ISO/IEC 27001:2022
Upravljanje sigurnošću informacija koje obuhvata naše cloud i on-premises sisteme za upravljanje dokumentima.
Obuhvat i detalji certifikataCentar povjerenja
SIGURNOST, PRIVATNOST I POUZDANOST
Folderitov centar povjerenja
Vaši dokumenti zaslužuju pružaoca usluge kojem možete vjerovati. Pregledajte naše certifikate, sigurnosne kontrole i obaveze privatnosti, uz prateću dokumentaciju za vašu dubinsku analizu.
Nezavisne certifikacije
01 / POTVRDECyber Essentials
Certifikacija cijele organizacije prema britanskoj shemi Cyber Essentials.
Provjerite certifikat u javnom registruDetalji certifikata ISO 27001
- Certificirani subjekt
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Obuhvat
- Projektovanje, razvoj, instalacija, održavanje i upravljanje sistemima za upravljanje dokumentima u oblaku i on-premises.
- Certifikacijsko tijelo
- Certification Assurance International
- Broj certifikata
- EST-I-270571
- Datum izdavanja / isteka
- 28. oktobar 2024. / 27. oktobar 2027.
Certifikacija podliježe kontinuiranom održavanju sistema upravljanja i periodičnim revizijama. Zatražite kopiju certifikata.
Detalji certifikata Cyber Essentials
- Certificirani subjekt
- Folderit OÜ
- Shema
- Cyber Essentials
- Obuhvat
- Cijela organizacija
- Certifikacijsko tijelo
- Southern IT Networks
- Partner sheme
- The IASME Consortium Ltd
- Broj certifikata
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificirano
- 14. septembar 2026.
- Rok ponovne certifikacije
- 14. septembar 2027.
- Verzija profila
- 3.3 (Danzell)
Cyber Essentials koristi procijenjenu samoprocjenu kontrola kibernetičke sigurnosti organizacije. Pogledajte aktivni certifikat i kopiju za provjeru u javnom registru.
Podrška privatnosti i regulatornim zahtjevima
02 / USKLAĐENOSTKontrole dokumenata i jasne odgovornosti obrade za zahtjeve važne vašoj organizaciji.
GDPR
Usluga usklađena s GDPR-om, uz dokumentovane obaveze obrade podataka, objavljenu obavijest o privatnosti i transparentnost o podobrađivačima.
Pročitajte DPA (PDF)HIPAA
Kontrole pristupa, šifrirana pohrana i tragovi revizije podržavaju tokove zdravstvene dokumentacije. O ugovorima s poslovnim saradnicima moguće je razgovarati za vašu predviđenu upotrebu.
HIPAA zaštitne mjere i informacije o BAA-uPOPIA
Kontrolisani pristup, evidencija aktivnosti s dokumentima i podesivo čuvanje pomažu organizaciji da svoje politike zaštite ličnih informacija provede u praksi.
Razgovarajte o svojim POPIA zahtjevimaZakon DPDP
Dozvole, tragovi revizije, pretraživi zapisi i automatizacija čuvanja podržavaju pripremljenost za DPDP. Procijenite konfiguraciju, čuvanje dnevnika, ugovore i hosting za svoju primjenu.
Kako Folderit podržava pripremljenost za DPDPRegulatorna podrška razlikuje se od nezavisne certifikacije. Usklađenost vaše organizacije također zavisi od konfiguracije, politika, aktivnosti obrade i primjenjivih ugovora.
Sigurnost ugrađena u rad
03 / KONTROLEZaštitne mjere proizvoda i dokumentovano upravljanje, organizovani prema pitanjima vašeg sigurnosnog tima.
Identitet i pristup
Kontrolišite ko smije šta raditiDvofaktorska autentifikacija, podesiva pravila lozinki i IP ograničenja. Jedinstvena prijava s Microsoft Entra ID-om, Oktom i Googleom. Detaljne dozvole za datoteke i mape.
Šifriranje
U prijenosu i u pohraniŠifrirane veze štite podatke tokom prijenosa, uz 256-bitno šifriranu pohranu podataka u mirovanju.
Mogućnost revizije
Odgovornost za aktivnosti s dokumentimaTragovi revizije bilježe aktivnosti poput otpremanja, pregleda, preuzimanja i dijeljenja dokumenata, pružajući ovlaštenim administratorima dokaze za provjere i istrage.
Rezervne kopije i kontinuitet
Priprema za prekideGeografski odvojene rezervne kopije podržavaju oporavak. Naša politika upravljanja vanrednim situacijama definiše odgovornosti za reagovanje, prioritete obnove usluge i zahtjeve za testiranje procedura rezervnih kopija i oporavka.
Sigurnosno testiranje
Nezavisna procjenaRedovno penetracijsko testiranje koje provode nezavisni stručnjaci pomaže u otkrivanju ranjivosti. Naša politika sigurnosti informacija postavlja zahtjeve za upravljanje pristupom, siguran razvoj i sigurnost dobavljača.
Upravljanje incidentima
Dokumentovan proces reagovanjaNaša politika upravljanja incidentima obuhvata identifikaciju, procjenu ozbiljnosti, ograničavanje, oporavak, komunikaciju i pregled nakon incidenta, uz jasno određene odgovornosti.
Siguran razvoj
Politika sigurnosti informacijaNaša politika postavlja zahtjeve za sigurnost u životnom ciklusu razvoja softvera, preglede koda, sigurnosno testiranje i rješavanje ranjivosti.
Sigurnost dobavljača
Politika sigurnosti informacijaNaša politika obuhvata dubinsku analizu dobavljača, sigurnosne zahtjeve u ugovorima i kontinuirani nadzor. Objavljena lista pružalaca usluga utvrđuje uloge aplikacijskih, poslovnih i web-usluga.
Ljudi i upravljanje
Politika sigurnosti informacijaNaša politika definiše sigurnosne odgovornosti, zahtjeve osviještenosti i obuke osoblja, upravljanje imovinom i periodični pregled politika.
Sažeci politika opisuju dokumentovane zahtjeve, a ne rezultate nadzora u realnom vremenu. Mogućnosti proizvoda opisane su u našem pregledu sigurnosti. Zatražite dokaze za konkretnu implementaciju radi svoje procjene.
Sigurnost vaše implementacije
04 / ODGOVORNOSTIOdaberite uslužni aranžman koji odgovara vašim zahtjevima, a zatim potvrdite operativne odgovornosti u ugovoru.
| Oblast | Folderit cloud | On-premises |
|---|---|---|
| Hosting i oporavak | Pregledajte lokaciju hostinga usluge, aranžmane rezervnih kopija i dogovorene zahtjeve oporavka. | Definišite ko upravlja infrastrukturom, rezervnim kopijama i procedurama oporavka. |
| Održavanje | Potvrdite aranžmane održavanja usluge i podrške. | Dogovorite odgovornost za ažuriranja aplikacije, infrastrukturne zakrpe i nadzor. |
| Korisnici i pristup | Vaša organizacija odobrava korisnike, dozvole, dijeljenje i postavke autentifikacije za svoje radno okruženje. | |
| Životni ciklus informacija | Vaša organizacija odlučuje šta pohraniti, koja pravila čuvanja primijeniti i ko je ovlašten za brisanje, u skladu s dogovorenim mogućnostima i obavezama usluge. | |
Implementacija i paket utiču na dostupne funkcije i odgovornosti. Za on-premises instalacije potvrdite podjelu operativnih odgovornosti tokom procjene.
Dokumentacija za dubinsku analizu
05 / DOKAZIProvjerite naš Cyber Essentials certifikat i pregledajte javne pravne dokumente i dokumente o privatnosti. Kontaktirajte nas za ISO certifikat i dokumentaciju politika relevantnu vašoj provjeri.
JAVNI DOKUMENTI
Cyber Essentials certifikat
Obuhvat cijele organizacije. Javna provjera i kopija za pregled.
Ugovor o obradi podataka
Odgovornosti obrade i obaveze zaštite podataka.
Obavijest o privatnosti
Kako se postupa s ličnim informacijama.
Podobrađivači i pružaoci usluga
Uloge pružalaca usluga, uključujući aplikacijske usluge i alate javne web-stranice.
Uslovi korištenja
Uslovi koji uređuju korištenje Folderit usluge.
DOSTUPNO NA ZAHTJEV
Certifikat ISO/IEC 27001:2022
Certifikat EST-I-270571, uključujući obuhvat certificiranog sistema upravljanja.
Politika sigurnosti informacija
Sigurnosno upravljanje i organizacijske zaštitne mjere.
Politika upravljanja incidentima
Reagovanje na incidente, odgovornost i komunikacija.
Politika upravljanja vanrednim situacijama
Procedure kontinuiteta poslovanja i obnove usluge.
Zahtjevi se pregledaju prije dijeljenja prateće dokumentacije. Povjerljivi materijali ovdje nisu javno dostupni za preuzimanje.
Pitanja nabavnih timova
06 / VAŠA PROCJENAŠta obuhvata Folderitova ISO 27001 certifikacija?
Sistem upravljanja sigurnošću informacija kompanije Folderit OÜ certificiran je prema ISO/IEC 27001:2022. Obuhvata projektovanje, razvoj, instalaciju, održavanje i upravljanje cloud i on-premises sistemima za upravljanje dokumentima. Certifikat EST-I-270571 izdat je 28. oktobra 2024. i navodi rok važenja do 27. oktobra 2027, uz kontinuirano održavanje i revizije.
Gdje se hostuju naši podaci?
Naša obavijest o privatnosti navodi Amazon hosting u Irskoj ili drugu odabranu lokaciju kada je ta opcija dostupna. Dostupna je i on-premises implementacija. Tokom nabavke potvrdite lokaciju hostinga i uslužni aranžman za svoju implementaciju.
Neki pružaoci usluga mogu uključivati obradu izvan EEP-a. Pregledajte Obavijest o privatnosti (PDF) i listu pružalaca usluga za relevantne uloge i zaštitne mjere.
Možemo li dobiti DPA ili HIPAA ugovor s poslovnim saradnikom?
Naš standardni DPA (PDF) dostupan je za pregled. Kontaktirajte naš tim u vezi sa svojim ugovornim zahtjevima ili BAA ugovorom za zdravstvenu primjenu. Dogovorite primjenjive aranžmane prije obrade zaštićenih zdravstvenih informacija.
Čini li Folderit našu organizaciju automatski usklađenom?
Usklađenost je zajednički napor. Folderit pruža sigurnosne kontrole, mogućnosti upravljanja dokumentima i ugovorne obaveze koje podržavaju vaš program. Vaša organizacija ostaje odgovorna za svoje odluke o obradi, korisnički pristup, konfiguraciju i operativne procedure.
Naprimjer, automatizacija čuvanja mora biti podešena prema vašem odobrenom rasporedu, a potrebno čuvanje dnevnika treba potvrditi za vašu implementaciju.
Koristi li se web-analitika unutar našeg Folderit radnog okruženja?
Google Analytics i Microsoft Advertising koriste se na javnoj Folderit web-stranici, a ne unutar Folderit aplikacije. Naša stranica o podobrađivačima i pružaocima usluga razlikuje aplikacijske usluge od alata koji se koriste samo na javnoj web-stranici.
Kako trebamo procijeniti čuvanje i brisanje?
Postavite raspored čuvanja koji odražava zahtjeve vaše organizacije i potvrdite automatizaciju čuvanja dostupnu u vašem paketu. Premještanje dokumenta u korpu za otpatke nije isto što i trajno brisanje. U provjeru uključite verzije dokumenata, revizijske zapise i čuvanje rezervnih kopija.
Naš Vodič za pripremljenost za DPDP objašnjava ova pitanja konfiguracije. Prije ugovaranja zatražite od našeg tima potvrdu aranžmana izvoza i brisanja, uključujući zatvaranje računa.
Možemo li odrediti ciljeve oporavka i čuvanje dnevnika revizije?
U sigurnosnu provjeru uključite potrebno vrijeme oporavka, prihvatljiv gubitak podataka i period čuvanja dnevnika revizije. Sami aranžmani rezervnih kopija ne utvrđuju ugovorni cilj vremena oporavka (RTO) ni cilj tačke oporavka (RPO). Potvrdite dostupnost i obaveze za predviđenu implementaciju u odgovarajućem ugovoru.
Možemo li poslati sigurnosni upitnik ili zatražiti prateće dokaze?
Da. Pošaljite upitnik, potrebne dokumente i rok za provjeru na info@folderit.com. Navedite specifične zahtjeve za hosting, oporavak, autentifikaciju, čuvanje dnevnika ili ugovorne uslove kako bi naš tim mogao obraditi predviđenu implementaciju.
UNAPRIJEDITE SVOJU PROCJENU
Postavite sigurnosna pitanja našem timu.
Recite nam koji dokumenti su vam potrebni, koju implementaciju razmatrate i koji je vaš rok za provjeru. Možemo pomoći vašim IT timovima, timovima za privatnost i nabavku da zajedno procijene Folderit.
- Definišite obuhvat. Cloud ili on-premises, željena lokacija hostinga, kategorije podataka i primjenjivi regulatorni zahtjevi.
- Odredite potrebne dokaze. Certifikati, dokumentacija politika, vaš sigurnosni upitnik i svi specifični dokazi testiranja ili oporavka koje trebamo potvrditi.
- Potvrdite obaveze. Autentifikacija, čuvanje, ciljevi oporavka, zahtjevi za DPA ili BAA i rok nabavke.
Molimo šaljite zahtjeve, a ne stvarne podatke klijenata, pristupne podatke ili druge osjetljive informacije. Naš tim može dogovoriti odgovarajući kanal za povjerljive materijale za provjeru.
Nabavka i sigurnosne provjere: info@folderit.com
Upiti o privatnosti: privacy@folderit.com
Stranica ažurirana 30. septembra 2026. Ovaj pregled sažima Folderitove informacije o sigurnosti i privatnosti; primjenjivi ugovori definišu obaveze usluge. Pregled sigurnosti.