Startseite » Glossar » ISO 27001 (Datensicherheit in EOR)
Was ist ISO 27001 und warum ist es für einen EOR wichtig?
Mehr zu EOR-Preisen und -Verträgen
- Die aktuelle Version, ISO/IEC 27001:2022, wurde am 25. Oktober 2022 veröffentlicht.
- Alle für die Version von 2013 ausgestellten Zertifikate sind am 31. Oktober 2025 abgelaufen.
- Anhang A der Fassung von 2022 listet 93 Kontrollen in vier Themenbereichen auf: 37 organisatorische, 8 personelle, 14 physische und 34 technologische.
- Die meisten Sicherheits- und Meldepflichten gemäß den DPDP-Regeln gelten ab dem 13. Mai 2027.
Auf dieser Seite
Was genau zertifiziert ISO 27001?
Es handelt sich um ein Managementsystem, nicht um ein Produkt. Der Auditor prüft, ob der Anbieter über einen funktionierenden Prozess verfügt, um Risiken zu identifizieren, Kontrollmaßnahmen auszuwählen, diese zu überwachen und zu verbessern.
Anhang A ist die Liste der Kontrollmaßnahmen. Sie umfasst unter anderem Zugriffsrechte, Verschlüsselung, Lieferantenmanagement, sicheres Löschen, Reaktion auf Sicherheitsvorfälle und Mitarbeiterschulungen. Der Anbieter muss jede ausgelassene Kontrollmaßnahme begründen.
Die ISO-Seite zu ISO/IEC 27001:2022 beschreibt den Anwendungsbereich der Norm. Zertifikate werden nach einem externen Audit von akkreditierten Zertifizierungsstellen ausgestellt.
Prüfen Sie also den Geltungsbereich. Ein Zertifikat, das nur eine Vertriebsniederlassung im Ausland abdeckt, sagt nichts über das indische Team aus, das Ihre Gehaltsabrechnung durchführt.
Worin unterscheidet sich ISO 27001 von SOC 2?
ISO 27001 ist eine Zertifizierung. SOC 2 ist ein Bestätigungsbericht.
| ISO / IEC 27001: 2022 | SOC 2 | |
|---|---|---|
| Herausgegeben von | Akkreditierte Zertifizierungsstelle | Zugelassene Wirtschaftsprüfungsgesellschaft (AICPA-Rahmenwerk) |
| Ausgang | Zertifikat | Bericht: Typ 1 (Konstruktion) oder Typ 2 (Betrieb über einen Zeitraum) |
| Häufig in | Indien, Europa, Asien | USA |
| Was Sie lesen | Zertifikat, Geltungsbereich und Anwendbarkeitserklärung | Der Prüfungsbericht und etwaige Ausnahmen |
US-amerikanische Käufer fordern häufig standardmäßig SOC 2. Verständlich. Ein indischer EOR mit ISO 27001 kann in der Regel denselben Sicherheitsfragebogen beantworten, wenn man den Geltungsbereich und die Anwendbarkeitserklärung zusammen mit dem Zertifikat liest.
Wie unterstützt ISO 27001 die DPDP-Konformität?
Es liefert Ihnen den Nachweis angemessener Sicherheitsvorkehrungen. Gemäß Abschnitt 8(5) des DPDP-Gesetzes ist ein Datenverantwortlicher verpflichtet, personenbezogene Daten zu schützen, einschließlich der Daten, die ein Auftragsverarbeiter für ihn verarbeitet.
Bei der Einstellung von Mitarbeitern über einen EOR (Employee Office Representative) speichert dieser die Aadhaar-Nummern, Bankverbindungen, Gehaltsverläufe und Steuererklärungen Ihres Teams – oft noch Jahre nach dem Ausscheiden der einzelnen Mitarbeiter. Gemäß dem MeitY-Text des DPDP-Gesetzes (Department of Public Safety and Prevention Act) können die Strafen für das Versäumnis, angemessene Sicherheitsvorkehrungen zu treffen, bis zu 250 Crore ₹ betragen. Verstöße müssen dem Board innerhalb von 72 Stunden detailliert gemeldet werden.
ISO 27001 garantiert keine DPDP-Konformität. Sie belegt jedoch, dass der Anbieter die vom Gesetz geforderten Kontrollmaßnahmen umsetzt. Auch Laptops spielen hierbei eine Rolle, weshalb die Bereitstellung von IT-Ausrüstung und Ihr HRIS in den Prüfungsbereich fallen.
Wie schützt Remunance Ihre Mitarbeiterdaten?
Remunance ist nach ISO/IEC 27001:2022 zertifiziert. Mitarbeiterdaten, Bank- und Gehaltsabrechnungsdaten werden daher in einem geprüften Sicherheitsmanagementsystem gespeichert. Wir stellen außerdem Laptops für unsere Mitarbeiter bereit und kümmern uns um deren Wiederherstellung. Die Geräteverwaltung erfolgt ebenfalls über dasselbe System. Unsere ISO-Zertifizierungen und die Bedeutung von Zertifizierungen bei der Auswahl eines EOR-Anbieters können Sie hier einsehen. Fordern Sie unsere Sicherheitsdokumentation an , um eine Kopie unseres Zertifizierungsumfangs zu erhalten.
Welche anderen Fragen gibt es zu ISO 27001?
Ist ISO 27001 in Indien verpflichtend?
Nein. Es ist freiwillig. Kunden fragen aber trotzdem oft danach.
Wie lange ist ein ISO 27001-Zertifikat gültig?
Üblicherweise drei Jahre, mit zwischenzeitlichen Überwachungsprüfungen. Fragen Sie nach dem Datum der letzten Prüfung sowie nach dem Zertifikat.
Ist ein ISO 27001:2013-Zertifikat noch gültig?
Nein. Sie sind alle am 31. Oktober 2025 abgelaufen.