- Начало
- Сертификати
Съответствие
Сертификати
Независими одити потвърждават как защитаваме информацията, предоставяме услугите си и продължаваме да работим при смущения. Едни и същи стандарти важат за всеки клиент.
- ISO/IEC 27001
- ISO 9001
- ISO 22301
ISO/IEC 27001
Управление на информационната сигурност
Какво означава
ISO/IEC 27001 определя изискванията към системата за управление на информационната сигурност: как се оценяват рисковете, кои мерки се избират и как се проверява ефективността им.
Какво означава за вас
Данните ви са защитени с одитирани мерки, а нашият сертификат може да бъде използван при вашите одити и оценки на доставчици.
- Обхват
- Експлоатация на център за данни и управлявани услуги
ISO 9001
Управление на качеството
Какво означава
ISO 9001 потвърждава, че услугите ни се предоставят чрез определени и измерими процеси, които непрекъснато се преглеждат и подобряват.
Какво означава за вас
Получавате еднакво качество на обслужване – от въвеждането до промените и инцидентите – независимо с кой инженер работите.
- Обхват
- Експлоатация на център за данни и управлявани услуги
ISO 22301
Управление на непрекъсваемостта на дейността
Какво означава
ISO 22301 обхваща как една организация се подготвя, реагира и се възстановява при смущения като отказ на захранването, мрежата или доставчик.
Какво означава за вас
Собствените ни планове за непрекъсваемост се тестват редовно, така че услугите, на които разчитате, продължават да работят, когато нещо се обърка.
- Обхват
- Експлоатация на център за данни и управлявани услуги
Сертификатите се издават от акредитиран сертифициращ орган след външен одит. Подновяват се на всеки три години, с ежегодни надзорни одити.
Защита на данните
GDPR и съхранение на данните в ЕС
Данните ви се съхраняват и обработват в България, в рамките на Европейския съюз, по ясен договор за обработване на данни.
Данните остават в ЕС
Работните данни, архивите и репликите се съхраняват в BG‑SOF‑1 в София. Не прехвърляме данни извън ЕС без ваше писмено указание.
Договор за обработване на данни
Договор за обработване на данни по чл. 28 от GDPR е част от всеки договор, заедно със списъка на нашите подизпълнители.
Достъп само при необходимост
Само посочени инженери имат достъп до системите на клиентите, винаги с многофакторно удостоверяване, и всеки достъп се записва.
Уведомяване при нарушение
Ако нарушение на сигурността на личните данни засегне вашите данни, ви уведомяваме без ненужно забавяне, за да можете да изпълните своето задължение за уведомяване в срок от 72 часа.
Нужни са ви документи за одит или търг?
Предоставяме сертификати, договор за обработване на данни и документация за сигурността при поискване, обикновено в рамките на един работен ден.