Dit document specificeert vereisten en biedt richtlijnen voor instanties die audits en certificeringen uitvoeren van een privacy-informatiebeheersysteem (PIMS) volgens ISO/ IEC 27701 in combinatie met ISO/ IEC 27001, naast de vereisten in ISO/ IEC 27006 en ISO/ IEC 27701. Het is in de eerste plaats bedoeld ter ondersteuning van de accreditatie van certificatie-instellingen die PIMS-certificering leveren.
De vereisten in dit document moeten worden aangetoond in termen van bekwaamheid en betrouwbaarheid door iedereen die PIMS-certificering levert, en de richtlijnen in dit document bieden aanvullende interpretatie van deze vereisten voor elke instantie die PIMS-certificering levert.
OPMERKING Dit document kan worden gebruikt als criteriadocument voor accreditatie, collegiale toetsing of andere auditprocessen.