ISO 27001 și Protecția Datelor: Relația cu GDPR

NOR Certification · Martie 2026 · 7 min lectură

ISO 27001 și GDPR — sunt același lucru?

Nu. Sunt complementare, nu conflictuale.

• GDPR = regulament legal UE pentru protecția datelor personale. E obligatoriu dacă procesezi date ale rezidenților UE.
• ISO 27001 = standard internațional pentru managementul securității informației. Include datele personale, dar și alte categorii (proprietate intelectuală, secrete comerciale, etc.)

De ce ar trebui o companie să aibă AMBELE?

GDPR e legea. Dacă nu-l respecți, amenzi până la 20 milioane EUR sau 4% din venit global. Aia-i obligatoriu.

ISO 27001 e demonstrație structured de compliance și best practices. Dacă ai ISO 27001, vei fi sigur că și GDPR-ul e implementat corect.

Diferența tehnică

• GDPR: Protecție date personale, drepturi subiecți de date, notificări breach, DPO, impact assessment
• ISO 27001: Sigurancer informații în general (datele, dar și criptare, access control, backup, incident response)

Cine trebuie ISO 27001?

Companii care:

• Procesează date sensibile (financiare, medicale, personale)
• Sunt furnizori SaaS sau cloud
• Contractează cu corporații sau instituții care cer ISO 27001
• Vor ISO pentru cyber insurance (o vor cere asigurători)

Cine trebuie GDPR?

Orice companie care procesează date ale rezidenților UE, indiferent de mărime. Chiar și o PFA cu newsletter de clienți e sub GDPR.

Cum se complementează ISO 27001 și GDPR?

ISO 27001 are cerințe pe:

• Inventory de data (GDPR cere asta — "data processing register")
• Access control (GDPR cere asta)
• Encryption (GDPR expects asta pentru "pseudonymization")
• Incident response (GDPR cere notificare breach în 72 ore; ISO te pregătește)
• Supplier management (GDPR cere verificare DPA cu subcontractanți; ISO asta cere structural)

Pot obține doar GDPR fără ISO 27001?

Tehnologic da, legal da. Dar GDPR e minimul. ISO 27001 e "plus" care-ți arată cu adevărat că securitatea informației e sarcina ta.

Cât costă ISO 27001?

La NOR: 1.200-2.000 EUR, mai multa complexitate decât ISO 9001.

Cât durează?

10-14 zile (puțin mai lung decât ISO 9001 din cauza complexității cyber).