25 мая 2018 года вступил в действие Регламент (ЕС) N 2016/679 Европейского парламента и Совета ЕС от 27 апреля 2016 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных — Общий Регламент о защите персональных данных (General Data Protection Regulation, GDPR), что существенно ужесточает требования по работе с персональными данными и делает недостаточным соответствие только российскому законодательству в области защиты персональных данных ФЗ-152, ФЗ-242 и др.

Положения данного Регламента носят трансграничный характер. ЕС распространяет его действие на организации, предоставляющие сервис, товары или услуги потребителям Европейского Союза. При этом не важно, где зарегистрирована компания - в ЕС или за его пределами, в том числе и на территории Российской Федерации.

Ассоциация Специалистов по Безопасности (АСБ) является официальным аккредитованным центром по сертификации систем и средств защиты информации (СЗИ), систем менеджмента информационной безопасности (СМИБ), персонала, продукции и услуг на соответствие требованиям Европейского Регламента защиты персональных данных GDPR на территории РФ и стран СНГ - свидетельство об аккредитации № 079-IRQ-ISMS-GDPR от 25.06.2018 г., выданное международным евразийским органом по сертификации систем менеджмента, персонала, продукции и услуг IRQ - International Register of Quality, официального партнера Европейской Академии по защите персональных данных EUGDPR Academy® (http://eugdpr.academy).

Для выполнения работ по сертификации в области защиты информации компания ISO-Griup обладает всеми необходимыми лицензиями.

В РФ и странах СНГ подтвердить соответствие EU GDPR или пройти добровольную сертификацию , получив сертификат соответствия «Certificate of Compliance GDPR» обязаны все сферы бизнеса, оперирующие данными европейских пользователей, такие как:

• Туроператоры, туристические агентства;
• Агентства медицинского туризма;
• Гостиницы и отели;
• Авиа и др. транспортные компании;
• Компании банковского и страхового сектора;
• ИТ-компании, интернет-магазины, онлай-агрегаторы, операторы мобильной связи, разработчики онлайн игр;
• Образовательные учреждения;
• Медицинские и фармацевтические компании;
• Больницы и клиники;
• Компании, работающие в сфере экспорта продукции и услуг;
• И иные сферы бизнеса, работающие с персональными данными.

Ответственность за несоблюдение требований GDPR:

• Штрафы 20 млн. евро или до 4% от годового мирового оборота компании.
• Взыскание компенсаций по судебным обращениям субъектов персональных данных.
• Взыскание убытков, предъявляемых со стороны контрагентов в связи с несоблюдением положений GDPR и договорных обязательств по защите персональных данных.
• Убытки в связи с внезапным расторжением договоров с иностранными партнерами.
• Убытки в связи с невозможностью своевременно заключить договор с европейским контрагентом, из-за несоответствия компании требованиям GDPR.
• И многие другие риски.

Сертификация системы менеджмента защиты персональных данных «Certificate of Compliance GDPR» – подтверждение соответствия требованиям EU GDPR в системе сертификации IRQ международного евразийского органа по сертификации International Register of Quality проводится с учетом с требований международных стандартов ISO/IEC 17065:2012, ISO/IEC 17021-1:2015, ISO/IEC 17024:2012, ISO 19011:2018.

В стоимость сертификации GDPR входит:

• Аудит на соответствие требованиям Регламента EU GDPR
• Сертификат соответствия GDPR на русском и английском языках. Отдельно при необходимости оформляется на любом другом языке ЕС. Срок действия - 3 года, с ежегодным проведением инспекционных контролей.
• Сертификат компетентности Data Protection Officer на право проведения внутренних аудитов GDPR для одного из сотрудников организации, назначенного в качестве ответственного по защите персональных данных.
• Внесение в официальный реестр.

Сертификаты соответствия GDPR - «Certificate of Compliance GDPR» выдаются в системе добровольной сертификации IRQ - № РОСС RU.З1851.04ИРК0, в рамках системы государственного контроля Росстандарта, за деятельностью в области добровольного подтверждения соответствия.

Чтобы пройти сертификацию GDPR необходимо?

• Заполнить заявку на сертификацию GDPR
• Заключить договор на сертификацию и произвести оплату;
• Пройти процедуру аудита на соответствие требованиям Регламента;
• Получить от уполномоченного органа сертификат «Certificate of Compliance GDPR».

Дополнительно к сертификату «Certificate of Compliance GDPR», на основе анализа и проведенной оценки рисков информационной безопасности (кибер-рисков) предоставляется возможность получения Полиса страхования кибер-рисков от аккредитованных международных страховых компаний (страхование с покрытием убытков от утечки персональных данных, расследований и санкций контролирующих органов и др.).

Какие преимущества дает сертификат «Certificate of Compliance GDPR»?

• Улучшает имидж компании;
• Облегчает доступ в работе с крупными Российскими и иностранными компаниями;
• Позволяет избежать утечки персональных данных и использование их третьими лицами;
• Доверие клиентов. Позволяет продемонстрировать клиентам свою приверженность к безопасности обработки их персональных данных;
• Упрощает процедуру соответствия нормам всех стран ЕС, на территории которых работает компания. Надо придерживаться единого набора правил защиты и обработки данных GDPR;
• Сокращает расходы и бюрократию для компаний, работающих с ЕС. Соблюдение единых правил;
• Повышение результативности и управляемости деятельности;
• Оптимизация бизнес-процессов;
• Осуществление прозрачности деятельности компании;
• Повышение стоимости компании;
• Выход на новые рынки;
• И многие другие…

Дополнительные услуги. Стоимость определяется в индивидуальном порядке:

• Аудит на соответствие требованиям GDPR, ФЗ «О персональных данных», ISO 27001 и др.;
• Внедрение GDPR. Разработка необходимого пакета документов;
• Сертификация и обучение персонала Data Protection Officer (DPO), Data Privacy Professional (DPP) и др.;
• Сертификация систем менеджмента по международным стандартам ISO 9001, ISO 27001, ISO 20000 и др.;
• Аутсорсинг должности Data Protection Officer, DPO (инспектор и/или ответственный по защите персональных данных). Договор аутсорсинга;
• Страхование рисков от утечки персональных данных в т.ч. от штрафных санкций GDPR в ведущих международных страховых компаниях;
• Предоставление представителя в одной из стран Евросоюза;

Более подробную информацию о GDPR, ответы на дополнительные вопросы Вы можете получить у наших специалистов, позвонив по телефонам +7 (812) 123456, +7 (812) 123456 или отправить запрос на электронную почту: info@gggp.ru , info@gggp.ru

ISO-Group - официально РОССТАНДАРТ

ISO-Group зарегистрировал орган по сертификации ООО "РПС" в РОССТАНДАРТ (gost.ru) в 2011 г.
Официальную регистрацию можно увидеть в реестре на сайте РОССТАНДАРТ gost.ru.
Сразу под строкой: Направления / Подтверждение соответствия / Добровольное подтверждение соответствия кликнуть "Поиск", откроется окно поиск по базе данных, ввести: СтройРегистрОрг

РОССТАНДАРТ - ( gost.ru) единственный член организации ISO от России.

ISO - разработчик и издатель стандартов ISO. (Подробнее на сайте: ISO.org)

Мы зарегистрированы в РОССТАНДАРТЕ, работаем в Российской Федерации при координации союза Московской торгово-промышленной палаты и ТПП Российской Федерации (2011-2019 гг.).

Регистрационный номер: 126-240.

Наш Орган по сертификации выдает законные сертификаты с 2011 года и является лидером в России по сертификации успешных компаний

ISO-Group - РОСАККРЕДИТАЦИЯ:

Наличие аттестата аккредитации означает официальное признание центра по сертификации
отвечать требованиям заказчика. Аккредитацию можно увидеть в реестре на сайте РОСАККРЕДИТАЦИИ fsa.gov.ru. Мы работаем при координации ООО "Элмас". Внимание: сертификат не внесенный в реестр РОСАККРЕДИТАЦИИ или реестр сертифицированных организаций считается недействительным. Регистрационный номер: РОСС RU.0001.13ФК14.

Главное на сегодня

РЖД (ФПК) прошла сертификационный аудит в ISO-Group

РЖД (ФПК) прошла сертификационный аудит в ISO-Group по стандарту OHSAS 18001 и подтвердила соответствие стандарту: Система менеджмента безопасности труда и охраны здоровья в компании Федеральные Пассажирские Компании: http://fpc.rzd.ru/

 ОАО «Федеральная пассажирская компания», г. Москва (субъект естественной монополии на транспорте в сфере оказания услуг железнодорожных перевозок в поездах дальнего  следования по территории Российской Федерации и в международном сообщении) ИНН:7708709686. Соответствует требованиям: ГОСТ Р 54934-2012 (OHSAS 18001:2007) Номер: СДС.ФР.СМ.00614.15 ИНН: 7708709686.

Российская Академия Наук (ИФМ РАН) успешно прошла сертификационный аудит:

Получите МЕЖДУНАРОДНЫЙ СЕРТИФИКАТ с внесением в международный электронный реестр сертифицированных компаний (сертификаты лейблами IAF и IQNet - сроки и стоимость узнавайте).

Необходим при работе с иностранными партнерами и для участия в крупных тендерах.

Получить сертификат