Paso a paso
1Defina contexto y alcance (cláusula 4)
Determine si actúa como responsable, encargado o ambos, qué datos personales trata y qué leyes de protección de datos aplican.
En ATLAS: El proyecto del marco fija alcance, responsable y fechas; sin él no avanza la implementación.
2Asegure el liderazgo (cláusula 5)
La alta dirección aprueba la política, asigna roles, responsabilidades y autoridades y demuestra compromiso con el sistema.
En ATLAS: Responsables elegidos entre las personas de su organización, con roles propios del marco.
3Planifique (cláusula 6)
Valore riesgos para la privacidad de los titulares, seleccione controles y prepare la declaración de aplicabilidad.
En ATLAS: Riesgos con responsable y tratamiento; objetivos con indicadores y fuente obligatoria.
4Prepare los apoyos (cláusula 7)
Asegure recursos, competencia, toma de conciencia, comunicación e información documentada.
En ATLAS: Documentos con versiones, vigencia y aprobación registrada por una persona distinta del autor.
5Opere los controles de privacidad (cláusula 8)
Aplique los controles seleccionados: finalidad, base legal, derechos de los titulares, encargados, transferencias e incidentes de datos personales.
En ATLAS: Cada control se evalúa con criterios y evidencias.
6Evalúe el desempeño (cláusula 9)
Haga seguimiento, medición, análisis y evaluación; realice auditoría interna y revisión por la dirección.
En ATLAS: Auditoría interna y revisión por la dirección registradas; el avance solo sube con ellas.
7Mejore (cláusula 10)
Trate no conformidades, aplique acciones correctivas y mejore de forma continua.
En ATLAS: Acciones correctivas cerradas solo con verificación de eficacia.
Recomendaciones
En Colombia, articule el sistema con la Ley 1581 de 2012 y sus decretos reglamentarios; la certificación no reemplaza ese cumplimiento.
Mantenga un inventario de tratamientos con finalidad, base legal y responsable.
Defina cómo atiende las solicitudes de los titulares y en qué plazos.
Preguntas frecuentes
¿Necesito ISO/IEC 27001 para aplicarla?
Según el registro de ATLAS, la edición 2025 es un sistema de gestión independiente; consulte abajo el estado de la edición y su fuente.
¿Es obligatorio certificarse?
No. La certificación es voluntaria; puede implementar la norma y decidir después si busca un organismo de certificación acreditado.
Fuentes consultadas el 5 de noviembre de 2026: ISO/IEC 27701 (ISO) · Ley 1581 de 2012 (Función Pública).
Estado de la edición
Nueva edición publicada. ISO/IEC 27701:2025 (segunda edición, 14 de octubre de 2025) es un sistema de gestión de privacidad independiente, ya no una extensión de ISO/IEC 27001. No hay documento IAF de transición: cada organismo publica su plazo (en general, tres años). La tabla A.3 del Anexo A (29 controles) debe importarse desde la norma licenciada.
Registro verificado de ATLAS, consultado el 2026-10-27 · fuente.
¿Quiere hacerlo con ATLAS?
Vea cómo la plataforma acompaña cada paso y solicite una demostración.
Ver ISO/IEC 27701:2025 en ATLAS →