服務分類與標準定位
管理系統稽核（Management System Auditing, MS）
BSI 官方目錄將 BS 10012:2017+A1:2018 標示為已於 2026 年 4 月 24 日撤銷。本項服務著重既有制度檢視、個資責任整理及與 ISO/IEC 27701 的銜接評估；不以撤銷版本承諾新證書。
本項工作聚焦：個資清冊、處理目的、保存期限、權利請求與事件處理。
適用對象與啟動時機
適合需要建立個人資料管理系統（PIMS）相關作業、回應客戶要求，或準備外部審查的組織。先確認使用目的、組織角色、場址與報告範圍，再選擇適用準則。
輔導重點
- 個資清冊：確認負責人、資料來源、執行方法及檢核紀錄。
- 處理目的：確認負責人、資料來源、執行方法及檢核紀錄。
- 保存期限：確認負責人、資料來源、執行方法及檢核紀錄。
- 權利請求與事件處理：確認負責人、資料來源、執行方法及檢核紀錄。
Service Process
輔導內容與流程
確認範圍與準則
討論服務用途、適用版本、邊界與利害關係人要求，記錄工作假設及排除事項。
盤點現況與差距
檢視個資清冊、處理目的、保存期限、權利請求與事件處理相關資料，建立責任與缺口清單。
建立文件並試行
整理程序、表單及證據索引，以實際案件試行，修正無法執行或無法追溯的環節。
模擬審查與改善
依約定準則檢查資料一致性與證據充分性，追蹤改善；如需獨立第三方意見，另確認受理機構與工作範圍。
企業需準備哪些資料
- 組織與場址、產品或服務範圍，以及預期使用目的。
- 個資清冊、處理目的、保存期限、權利請求與事件處理相關清冊、原始紀錄與既有程序。
- 客戶、法規或方案要求，及既有稽核或查證發現。
- 負責部門、可投入人員、資料缺口及預計時程。
可約定的交付成果
依專案範圍提供差距清單、工作程序、責任分工、紀錄表單、證據索引與改善追蹤。技術報告與第三方審查的需求，於啟動時分別約定。
時程與費用如何評估
依場址數量、資料品質、產品或專案複雜度及審查範圍評估。先盤點既有資料，再約定交付項目、所需資源與里程碑。
FAQ
常見問題
輔導完成是否代表取得證書或聲明？
輔導協助準備制度與證據；證書、查證或確證意見須依適用方案由具資格且維持獨立性的機構決定。指引標準不以取得管理系統證書為目標。
已有制度是否必須全部重寫？
先確認現有制度與證據是否適用，保留有效作法，再針對差距修訂。
Let’s Talk
