ISO/IEC 27001 norma és ISMS tanúsítás

Az ISO/IEC 27001 az információbiztonság-menedzsment rendszerek (ISMS) nemzetközi referenciastandardja. Meghatározza azokat a követelményeket, amelyek lehetővé teszik az ISMS létrehozását, megvalósítását, fenntartását és folyamatos javítását 93 ellenőrzésen keresztül, amelyek 4 területre (szervezeti, humán, fizikai, technológiai) vannak felosztva. Az elektronikus aláírás szolgáltató számára az ISO 27001 tanúsítvány egy, az eIDAS és az RGPD kötelezettségeivel összhangban álló biztonsági érettségi szintet igazol. Gyakran szükséges a közpályázatokban és a nagyobb vállalatok szállítói biztonsági kérdőívében. Az ISO 27017 (felhő biztonsága) és ISO 27018 (személyes adatok védelme a felhőben) normák kiegészítik az ISO 27001-et a SaaS szolgáltatások tekintetében. A Certyneo ISO 27001 tanúsítvánnyal rendelkező adatközpontokban működik, és dokumentált ISMS-t tart fenn, amely az aláírás-feldolgozási lánc egészét lefedi.