Výraz zo slovníka · N
Norma ISO/IEC 27001 a certifikácia SMSI
Definícia
ISO/IEC 27001 je medzinárodným štandardom pre Systémy riadenia bezpečnosti informácií (SMSI). Definuje požiadavky na zavedenie, implementáciu, údržbu a nepretržité zlepšovanie SMSI prostredníctvom 93 kontroliek rozdelených do 4 oblastí (organizačná, ľudská, fyzická, technologická). Pre poskytovateľa elektronickej podpisu, certifikácia ISO 27001 preukazuje úroveň zrelosti bezpečnosti zosúladenú s povinnosťami eIDAS a GDPR. Často sa vyžaduje v zadávateľských konaniach verejného sektora a v bezpečnostných dotazníkoch veľkých podnikov. Norma ISO 27017 (cloudová bezpečnosť) a ISO 27018 (ochrana osobných údajov v cloude) dopĺňajú ISO 27001 pre SaaS služby. Certyneo je hostovaný v dátových centrách certifikovaných ISO 27001 a udržiava dokumentovaný SMSI pokrývajúci celý reťazec spracovania podpisov.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.