La Commission de protection des informations personnelles (PIPC) et le Ministère des Sciences et des Technologies de l'Information et de la Communication (MSIT) de Corée du Sud ont défini des critères plus stricts pour le retrait des certifications du Système de gestion de la sécurité de l'information et des informations personnelles (ISMS/ISMS-P).

Le 29 décembre, ces deux entités ont tenu une réunion avec des organismes de certification, dont l'Agence coréenne de l'Internet et de la sécurité (KISA) et l'Institut de sécurité financière, afin de finaliser et d'appliquer immédiatement de nouvelles mesures. Cette initiative, qui fait suite à une réunion du 6 décembre, répond à une augmentation des cyberattaques et des fuites de données au sein d'entreprises déjà certifiées. Les nouvelles règles visent à renforcer la crédibilité du système de certification en assurant une gestion plus rigoureuse après l'obtention du label.

Les nouvelles directives prévoient que le retrait de la certification sera appliqué de manière stricte. Les audits de suivi annuels se concentreront sur des points de contrôle critiques liés aux incidents récents, comme la gestion des correctifs et des droits d'accès. La certification sera retirée en cas de non-coopération, de soumission de fausses informations, ou si des défaillances majeures sont découvertes. De plus, une sanction administrative pour violation de la Loi sur la protection des informations personnelles pourra entraîner le retrait, notamment en cas d'incident affectant plus de 10 millions de personnes, de violations répétées ou de négligence grave. Les entreprises dont la certification obligatoire est retirée se verront imposer un délai d'un an avant de pouvoir présenter une nouvelle demande.