معيار ISO/IEC 27001 وشهادة نظام إدارة الأمان

ISO/IEC 27001 هو المعيار الدولي المرجعي لأنظمة إدارة أمان المعلومات (SMSI). يحدد المتطلبات اللازمة لإنشاء وتنفيذ والحفاظ على وتحسين نظام إدارة أمان المعلومات بشكل مستمر، من خلال 93 تحكماً موزعاً على 4 مجالات (تنظيمي، بشري، مادي، تكنولوجي). بالنسبة لمزود التوقيع الإلكتروني ، فإن شهادة ISO 27001 تثبت مستوى نضج أمان متوافق مع التزامات eIDAS و RGPD . غالباً ما يُطلب ذلك في المناقصات العامة واستبيانات أمان الموردين للشركات الكبرى. يكمل المعيار ISO 27017 (أمان السحابة) و ISO 27018 (حماية البيانات الشخصية في السحابة) المعيار ISO 27001 لخدمات SaaS. يتم استضافة Certyneo في مراكز بيانات معتمدة من ISO 27001 ويحافظ على نظام إدارة أمان موثق يغطي سلسلة المعالجة الكاملة لمعالجة التوقيعات .