Стандарт ISO/IEC 27001 и сертификация SMSI

ISO/IEC 27001 е международният референтен стандарт за системи за управление на сигурността на информацията (SMSI). Той определя изискванията за установяване, внедряване, поддържане и непрекъснато подобряване на SMSI чрез 93 контрола, разпределени в 4 области (организационна, човешка, физическа, технологична). За доставчик на електронен подпис, сертификацията ISO 27001 демонстрира ниво на зрялост на сигурността, съответстващо на задълженията на eIDAS и RGPD. Тя често се изисква в обществени търгове и анкети за сигурност на доставчици на големи предприятия. Стандартът ISO 27017 (облачна сигурност) и ISO 27018 (защита на личните данни в облака) допълват ISO 27001 за услугите SaaS. Certyneo е хостван в дата центрове, сертифицирани по ISO 27001 и поддържа документиран SMSI, покриващ цялата верига на обработката на подписи.