Informacijos sauga
Sertifikuota pagal ISO/IEC 27001:2022
Sertifikuota nuo 2019 m., šiuo metu trečiame sertifikavimo cikle, JK įsikūrusios sertifikavimo įstaigos, akredituotos UKAS. Sertifikatas visas skelbiamas žemiau — prašome jį patikrinti.
- Standartas: ISO/IEC 27001:2022
- UKAS akredituotas sertifikuotojas
- Galioja nepertraukiamai nuo 2019 m.
Sertifikatas išsamiai
Viskas šiame puslapyje paimta iš paties sertifikato, todėl jį galima patikrinti pagal žemiau pateiktą kopiją arba tiesiogiai su sertifikavimo įstaiga.
| Laukas | Reikšmė |
|---|---|
| Sertifikuota organizacija | Wise Technologies Ltd., Cesta 24. junija 23, 1231 Ljubljana, Slovenia |
| Standartas | ISO/IEC 27001:2022 — dabartinė standarto redakcija |
| Apimtis | Programinės įrangos sprendimų projektavimas, kūrimas, diegimas ir priežiūra |
| Taikymo pareiškimas | 3.0 versija, 2024 m. gruodžio 1 d. |
| Sertifikato numeris | 202124/A/0001/UK/En |
| Sertifikavimo įstaiga | URS — United Registrar of Systems (Holdings) Ltd., United House, 28 Poole Hill, Bournemouth BH2 5PS, United Kingdom |
| Akreditacija | UKAS Management Systems, akreditacijos numeris 0043; URS yra IAF daugiašalio pripažinimo susitarimo narė |
| Pirmą kartą išduota | 2019 m. kovo 28 d. |
| Dabartinis ciklas išduotas | 2025 m. kovo 28 d. (3 leidimas, 3 ciklas) |
| Galioja iki | 2028 m. kovo 27 d. |
Kodėl akreditacija svarbesnė už ženklelį
Sertifikatą gali atspausdinti bet kas. Klausimas, kurį turėtų užduoti pirkimų biuras, yra tas, kas akreditavo jį išdavusią įstaigą.
Mūsų sertifikatą išdavė URS, Bournemouth, Jungtinėje Karalystėje įsikūrusi sertifikavimo įstaiga, akredituota UKAS — Jungtinės Karalystės akreditavimo tarnybos, nacionalinės akreditavimo įstaigos, pripažintos JK vyriausybės. UKAS akreditacijos numeris 0043 nurodytas pačiame sertifikate.
URS taip pat yra IAF daugiašalio pripažinimo susitarimo narė, todėl sertifikatas Rijado, Kvala Lumpūro ar Dublino universitetui reiškia tą patį, ką Londone. Neakredituotas sertifikatas to nesuteikia.
Taip pat verta patikrinti, kokią standarto versiją turi tiekėjas. Mūsų yra ISO/IEC 27001:2022, dabartinė redakcija. Sertifikatai pagal pasenusį 2013 m. leidimą vis dar apyvartoje.
- Išduota JK įsikūrusios sertifikavimo įstaigos, o ne neakredituoto registratoriaus
- Akredituota UKAS, akreditacijos numeris 0043
- IAF daugiašalio pripažinimo susitarimo narė, todėl pripažįstama tarptautiniu mastu
- Sertifikuota pagal ISO/IEC 27001:2022, o ne pasenusį 2013 m. leidimą
- Galioja nepertraukiamai nuo 2019 m. kovo, per tris sertifikavimo ciklus
- Apimtis aiškiai apima programinės įrangos projektavimą, kūrimą, diegimą ir priežiūrą — patį produktą, o ne tik biurą
Ką sertifikavimas mums iš tikrųjų įpareigoja
ISO/IEC 27001 nėra produkto funkcija, ir mes jos tokia neprezentuosime. Ji sertifikuoja valdymo sistemą: struktūruotą, rizika pagrįstą požiūrį į informacijos saugumą, apimantį žmones, procesus ir technologijas, kurį periodiškai audituoja išorinė įstaiga, o ne vieną kartą pareiškiama.
Praktiškai, vertinančiai įstaigai tai reiškia, kad yra dokumentuotas Taikymo pareiškimas, kad rizikos vertinamos ir sprendžiamos apibrėžtu ciklu, kad prieiga ir pakeitimai kontroliuojami ir kad nepriklausomas auditorius viską tikrina pagal skelbiamą standartą.
- Jautrios informacijos šifravimas saugojimo metu ir perduodant
- Reguliarios atsarginės kopijos, kurių atkūrimas išbandomas, o ne manomas
- Griežta prieigos kontrolė, ribojanti poveikį iki to, ko reikia vaidmeniui
- Dokumentuotas incidentų valdymas ir pakeitimų valdymas
- Kasmetiniai priežiūros auditai, su pilnu perakreditavimu kas trejus metus
Asmens duomenys ir juos reglamentuojantis įstatymas
Tvarkaraštis nėra abstraktus duomenų rinkinys. Jis nurodo, kur yra įvardytas studentas antradienį devintą valandą ir kuris dėstytojas yra su juo. Tai asmens duomenys, o kai kuriuose deriniuose ir jautrūs.
Esame įsikūrę Slovėnijoje, Europos Sąjungoje, todėl Bendrasis duomenų apsaugos reglamentas mums taikomas tiesiogiai, o ne kaip eksporto pareiga, kurią pasirinkome gerbti. Atitiktis GDPR įskaičiuota į tai, ką perkate; tai nėra mokamas modulis ir nėra atskiro atitikties lygio.
Reglamento kalba, jūsų įstaiga yra duomenų valdytoja, o Wise Technologies yra duomenų tvarkytoja. Šis skirtumas svarbus: duomenys lieka jūsų, mes juos tvarkome tik pagal jūsų dokumentuotus nurodymus ir nenaudojame jų kitiems tikslams. Neparduodame ir nenuomojame asmens duomenų, nenaudojame jūsų įstaigos duomenų niekam mokyti ir nekasame jų savo analitikai.
Taip pat stengiamės apskritai laikyti jų mažiau. Tvarkaraščių sistemai nereikia studento namų adreso, o prašyti laukų, kurių niekada nenaudosime, būtų našta mums abiem. Kur įstaiga gali atsiųsti mums grupių identifikatorius, o ne įvardytus asmenis, verčiau tai darytų.
- Duomenų tvarkymo sutartis yra prieinama, ir pasirašysime jūsų, jei pageidaujate savo formuluotės
- Asmens duomenys neperduodami už Europos ekonominės erdvės ribų, nebent yra tinkamos apsaugos priemonės, pavyzdžiui, ES standartinės sutarčių sąlygos
- Subtvarkytojai yra riboti, atskleidžiami paprašius ir saistomi lygiaverčių įsipareigojimų
- Duomenų subjektų teisės — prieiga, taisymas, ištrynimas, apribojimas, perkeliamumas, prieštaravimas — palaikomos, ir padedame jums atsakyti į prašymus kaip jūsų tvarkytojai
- Saugojimas yra apibrėžtas, o ne neribotas: paskyros duomenys prenumeratos laikotarpiu, importuoti planavimo duomenys tol, kol naudojatės paslauga
- Pareigos pranešti apie pažeidimus yra sutartinės, o ne savanoriškos
- Pilnas diegimas savo serveriuose, kur politika ar nacionalinė teisė reikalauja, kad duomenys niekada nepaliktų jūsų tinklo
Be GDPR
Už Europos Sąjungos ribų esančios įstaigos turi savų įpareigojimų, ir verčiau aptarsime juos anksti, nei atrastume vėlai. Persijos įlankos įstaigos vis dažniau dirba pagal nacionalinius duomenų apsaugos įstatymus su buvimo vietos reikalavimais; Jungtinių Valstijų įstaigos iškelia FERPA; kelios mūsų klientų įstaigos atsiskaito ir sektorių reguliuotojams.
Nepareiškiame visuotinio sertifikavimo pagal kiekvieną režimą, nes toks pareiškimas nebūtų sąžiningas. Galime pasakyti tai, kad diegimas savo serveriuose visiškai atitinka buvimo vietos reikalavimus, kad mūsų sutarčių sąlygas galima pritaikyti ir kad aiškiai pasakysime, jei kas nors, ko jums reikia, nepatenka į tai, ką galime įsipareigoti.
Skaitykite Privatumo politiką, kaip išsamiai tvarkome asmens duomenis, ir Sąlygas ir nuostatas dėl sutartinės padėties.
Sertifikatas
Atkurtas visas. Pasirašytas PDF pateiktas nuoroda aukščiau ir žemiau.
Kur gyvena jūsų duomenys, tebėra jūsų sprendimas
Sertifikavimas reglamentuoja, kaip dirbame; jis neįpareigoja jūsų nieko talpinti pas mus. Debesijos talpinimas veikia AWS su kasdienėmis atsarginėmis kopijomis ir regionuose paskirstyta infrastruktūra, o pilnas diegimas savo serveriuose yra palaikoma alternatyva su identiška funkcionalumu, palaikymu ir atnaujinimo sąlygomis.
Įstaigoms jurisdikcijose su duomenų buvimo vietos taisyklėmis diegimas savo serveriuose palieka kiekvieną įrašą jūsų pačių tinkle. Daugiau apie talpinimą ir diegimą.
Klausimai, kuriuos užduoda pirkimai
Ar užpildysite mūsų informacijos saugumo klausimyną?
Taip, ir esame pripratę. Atsiųskite jį su savo terminu ir mes jį grąžinsime; verčiau atsakysime į keturiasdešimt klausimų prieš sutartį, nei atrastume neatitikimą po jos.
Jei jums reikia sertifikato, nuorodos į Taikymo pareiškimą arba patvirtinimo tiesiai iš sertifikavimo įstaigos, paprašykite ir tai suorganizuosime.
Ar galime patikrinti sertifikatą nepriklausomai?
Prašome. Sertifikato numeris yra 202124/A/0001/UK/En, o jį išdavusi įstaiga yra URS — United Registrar of Systems (Holdings) Ltd., Bournemouth, United Kingdom. URS pačiame sertifikate skelbia kontaktinius duomenis autentiškumo patikrai.
UKAS taip pat tvarko viešą jos akredituojamų įstaigų registrą, kuriame URS rodoma su akreditacijos numeriu 0043.
Ar apimtis pakankamai plati, kad apimtų programinę įrangą, kurią pirktume?
Taip. Sertifikuota apimtis yra „Programinės įrangos sprendimų projektavimas, kūrimas, diegimas ir priežiūra“, kuri apima, kaip Wise Timetable sukuriamas, diegiamas ir palaikomas — ne tik kaip valdomas mūsų biuras. Siauros apimtys, apribotos būstine, yra dažnas dalykas, kurį verta tikrinti, ir verta patikrinti su kiekvienu tiekėju.
Kas nutinka, jei turime laikyti duomenis savo šalyje?
Diegiame visiškai jūsų pačių infrastruktūroje. Tai standartinis diegimo variantas su ta pačia funkcionalumu, palaikymu ir atnaujinimo sąlygomis kaip debesijos talpinimas, o ne nenorom daroma išimtis.
Atliekate saugumo peržiūrą?
Atsiųskite mums klausimyną ir terminą. Užpildysime jį tinkamai ir aiškiai pasakysime apie viską, ko negalime įvykdyti.