Πρότυπο ISO/IEC 27001 και πιστοποίηση SMSI

Το ISO/IEC 27001 είναι το διεθνές πρότυπο αναφοράς για τα Συστήματα Διαχείρισης της Ασφάλειας της Πληροφορίας (SMSI). Ορίζει τις απαιτήσεις για την καθιέρωση, υλοποίηση, διατήρηση και συνεχή βελτίωση ενός SMSI, μέσω 93 ελέγχων κατανεμημένων σε 4 τομείς (οργανωσιακό, ανθρώπινο, φυσικό, τεχνολογικό). Για έναν πάροχο ηλεκτρονικής υπογραφής, η πιστοποίηση ISO 27001 δείχνει ένα επίπεδο ωριμότητας ασφάλειας ευθυγραμμισμένο με τις υποχρεώσεις του eIDAS και του RGPD. Συχνά απαιτείται σε δημόσιες προσκλήσεις και ερωτηματολόγια ασφάλειας προμηθευτών μεγάλων επιχειρήσεων. Το πρότυπο ISO 27017 (ασφάλεια cloud) και ISO 27018 (προστασία προσωπικών δεδομένων στο cloud) συμπληρώνουν το ISO 27001 για τις υπηρεσίες SaaS. Το Certyneo φιλοξενείται σε κέντρα δεδομένων με πιστοποίηση ISO 27001 και διατηρεί ένα τεκμηριωμένο SMSI που καλύπτει ολόκληρη την αλυσίδα επεξεργασίας υπογραφών.