Z dumą informujemy, że pomyślnie zakończyliśmy proces certyfikacji i uzyskaliśmy certyfikaty zgodności z trzema międzynarodowymi normami bezpieczeństwa informacji: ISO/IEC 27001, ISO/IEC 27017 oraz ISO/IEC 27018. Niezależny audyt potwierdził, że nasze procesy bezpieczeństwa spełniają uznane na świecie standardy, zarówno w skali całej organizacji, jak i w rozwiązaniach chmurowych.
Sektor finansowy działa w otoczeniu coraz bardziej wymagających regulacji. KNF, DORA i RODO zobowiązują banki, towarzystwa ubezpieczeniowe i firmy windykacyjne do wykazania, że ich dostawcy IT odpowiednio chronią powierzone dane. Od 30 lat tworzymy oprogramowanie dla instytucji finansowych, więc certyfikacja była dla nas naturalnym krokiem. Nie poprzestajemy na zapewnieniach o bezpieczeństwie. Pozwoliliśmy je zweryfikować zewnętrznemu audytorowi i dziś możemy pokazać potwierdzony standard.
Trzy normy, jeden spójny system ochrony
Każdy z uzyskanych certyfikatów obejmuje inny obszar bezpieczeństwa.
ISO/IEC 27001 to fundament: system zarządzania bezpieczeństwem informacji, w skład którego wchodzą zarządzanie ryzykiem, kontrola dostępu do danych i systemów oraz procedury reagowania na incydenty.
ISO/IEC 27017 dotyczy bezpieczeństwa usług w chmurze. Jasno określa podział odpowiedzialności między nami a dostawcą infrastruktury i wyznacza zasady bezpiecznej konfiguracji środowisk chmurowych.
ISO/IEC 27018 poświęcona jest ochronie danych osobowych przetwarzanych w chmurze publicznej i gwarantuje, że dane naszych Klientów wykorzystujemy wyłącznie w uzgodnionych celach.
Zakres certyfikacji wybraliśmy świadomie. Coraz więcej naszych rozwiązań działa w modelu chmurowym, a w takim środowisku sama norma ISO 27001 nie wystarcza. Dlatego objęliśmy certyfikacją także normy dedykowane chmurze i ochronie danych osobowych.
Co to oznacza dla naszych Klientów
Certyfikacja ułatwia instytucjom korzystającym z naszych systemów wykazanie zgodności przed KNF i audytorami oraz ocenę ryzyka dostawcy, której wymaga DORA. Skraca też proces due diligence, bo certyfikat odpowiada na większość pytań z ankiet bezpieczeństwa. Dzięki ISO 27018 nasi Klienci zyskują dodatkowo pewność, że dane osobowe ich klientów są chronione zgodnie z uznanym standardem.