ISO/IEC 27001:2022
Управљање сигурношћу информација које обухвата наше cloud и on-premises системе за управљање документима.
Обухват и детаљи цертификатаЦентар повјерења
СИГУРНОСТ, ПРИВАТНОСТ И ПОУЗДАНОСТ
Folderit-ов центар повјерења
Ваши документи заслужују пружаоца услуге којем можете вјеровати. Прегледајте наше цертификате, сигурносне контроле и обавезе приватности, уз пратећу документацију за вашу дубинску анализу.
Независне цертификације
01 / ПОТВРДЕCyber Essentials
Цертификација цијеле организације према британској схеми Cyber Essentials.
Провјерите цертификат у јавном региструДетаљи цертификата ISO 27001
- Цертифицирани субјект
- Folderit OÜ
- Стандард
- ISO/IEC 27001:2022
- Обухват
- Пројектовање, развој, инсталација, одржавање и управљање системима за управљање документима у облаку и on-premises.
- Цертификацијско тијело
- Certification Assurance International
- Број цертификата
- EST-I-270571
- Датум издавања / истека
- 28. октобар 2024. / 27. октобар 2027.
Цертификација подлијеже континуираном одржавању система управљања и периодичним ревизијама. Затражите копију цертификата.
Детаљи цертификата Cyber Essentials
- Цертифицирани субјект
- Folderit OÜ
- Схема
- Cyber Essentials
- Обухват
- Цијела организација
- Цертификацијско тијело
- Southern IT Networks
- Партнер схеме
- The IASME Consortium Ltd
- Број цертификата
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Цертифицирано
- 14. септембар 2026.
- Рок поновне цертификације
- 14. септембар 2027.
- Верзија профила
- 3.3 (Danzell)
Cyber Essentials користи процијењену самопроцјену контрола кибернетичке сигурности организације. Погледајте активни цертификат и копију за провјеру у јавном регистру.
Подршка приватности и регулаторним захтјевима
02 / УСКЛАЂЕНОСТКонтроле докумената и јасне одговорности обраде за захтјеве важне вашој организацији.
GDPR
Услуга усклађена с GDPR-ом, уз документоване обавезе обраде података, објављену обавијест о приватности и транспарентност о подобрађивачима.
Прочитајте DPA (PDF)HIPAA
Контроле приступа, шифрирана похрана и трагови ревизије подржавају токове здравствене документације. О уговорима с пословним сарадницима могуће је разговарати за вашу предвиђену употребу.
HIPAA заштитне мјере и информације о BAA-уPOPIA
Контролисани приступ, евиденција активности с документима и подесиво чување помажу организацији да своје политике заштите личних информација проведе у пракси.
Разговарајте о својим POPIA захтјевимаЗакон DPDP
Дозволе, трагови ревизије, претраживи записи и аутоматизација чувања подржавају припремљеност за DPDP. Процијените конфигурацију, чување дневника, уговоре и хостинг за своју примјену.
Како Folderit подржава припремљеност за DPDPРегулаторна подршка разликује се од независне цертификације. Усклађеност ваше организације такођер зависи од конфигурације, политика, активности обраде и примјењивих уговора.
Сигурност уграђена у рад
03 / КОНТРОЛЕЗаштитне мјере производа и документовано управљање, организовани према питањима вашег сигурносног тима.
Идентитет и приступ
Контролишите ко смије шта радитиДвофакторска аутентификација, подесива правила лозинки и IP ограничења. Јединствена пријава с Microsoft Entra ID-ом, Октом и Google-ом. Детаљне дозволе за датотеке и мапе.
Шифрирање
У пријеносу и у похраниШифриране везе штите податке током пријеноса, уз 256-битно шифрирану похрану података у мировању.
Могућност ревизије
Одговорност за активности с документимаТрагови ревизије биљеже активности попут отпремања, прегледа, преузимања и дијељења докумената, пружајући овлаштеним администраторима доказе за провјере и истраге.
Резервне копије и континуитет
Припрема за прекидеГеографски одвојене резервне копије подржавају опоравак. Наша политика управљања ванредним ситуацијама дефинише одговорности за реаговање, приоритете обнове услуге и захтјеве за тестирање процедура резервних копија и опоравка.
Сигурносно тестирање
Независна процјенаРедовно пенетрацијско тестирање које проводе независни стручњаци помаже у откривању рањивости. Наша политика сигурности информација поставља захтјеве за управљање приступом, сигуран развој и сигурност добављача.
Управљање инцидентима
Документован процес реаговањаНаша политика управљања инцидентима обухвата идентификацију, процјену озбиљности, ограничавање, опоравак, комуникацију и преглед након инцидента, уз јасно одређене одговорности.
Сигуран развој
Политика сигурности информацијаНаша политика поставља захтјеве за сигурност у животном циклусу развоја софтвера, прегледе кода, сигурносно тестирање и рјешавање рањивости.
Сигурност добављача
Политика сигурности информацијаНаша политика обухвата дубинску анализу добављача, сигурносне захтјеве у уговорима и континуирани надзор. Објављена листа пружалаца услуга утврђује улоге апликацијских, пословних и веб-услуга.
Људи и управљање
Политика сигурности информацијаНаша политика дефинише сигурносне одговорности, захтјеве освијештености и обуке особља, управљање имовином и периодични преглед политика.
Сажеци политика описују документоване захтјеве, а не резултате надзора у реалном времену. Могућности производа описане су у нашем прегледу сигурности. Затражите доказе за конкретну имплементацију ради своје процјене.
Сигурност ваше имплементације
04 / ОДГОВОРНОСТИОдаберите услужни аранжман који одговара вашим захтјевима, а затим потврдите оперативне одговорности у уговору.
| Област | Folderit cloud | On-premises |
|---|---|---|
| Хостинг и опоравак | Прегледајте локацију хостинга услуге, аранжмане резервних копија и договорене захтјеве опоравка. | Дефинишите ко управља инфраструктуром, резервним копијама и процедурама опоравка. |
| Одржавање | Потврдите аранжмане одржавања услуге и подршке. | Договорите одговорност за ажурирања апликације, инфраструктурне закрпе и надзор. |
| Корисници и приступ | Ваша организација одобрава кориснике, дозволе, дијељење и поставке аутентификације за своје радно окружење. | |
| Животни циклус информација | Ваша организација одлучује шта похранити, која правила чувања примијенити и ко је овлаштен за брисање, у складу с договореним могућностима и обавезама услуге. | |
Имплементација и пакет утичу на доступне функције и одговорности. За on-premises инсталације потврдите подјелу оперативних одговорности током процјене.
Документација за дубинску анализу
05 / ДОКАЗИПровјерите наш Cyber Essentials цертификат и прегледајте јавне правне документе и документе о приватности. Контактирајте нас за ISO цертификат и документацију политика релевантну вашој провјери.
ЈАВНИ ДОКУМЕНТИ
Cyber Essentials цертификат
Обухват цијеле организације. Јавна провјера и копија за преглед.
Уговор о обради података
Одговорности обраде и обавезе заштите података.
Обавијест о приватности
Како се поступа с личним информацијама.
Подобрађивачи и пружаоци услуга
Улоге пружалаца услуга, укључујући апликацијске услуге и алате јавне веб-странице.
Услови кориштења
Услови који уређују кориштење Folderit услуге.
ДОСТУПНО НА ЗАХТЈЕВ
Цертификат ISO/IEC 27001:2022
Цертификат EST-I-270571, укључујући обухват цертифицираног система управљања.
Политика сигурности информација
Сигурносно управљање и организацијске заштитне мјере.
Политика управљања инцидентима
Реаговање на инциденте, одговорност и комуникација.
Политика управљања ванредним ситуацијама
Процедуре континуитета пословања и обнове услуге.
Захтјеви се прегледају прије дијељења пратеће документације. Повјерљиви материјали овдје нису јавно доступни за преузимање.
Питања набавних тимова
06 / ВАША ПРОЦЈЕНАШта обухвата Folderit-ова ISO 27001 цертификација?
Систем управљања сигурношћу информација компаније Folderit OÜ цертифициран је према ISO/IEC 27001:2022. Обухвата пројектовање, развој, инсталацију, одржавање и управљање cloud и on-premises системима за управљање документима. Цертификат EST-I-270571 издат је 28. октобра 2024. и наводи рок важења до 27. октобра 2027, уз континуирано одржавање и ревизије.
Гдје се хостују наши подаци?
Наша обавијест о приватности наводи Амазон хостинг у Ирској или другу одабрану локацију када је та опција доступна. Доступна је и on-premises имплементација. Током набавке потврдите локацију хостинга и услужни аранжман за своју имплементацију.
Неки пружаоци услуга могу укључивати обраду изван ЕЕП-а. Прегледајте Обавијест о приватности (PDF) и листу пружалаца услуга за релевантне улоге и заштитне мјере.
Можемо ли добити DPA или HIPAA уговор с пословним сарадником?
Наш стандардни DPA (PDF) доступан је за преглед. Контактирајте наш тим у вези са својим уговорним захтјевима или BAA уговором за здравствену примјену. Договорите примјењиве аранжмане прије обраде заштићених здравствених информација.
Чини ли Folderit нашу организацију аутоматски усклађеном?
Усклађеност је заједнички напор. Folderit пружа сигурносне контроле, могућности управљања документима и уговорне обавезе које подржавају ваш програм. Ваша организација остаје одговорна за своје одлуке о обради, кориснички приступ, конфигурацију и оперативне процедуре.
Напримјер, аутоматизација чувања мора бити подешена према вашем одобреном распореду, а потребно чување дневника треба потврдити за вашу имплементацију.
Користи ли се веб-аналитика унутар нашег Folderit радног окружења?
Google Analytics и Microsoft Advertising користе се на јавној Folderit веб-страници, а не унутар Folderit апликације. Наша страница о подобрађивачима и пружаоцима услуга разликује апликацијске услуге од алата који се користе само на јавној веб-страници.
Како требамо процијенити чување и брисање?
Поставите распоред чувања који одражава захтјеве ваше организације и потврдите аутоматизацију чувања доступну у вашем пакету. Премјештање документа у корпу за отпатке није исто што и трајно брисање. У провјеру укључите верзије докумената, ревизијске записе и чување резервних копија.
Наш Водич за припремљеност за DPDP објашњава ова питања конфигурације. Прије уговарања затражите од нашег тима потврду аранжмана извоза и брисања, укључујући затварање рачуна.
Можемо ли одредити циљеве опоравка и чување дневника ревизије?
У сигурносну провјеру укључите потребно вријеме опоравка, прихватљив губитак података и период чувања дневника ревизије. Сами аранжмани резервних копија не утврђују уговорни циљ времена опоравка (RTO) ни циљ тачке опоравка (RPO). Потврдите доступност и обавезе за предвиђену имплементацију у одговарајућем уговору.
Можемо ли послати сигурносни упитник или затражити пратеће доказе?
Да. Пошаљите упитник, потребне документе и рок за провјеру на info@folderit.com. Наведите специфичне захтјеве за хостинг, опоравак, аутентификацију, чување дневника или уговорне услове како би наш тим могао обрадити предвиђену имплементацију.
УНАПРИЈЕДИТЕ СВОЈУ ПРОЦЈЕНУ
Поставите сигурносна питања нашем тиму.
Реците нам који документи су вам потребни, коју имплементацију разматрате и који је ваш рок за провјеру. Можемо помоћи вашим IT тимовима, тимовима за приватност и набавку да заједно процијене Folderit.
- Дефинишите обухват. Cloud или on-premises, жељена локација хостинга, категорије података и примјењиви регулаторни захтјеви.
- Одредите потребне доказе. Цертификати, документација политика, ваш сигурносни упитник и сви специфични докази тестирања или опоравка које требамо потврдити.
- Потврдите обавезе. Аутентификација, чување, циљеви опоравка, захтјеви за DPA или BAA и рок набавке.
Молимо шаљите захтјеве, а не стварне податке клијената, приступне податке или друге осјетљиве информације. Наш тим може договорити одговарајући канал за повјерљиве материјале за провјеру.
Набавка и сигурносне провјере: info@folderit.com
Упити о приватности: privacy@folderit.com
Страница ажурирана 30. септембра 2026. Овај преглед сажима Folderit-ове информације о сигурности и приватности; примјењиви уговори дефинишу обавезе услуге. Преглед сигурности.