Informacijska varnost
Certifikat ISO/IEC 27001:2022
Certificirano od leta 2019, trenutno v tretjem certifikacijskem ciklu, pri certifikacijskem organu s sedežem v Združenem kraljestvu, akreditiranem pri UKAS. Certifikat je v celoti objavljen spodaj — prosimo, preverite ga.
- Standard: ISO/IEC 27001:2022
- Certifikator, akreditiran pri UKAS
- Neprekinjeno veljavno od leta 2019
Certifikat podrobno
Vse na tej strani je povzeto iz samega certifikata, zato ga je mogoče preveriti s spodnjo kopijo ali neposredno pri certifikacijskem organu.
| Polje | Vrednost |
|---|---|
| Certificirana organizacija | Wise Technologies Ltd., Cesta 24. junija 23, 1231 Ljubljana, Slovenija |
| Standard | ISO/IEC 27001:2022 — trenutna revizija standarda |
| Obseg | Zasnova, razvoj, uvedba in vzdrževanje programskih rešitev |
| Izjava o uporabnosti | Različica 3.0, z datumom 1. december 2024 |
| Številka certifikata | 202124/A/0001/UK/En |
| Certifikacijski organ | URS — United Registrar of Systems (Holdings) Ltd., United House, 28 Poole Hill, Bournemouth BH2 5PS, Združeno kraljestvo |
| Akreditacija | UKAS Management Systems, številka akreditacije 0043; URS je član večstranskega sporazuma o priznavanju IAF |
| Prvotno izdano | 28. marec 2019 |
| Trenutni cikel izdan | 28. marec 2025 (izdaja 3, cikel 3) |
| Velja do | 27. marec 2028 |
Zakaj je akreditacija pomembnejša od značke
Vsak lahko natisne certifikat. Vprašanje, ki bi ga moral zastaviti nabavni urad, je, kdo je akreditiral organ, ki ga je izdal.
Naš je izdal URS, certifikacijski organ s sedežem v Bournemouthu v Združenem kraljestvu, akreditiran pri UKAS — britanski akreditacijski službi, nacionalnem akreditacijskem organu, ki ga priznava britanska vlada. Številka akreditacije UKAS 0043 je navedena na samem certifikatu.
URS je tudi član večstranskega sporazuma o priznavanju IAF, zaradi česar certifikat pomeni enako univerzi v Rijadu, Kuala Lumpurju ali Dublinu kot v Londonu. Neakreditiran certifikat tega nima.
Vredno je preveriti tudi, katero različico standarda ponudnik ima. Naš je ISO/IEC 27001:2022, trenutna revizija. Certifikati po preseženi izdaji iz leta 2013 so še vedno v obtoku.
- Izdal ga je certifikacijski organ s sedežem v Združenem kraljestvu, ne neakreditiran registrar
- Akreditiran pri UKAS, številka akreditacije 0043
- Član večstranskega sporazuma o priznavanju IAF, zato je mednarodno priznan
- Certificiran po ISO/IEC 27001:2022, ne po preseženi izdaji iz leta 2013
- Neprekinjeno veljavno od marca 2019, skozi tri certifikacijske cikle
- Obseg izrecno zajema zasnovo, razvoj, uvedbo in vzdrževanje programske opreme — sam izdelek, ne le pisarne
K čemur nas certifikacija dejansko zavezuje
ISO/IEC 27001 ni funkcija izdelka in je kot take ne bomo predstavljali. Certificira sistem upravljanja: strukturiran pristop k informacijski varnosti, ki temelji na tveganjih, zajema ljudi, procese in tehnologijo ter ga zunanji organ revidira v ponavljajočem se ciklu, ne pa da se trdi enkrat.
V praksi to za ustanovo, ki nas ocenjuje, pomeni, da obstaja dokumentirana izjava o uporabnosti, da so tveganja ocenjena in obravnavana v določenem ciklu, da sta dostop in sprememba nadzorovana ter da neodvisni revizor vse to preverja glede na objavljen standard.
- Šifriranje občutljivih informacij pri shranjevanju in prenosu
- Redne varnostne kopije, z obnovitvami, ki so preizkušene in ne predpostavljene
- Strog nadzor dostopa, ki izpostavljenost omejuje na to, kar zahteva vloga
- Dokumentiran odziv na incidente in upravljanje sprememb
- Letne nadzorne revizije, s polno ponovno certifikacijo vsaka tri leta
Osebni podatki in zakon, ki jih ureja
Urnik ni abstrakten nabor podatkov. Pove, kje je imenovan študent ob devetih v torek in kateri predavatelj je z njim. To so osebni podatki, v nekaterih kombinacijah pa občutljivi.
Imamo sedež v Sloveniji, v Evropski uniji, zato za nas neposredno velja Splošna uredba o varstvu podatkov, ne kot izvozna obveznost, ki smo jo izbrali spoštovati. Skladnost z GDPR je vključena v to, kar kupite; ni zaračunljiv modul in ločenega paketa skladnosti ni.
V jeziku uredbe je vaša ustanova upravljavec podatkov, Wise Technologies pa obdelovalec podatkov. Ta razlika je pomembna: podatki ostanejo vaši, obdelujemo jih samo po vaših dokumentiranih navodilih in jih ne uporabljamo v druge namene. Osebnih podatkov ne prodajamo in ne oddajamo, podatkov vaše ustanove ne uporabljamo za učenje česar koli in jih ne rudarimo za lastno analitiko.
Poskušamo jih tudi sploh imeti manj. Sistem za urnike ne potrebuje domačega naslova študenta, zahtevanje polj, ki jih ne bomo nikoli uporabili, pa bi bilo obveznost za oba. Kjer nam ustanova lahko pošlje identifikatorje skupin in ne imenovanih posameznikov, bi raje, da to stori.
- Pogodba o obdelavi podatkov je na voljo in podpisali bomo vašo, če imate raje lastno besedilo
- Osebni podatki se ne prenašajo zunaj Evropskega gospodarskega prostora, razen če so zagotovljena ustrezna jamstva, kot so standardne pogodbene klavzule EU
- Podobdelovalci so omejeni, razkriti na zahtevo in vezani z enakovrednimi obveznostmi
- Pravice posameznikov, na katere se podatki nanašajo — dostop, popravek, izbris, omejitev, prenosljivost, ugovor — so podprte in vam kot vaš obdelovalec pomagamo pri odgovarjanju na zahteve
- Hramba je opredeljena in ne nedoločena: podatki računa za čas trajanja naročnine, uvoženi podatki o razporejanju, dokler storitev uporabljate
- Obveznosti obveščanja o kršitvah so pogodbene, ne poljubne
- Polna lokalna namestitev, kjer politika ali nacionalno pravo zahteva, da podatki nikoli ne zapustijo vašega omrežja
Onkraj GDPR
Ustanove zunaj Evropske unije prinašajo lastne obveznosti in raje se o njih pogovorimo zgodaj, kot da jih odkrijemo pozno. Ustanove v Zalivu vse bolj delujejo pod nacionalnimi zakoni o varstvu podatkov z zahtevami glede hrambe v državi; ustanove v Združenih državah postavljajo FERPA; več naših strank odgovarja tudi sektorskim regulatorjem.
Ne trdimo, da imamo splošno certificiranje po vseh režimih, ker ta trditev ne bi bila poštena. Kar lahko povemo, je, da možnost lokalne namestitve povsem izpolni zahteve glede hrambe v državi, da je naše pogodbene pogoje mogoče prilagoditi in da vam bomo jasno povedali, če je nekaj, kar potrebujete, zunaj tega, k čemur se lahko zavežemo.
Preberite Politiko zasebnosti za podrobnosti o tem, kako ravnamo z osebnimi podatki, in Splošne pogoje za pogodbeni položaj.
Certifikat
Reproduciran v celoti. Podpisan PDF je povezan zgoraj in spodaj.
Kje so vaši podatki, je še vedno vaša odločitev
Certifikacija ureja, kako delamo; ne zavezuje vas, da pri nas karkoli gostite. Gostovanje v oblaku teče na AWS z dnevnimi varnostnimi kopijami in regionalno porazdeljeno infrastrukturo, polna lokalna namestitev pa je podprta alternativa z enako funkcionalnostjo, podporo in pogoji nadgradenj.
Za ustanove v jurisdikcijah s pravili o hrambi podatkov v državi lokalna namestitev ohrani vsak zapis znotraj vašega omrežja. Več o gostovanju in razmestitvi.
Vprašanja, ki jih zastavlja nabava
Ali boste izpolnili naš vprašalnik o informacijski varnosti?
Da, in smo na to navajeni. Pošljite ga z vašim časovnim okvirom in ga bomo vrnili; raje odgovorimo na štirideset vprašanj pred pogodbo, kot da odkrijemo neskladje po njej.
Če potrebujete certifikat, sklic na izjavo o uporabnosti ali potrditev neposredno od certifikacijskega organa, nam povejte in bomo uredili.
Ali lahko certifikat neodvisno preverimo?
Prosimo, storite to. Številka certifikata je 202124/A/0001/UK/En, izdajatelj pa je URS — United Registrar of Systems (Holdings) Ltd., Bournemouth, Združeno kraljestvo. URS na samem certifikatu objavlja kontaktne podatke za preverjanje pristnosti.
UKAS vodi tudi javni register organov, ki jih akreditira, kjer je URS naveden pod številko akreditacije 0043.
Ali je obseg dovolj širok, da zajema programsko opremo, ki bi jo kupovali?
Da. Certificirani obseg je 'Zasnova, razvoj, uvedba in vzdrževanje programskih rešitev', kar zajema, kako je Wise Timetable zgrajen, razmeščen in podprt — ne le, kako vodimo pisarno. Ozki obsegi, omejeni na sedež, so pogosta stvar za preverjanje in vredno jo je preveriti pri vsakem ponudniku.
Kaj se zgodi, če moramo podatke obdržati znotraj svoje države?
Namestimo povsem na vaši lastni infrastrukturi. To je standardna možnost razmestitve z enako funkcionalnostjo, podporo in pogoji nadgradenj kot gostovanje v oblaku, ne nerada dana izjema.
Izvajate varnostni pregled?
Pošljite nam vprašalnik in rok. Izpolnili ga bomo pravilno in vam jasno povedali o vsem, česar ne moremo izpolniti.