK Akkreditasiyası Niyə Azərbaycan Şirkətləri Üçün Xüsusi Əhəmiyyət Daşıyır?
Bir sertifikatın həqiqi dəyəri, onu verən qurumun akkreditasiya statusundan asılıdır. TÜRKAK (Türk Akreditasyon Kurumu), Türkiyənin milli akkreditasiya qurumu olaraq, IAF (International Accreditation Forum) Çoxtərəfli Tanınma Sazişinin (MLA) tam hüquqlu üzvüdür — bu da TÜRKAK tərəfindən akkreditə olunmuş bir sertifikatlaşdırma qurumunun verdiyi sertifikatın Avropa Birliyində, ABŞ-da, Körfəz ölkələrində və dünyanın 100-dən çox ölkəsində birbaşa etibarlı sayılması deməkdir.
Azərbaycan üçün bunun praktiki əhəmiyyəti böyükdür: Türkiyə ilə Azərbaycan arasındakı “İki dövlət, bir millət” prinsipinə əsaslanan sıx iqtisadi əlaqələr, ortaq gömrük prosedurları asanlıqları və Orta Dəhliz (Middle Corridor) çərçivəsindəki logistika əməkdaşlığı nəzərə alındıqda, TÜRKAK akkreditasiyalı bir sertifikat Azərbaycan şirkətlərinə həm regional, həm də qlobal bazarlarda ikiqat etibarlılıq təmin edir.
DSR Belgelendirme tərəfindən verilən bütün ISO sertifikatları, məhz bu TÜRKAK akkreditasiyası altında, tam beynəlxalq tanınırlığa sahibdir və heç bir əlavə təsdiqləşdirməyə ehtiyac qalmadan xarici tərəfdaşlarınıza təqdim edilə bilər.
Azərbaycanda Sertifikatlaşdırma Prosesi Necə İşləyir? (Addım-Addım Bələdçi)
Azərbaycanda hansı standartda sertifikat almaq istəsəniz, DSR Belgelendirme ilə yürüdəcəyiniz proses aydın, şəffaf və nəticəyönümlüdür:
Mərhələ 1: Hazırlıq və Boşluq Analizi
Şirkətinizin mövcud əməliyyat strukturu araşdırılır və seçilmiş ISO standartının tələbləri ilə müqayisə edilərək çatışmazlıqlar (boşluqlar) müəyyənləşdirilir.
Mərhələ 2: Sənədləşmə və Dizayn
Standartın tələb etdiyi prosedurlar, təlimatlar, formalar və siyasətlər Azərbaycandakı müəssisənizin iş üslubuna uyğun olaraq çevik və dinamik şəkildə hazırlanır.
Mərhələ 3: Daxili Audit və Sistemin Simulyasiyası
Əsas auditdən əvvəl müəssisə daxilində bir daxili audit keçirilir. Bu proses, mümkün uyğunsuzluqların DSR auditorları gəlmədən əvvəl düzəldilməsini təmin edir.
Mərhələ 4: DSR Belgelendirme Auditi və Sertifikatın Təqdimi
DSR Belgelendirme peşəkar auditorları tərəfindən aparılan qərəzsiz audit prosesindən sonra, uğur göstərən şirkətlərə beynəlxalq akkreditasiyaya malik sertifikatlar təqdim olunur.
Azərbaycanda ISO Sertifikatı Qiymətləri və Xərc Amilləri
Azərbaycanda ISO 9001, ISO 27001, ISO 42001, ISO 22301, ISO 27701 və ya ISO 33061 sertifikatı almanın xərci standart bir “paket qiyməti” olaraq təqdim edilə bilməz. Qiymətləndirmə müəssisənin strukturuna və miqyasına görə dinamik şəkildə dəyişir.
Qiyməti Təsir Edən Əsas Meyarlar:
- İşçi Sayı və Lokasiya: Şirkətin Bakı, Sumqayıt və ya Gəncədə birdən çox filialının/tikinti sahəsinin olub-olmaması audit müddətinə (adam/gün) təsir edir.
- Əhatə Dairəsi və Standart Növü: ISO 9001 xərcləri nisbətən daha münasib olduğu halda; sızma testləri, risk analizləri və yüksək texniki səriştə tələb edən ISO 27001, ISO 42001, ISO 22301, ISO 27701 və ISO 33061 proseslərinin qiymətləri fərqli büdcələşdirmə tələb edir.
- Sektoral Risk Sinfi: Ağır sənaye, tikinti və ya informasiya texnologiyaları kimi sektorların audit risk qrupları, dolayısıyla audit müddətləri fərqlilik göstərir.
Azərbaycan Müəssisələri Üçün Xüsusi Qeyd: Dəqiq qiymət təklifi və şirkətinizə xas adam/gün planlaşdırması üçün DSR Belgelendirme ilə birbaşa əlaqə saxlayaraq layihələndirmə büdcənizi netləşdirə bilərsiniz.
Azərbaycan Mədəniyyəti və Biznes Dünyası: DSR ilə Formalaşan İnstitusional Gələcək
Azərbaycan biznes dünyası özünəməxsus qonaqpərvərliyi, etibara söykənən ticari münasibətləri və Xəzər sahillərindən qidalanan zəngin mədəniyyəti ilə tanınır. İçərişəhərdə içilən bir fincan çayın hörməti, Bakı Bulvarında bağlanan kommersiya sazişlərinin etibarı, ölkənin ən dəyərli sərvətidir. Ticarətdəki bu “etibar” ünsürünü institusional səviyyədə bütün dünyaya elan etməyin yolu isə beynəlxalq sertifikatlaşdırmadır.
Azərbaycanın yerli mədəniyyətini bilən, ölkənin qanunvericiliyinə və iş üslubuna dərindən hörmət edən DSR Belgelendirme, Xəzərin zəngin neft tarixi qədər köklü, dayanıqlı və səmərəli idarəetmə sistemləri qurmağınız üçün yanınızdadır. Təqdim etdiyi müasir və peşəkar audit yanaşması ilə DSR, Azərbaycandakı müəssisələrin qlobal bazardakı üzüdür.
Tez-tez Verilən Suallar (FAQ) – Azərbaycanda ISO Sertifikatlaşdırma
1. Azərbaycanda ISO sertifikatı almaq nə qədər vaxt aparır?
Şirkətin böyüklüyünə və seçilmiş standarta (ISO 9001, 27001 və s.) bağlı olaraq proses ümumiyyətlə 4 ilə 12 həftə arasında dəyişir. Texnoloji infrastrukturu güclü olan şirkətlərdə bu müddət daha da qısala bilər.
2. ISO sertifikatlarının etibarlılıq müddəti nə qədərdir?
Alınan bütün ISO sertifikatları 3 il ərzində etibarlıdır. Ancaq sertifikatın etibarlılığının davam etməsi üçün hər il müntəzəm olaraq “Nəzarət Auditi” keçirilməsi məcburidir.
3. Azərbaycandakı şirkətlər beynəlxalq akkreditə edilmiş sertifikat ala bilərmi?
Bəli. DSR Belgelendirme vasitəsilə yürüdülən proseslərdə verilən sertifikatlar, beynəlxalq tanınırlığa və TÜRKAK-IAF akkreditasiyasına sahib olub, bütün dünyada, o cümlədən Avropa Birliyi ölkələrində tam etibarlıdır.
4. ISO 42001 və ISO 33061 dövlət tenderlərində məcburidirmi?
Xüsusilə yüksək büdcəli proqram təminatı, informasiya texnologiyaları və müdafiə sənayesi əsaslı tenderlərdə, namizəd şirkətlərdən proses səriştəsini sübut etmək məqsədilə ISO 27001 və yeni nəsil SPICE standartı olan ISO 33061 kimi sertifikatlar getdikcə daha çox tələb olunur.
5. TÜRKAK akkreditasiyalı sertifikat Azərbaycanda yerli sertifikatlardan nə ilə fərqlənir?
TÜRKAK akkreditasiyalı bir sertifikat IAF MLA sazişi çərçivəsində dünyanın 100-dən çox ölkəsində birbaşa tanınır. Bu, Azərbaycandan xaricə mal və ya xidmət ixrac edən, yaxud xarici tərəfdaşlarla iş görən şirkətlər üçün əlavə təsdiqləşdirmə prosesinə ehtiyac qalmadan sertifikatın birbaşa qəbul edilməsi deməkdir.
6. ISO 27701 sertifikatını ISO 27001 olmadan almaq mümkündürmü?
Xeyr. ISO 27701 müstəqil şəkildə alına bilməz — bir müəssisənin bu sertifikata sahib olması üçün ya artıq keçərli bir ISO 27001 sertifikatı olmalı, ya da hər iki sistemin auditinə eyni zamanda daxil olmalıdır. DSR Belgelendirme, Azərbaycandakı müştərilər üçün hər iki sertifikatı çox zaman birgə layihələndirir.
7. ISO 22301 hansı Azərbaycan şirkətləri üçün daha kritikdir?
Neft-qaz və enerji infrastrukturu, bank və maliyyə sektoru, telekommunikasiya operatorları və məlumat mərkəzləri kimi əməliyyat kəsintisinin ağır maliyyə itkisinə səbəb olacağı sahələrdə fəaliyyət göstərən müəssisələr üçün ISO 22301 demək olar ki, zəruri bir sığorta mexanizmidir.
Nəticə: Azərbaycanda Etibarın və Keyfiyyətin Ünvanı DSR Belgelendirme
Bakının maliyyə mərkəzlərindən Gəncənin innovativ ofislərinə, Sumqayıtın sənaye şəbəkələrindən Naxçıvan və Mingəçevirin yüksələn investisiyalarına qədər… Azərbaycanda davamlı uğur qazanmaq, səmərəliliyi artırmaq və müştərilərinizə ən yüksək səviyyədə etibar vermək istəyirsinizsə, institusional transformasiya səyahətinizi başlatmağın tam vaxtıdır.
ISO 9001, ISO 27001, ISO 42001, ISO 22301, ISO 27701 və ISO 33061 sertifikatlaşdırma proseslərinizdə peşəkar, şəffaf və TÜRKAK akkreditasiyalı yüksək keyfiyyətli audit həlləri üçün DSR Belgelendirme hər addımda yanınızdadır.
Şirkətinizə xas analizlər və qiymət təklifləri üçün indi DSR komandası ilə əlaqə saxlayın, Xəzər sahillərindən yüksələn qlobal bir marka olma yolunda strateji bir addım atın.