Termen din glosar · N
Standardul ISO/IEC 27001 si certificarea SGSI
Definiție
ISO/IEC 27001 este standardul international de referinta pentru Sistemele de Management al Securitatii Informatiei (SGSI). Ea defineste cerintele pentru a stabili, implementa, mentine si imbunatati in continuu un SGSI, prin 93 controale distribuite in 4 domenii (organizațional, uman, fizic, tehnologic). Pentru un prestator de semnatura electronica, certificarea ISO 27001 demonstreaza un nivel de maturitate al securitatii aliniat cu obligatiile eIDAS si RGPD. Ea este adesea ceruta in licitatiile publice si in chestionarele de securitate furnizor ale marilor intreprinderi. Standardul ISO 27017 (securitate cloud) si ISO 27018 (protectia datelor personale in cloud) completeaza ISO 27001 pentru serviciile SaaS. Certyneo este gazduita in centre de date certificate ISO 27001 si mentine un SGSI documentat care acopera intreaga lant de procesare a semnaturilor.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.