ISO/IEC 27001:2022
Informationssicherheitsmanagement, das unsere Cloud- und On-Premises-Dokumentenmanagementsysteme abdeckt.
Umfang und Details des ZertifikatsFolderit Trust Center
SICHERHEIT, DATENSCHUTZ UND NACHWEISE
Folderit Trust Center
Ihre Dokumente verdienen einen Anbieter, dem Sie vertrauen können. Sehen Sie sich unsere Zertifizierungen, Sicherheitskontrollen und Datenschutzversprechen an, inklusive unterstützender Unterlagen für Ihre Due Diligence.
Unabhängige Zertifizierungen
01 / ZERTIFIZIERUNGENCyber Essentials
Zertifizierung der gesamten Organisation nach dem britischen Cyber-Essentials-Programm.
Zertifikat in öffentlichem Register verifizierenDetails zum ISO 27001-Zertifikat
- Zertifiziertes Unternehmen
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Umfang
- Gestaltung, Entwicklung, Installation, Wartung und Management von cloudbasierten und On-Premises-Dokumentenmanagement-Systemen.
- Zertifizierungsstelle
- Certification Assurance International
- Zertifikatsnummer
- EST-I-270571
- Ausgestellt / Ablauf
- 28. Oktober 2024 / 27. Oktober 2027
Die Zertifizierung ist an die fortlaufende Wartung des Managementsystems und regelmäßige Audits gebunden. Zertifikatskopie anfordern.
Details des Cyber Essentials-Zertifikats
- Zertifiziertes Unternehmen
- Folderit OÜ
- Zertifizierungsprogramm
- Cyber Essentials
- Umfang
- Ganze Organisation
- Zertifizierungsstelle
- Southern IT Networks
- Programmpartner
- The IASME Consortium Ltd
- Zertifikatsnummer
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Zertifiziert
- 14. September 2026
- Rezertifizierung fällig
- 14. September 2027
- Profilversion
- 3.3 (Danzell)
Cyber Essentials verwendet eine geprüfte Selbstbewertung der Sicherheitskontrollen der Organisation. Gültiges Zertifikat und Ansichtskopie im öffentlichen Register ansehen.
Datenschutz- und regulatorische Unterstützung
02 / KONFORMITÄTDokumentenlenkung und klare Verarbeitungsverantwortlichkeiten für die Anforderungen, die für Ihre Organisation von Bedeutung sind.
DSGVO
DSGVO-konformer Dienst mit dokumentierten Verpflichtungen zur Datenverarbeitung, veröffentlichten Datenschutzhinweisen und Transparenz über Unterauftragsverarbeiter.
Lesen Sie die DPA (PDF)HIPAA
Zugriffskontrollen, verschlüsselte Speicherung und Audit-Trails unterstützen Workflows für Gesundheitsdokumente. Business Associate Agreements stehen zur Besprechung für Ihre beabsichtigte Verwendung zur Verfügung.
HIPAA-Sicherheitsmaßnahmen und BAA-InformationenPOPIA
Der kontrollierte Zugriff, die Aufzeichnungen zur Dokumentenaktivität und die konfigurierbare Aufbewahrung helfen Ihrer Organisation dabei, ihre Richtlinien zum Schutz personenbezogener Informationen in die Praxis umzusetzen.
Diskutieren Sie Ihre POPIA-AnforderungenDPDP-Gesetz
Berechtigungen, Audit-Trails, durchsuchbare Unterlagen und automatisierte Aufbewahrung unterstützen die Vorbereitung auf die DPDP-Anforderungen. Prüfen Sie für Ihren Anwendungsfall die Konfiguration, Protokollaufbewahrung, Verträge und das Hosting.
Wie Folderit die Vorbereitung auf die DPDP unterstütztDie regulatorische Unterstützung unterscheidet sich von der unabhängigen Zertifizierung. Die Konformität Ihrer Organisation hängt zudem von ihrer Konfiguration, den Richtlinien, den Verarbeitungsaktivitäten und den anwendbaren Vereinbarungen ab.
Sicherheit, in die Arbeit integriert
03 / SCHUTZMASSNAHMENProduktsicherheitsmaßnahmen und dokumentierte Governance, strukturiert nach den Fragen, die Ihr Sicherheitsteam stellt.
Identität und Zugriff
Legen Sie fest, wer was tun darfZwei-Faktor-Authentifizierung, konfigurierbare Passwortrichtlinien und IP-Einschränkungen. Single Sign-On mit Microsoft Entra ID, Okta und Google. Detaillierte Berechtigungen für Dateien und Ordner.
Verschlüsselung
Bei der Übertragung und SpeicherungVerschlüsselte Verbindungen schützen Daten während der Übertragung, mit 256-Bit-verschlüsselter Speicherung für Daten im Ruhezustand.
Nachvollziehbarkeit
Verantwortlichkeit über alle Dokumentenaktivitäten hinwegAudit-Logs erfassen Dokumentenaktivitäten wie Uploads, Vorschauen, Downloads und das Teilen, wodurch autorisierten Administratoren Beweismittel für Überprüfungen und Untersuchungen zur Verfügung gestellt werden.
Backups und Betriebskontinuität
Vorbereitung auf StörungenGeografisch getrennte Backups unterstützen die Wiederherstellung. Unsere Richtlinie für das Notfallmanagement definiert die Verantwortlichkeiten für die Reaktion, die Prioritäten für die Wiederherstellung der Dienste und die Anforderungen für das Testen der Backup- und Wiederherstellungsverfahren.
Sicherheitstest
Unabhängige BewertungRegelmäßige Penetrationstests durch externe Spezialisten helfen, Schwachstellen zu identifizieren. Unsere Information Security Policy legt Anforderungen für Zugangsmanagement, sichere Entwicklung und Lieferanten-Sicherheit fest.
Incidentmanagement
Ein dokumentierter ReaktionsprozessUnsere Incident Management Policy umfasst Identifizierung, Schweregradbeurteilung, Eindämmung, Wiederherstellung, Kommunikation und Nachbesprechung nach dem Vorfall, mit klar definierter Verantwortung.
Sichere Entwicklung
Informationssicherheits-RichtlinieUnsere Richtlinie legt Anforderungen für die Sicherheit im Softwareentwicklungslebenszyklus, Code-Reviews, Sicherheitstests und das Beheben von Schwachstellen fest.
Sicherheit der Lieferanten
Informationssicherheits-RichtlinieUnsere Richtlinie befasst sich mit der Lieferantenprüfung, Sicherheitsanforderungen in Verträgen und der laufenden Überwachung. Die veröffentlichte Anbieterliste zeigt die Rollen der Dienste für die Anwendung, den Geschäftsbetrieb und die Website auf.
Menschen und Governance
Informationssicherheits-RichtlinieUnsere Richtlinie definiert Sicherheitsverantwortlichkeiten, das Bewusstsein des Personals und Schulungsanforderungen, das Asset-Management sowie die regelmäßige Überprüfung der Richtlinie.
Die Zusammenfassungen der Richtlinien beschreiben dokumentierte Anforderungen, keine Ergebnisse einer laufenden Überwachung. Die Produktfunktionen sind beschrieben in unserer Sicherheitsübersicht. Fordern Sie für Ihre Bewertung Nachweise zur konkreten Bereitstellung an.
Sicherheit für Ihre Bereitstellung
04 / VERANTWORTUNGENWählen Sie eine Servicevereinbarung, die Ihren Anforderungen entspricht, und bestätigen Sie dann die operativen Verantwortlichkeiten in Ihrem Vertrag.
| Bereich | Folderit Cloud | On-Premises |
|---|---|---|
| Hosting und Wiederherstellung | Überprüfen Sie den Standort der Hosting-Infrastruktur, die Backup-Anordnungen und die vereinbarten Anforderungen zur Wiederherstellung. | Definieren Sie, wer die Infrastruktur, Backups und Wiederherstellungsverfahren betreibt. |
| Wartung | Bestätigen Sie die Wartungs- und Supportvereinbarungen. | Vereinbaren Sie, wer für Anwendungsupdates, Infrastruktur-Patches und Überwachung verantwortlich ist. |
| Benutzer & Zugriff | Ihre Organisation genehmigt Benutzer, Berechtigungen, Freigabe- und Authentifizierungseinstellungen für ihren Arbeitsbereich. | |
| Lebenszyklus von Informationen | Ihre Organisation entscheidet, was gespeichert wird, die anwendbaren Aufbewahrungsregeln und die autorisierte Löschung, unter Beachtung der vereinbarten Service-Leistungen und -Pflichten. | |
Die Bereitstellung und der Plan beeinflussen verfügbare Funktionen und Verantwortlichkeiten. Für On-Premises-Installationen bestätigen Sie während Ihrer Bewertung die Aufteilung der operativen Verantwortlichkeiten.
Dokumentation für Due Diligence
05 / NachweisePrüfen Sie unser Cyber-Essentials-Zertifikat sowie unsere öffentlich zugänglichen Rechts- und Datenschutzhinweise. Kontaktieren Sie uns für unser ISO-Zertifikat und die für Ihre Prüfung relevanten Richtlinienunterlagen.
ÖFFENTLICHE DOKUMENTE
Zertifikat Cyber Essentials
Umfang für die gesamte Organisation. Öffentliche Verifizierung und eine Inspektionskopie.
Auftragsverarbeitungsvertrag
Verantwortlichkeiten für die Verarbeitung und Datenschutzverpflichtungen.
Datenschutzhinweisen erläutert
Wie mit persönlichen Informationen umgegangen wird.
Unterauftragsverarbeiter und Dienstleister
Provider-Rollen, einschließlich Anwendungsdienste und öffentlicher Website-Tools.
Nutzungsbedingungen
Die Bedingungen für die Nutzung des Folderit-Dienstes.
AUF ANFRAGE ERHÄLTLICH
ISO/IEC 27001:2022-Zertifikat
Zertifikat EST-I-270571, einschließlich des zertifizierten Geltungsbereichs des Managementsystems.
Informationssicherheits-Richtlinie
Sicherheitsgovernance und organisatorische Schutzmaßnahmen.
Richtlinie für das Incident Management
Reaktion auf Vorfälle, Zuständigkeiten und Kommunikation.
Richtlinie Notfallmanagement
Verfahren zur Geschäftskontinuität und Wiederherstellung der Dienstleistungen.
Die Anträge werden vor dem Freigeben der unterstützenden Dokumente geprüft. Vertrauliche Materialien sind hier nicht öffentlich herunterladbar.
Fragen von Einkaufsteams
06 / IHRE PRÜFUNGWas umfasst die ISO 27001-Zertifizierung von Folderit?
Das Informationssicherheitsmanagementsystem von Folderit OÜ ist nach ISO/IEC 27001:2022 zertifiziert. Der Geltungsbereich umfasst die Gestaltung, Entwicklung, Installation, Wartung und Verwaltung cloudbasierter und lokal installierter Dokumentenmanagementsysteme. Das Zertifikat EST-I-270571 wurde am 28. Oktober 2024 ausgestellt und nennt den 27. Oktober 2027 als Ablaufdatum, vorbehaltlich fortlaufender Pflege und Audits.
Wo werden unsere Daten gehostet?
Unsere Datenschutzhinweise nennen Amazon-Hosting in Irland oder einen anderen ausgewählten Standort, sofern diese Option angeboten wird. Auch eine On-Premises-Bereitstellung ist möglich. Bestätigen Sie im Beschaffungsprozess den Hosting-Standort und die Servicevereinbarung für Ihre Bereitstellung.
Einige Dienstleister können eine Verarbeitung außerhalb des EWR beinhalten. Prüfen Sie Datenschutzerklärung (PDF) und Anbieterliste für die relevanten Rollen und Sicherheitsmaßnahmen.
Können wir eine DPA oder ein HIPAA Business Associate Agreement erhalten?
Unser Standard-Auftragsverarbeitungsvertrag (DPA, PDF) steht zur Prüfung bereit. Kontaktieren Sie unser Team zu Ihren vertraglichen Anforderungen oder zu einem BAA für einen Anwendungsfall im Gesundheitswesen. Vereinbaren Sie die geltenden Regelungen, bevor Sie geschützte Gesundheitsinformationen verarbeiten.
Erfüllt Folderit automatisch die Compliance-Anforderungen unserer Organisation?
Compliance ist eine gemeinsame Aufgabe. Folderit bietet Sicherheitsmaßnahmen, Dokumentenmanagement-Funktionen und vertragliche Zusagen, die Ihr Compliance-Programm unterstützen. Ihre Organisation bleibt für ihre Entscheidungen zur Datenverarbeitung, Benutzerzugriffe, Konfiguration und Betriebsverfahren verantwortlich.
Beispielsweise muss die Aufbewahrungsautomatisierung entsprechend Ihrem genehmigten Zeitplan konfiguriert werden, und die erforderliche Log-Aufbewahrung muss für Ihr Deployment bestätigt werden.
Werden Website-Analysen in unserem Folderit-Workspace verwendet?
Google Analytics und Microsoft Advertising werden auf der öffentlichen Folderit-Website eingesetzt, nicht innerhalb der Folderit-Anwendung. Unsere Seite zu Unterauftragsverarbeitern und Dienstleistern unterscheidet Anwendungsdienste von Werkzeugen, die nur auf der öffentlichen Website eingesetzt werden.
Wie sollten wir die Aufbewahrung und Löschung bewerten?
Legen Sie einen Aufbewahrungsplan fest, der die Anforderungen Ihrer Organisation widerspiegelt, und bestätigen Sie die für Ihren Plan verfügbare Aufbewahrungsautomatisierung. Die Verschiebung eines Dokuments in den Papierkorb ist nicht identisch mit einer dauerhaften Löschung. Schließen Sie Dokumentversionen, Audit-Records und die Aufbewahrung von Backups in Ihre Prüfung ein.
Unser Leitfaden zur Vorbereitung auf die DPDP erläutert diese Konfigurationsfragen. Lassen Sie sich von unserem Team vor Vertragsabschluss die Regelungen zum Export und zur Löschung einschließlich der Kontoschließung bestätigen.
Können wir Wiederherstellungsziele und die Aufbewahrung des Audit-Logs festlegen?
Berücksichtigen Sie bei Ihrer Sicherheitsprüfung die erforderliche Wiederherstellungszeit, den akzeptablen Datenverlust und die Aufbewahrungsfrist für Audit-Protokolle. Backup-Regelungen allein begründen weder eine vertragliche Wiederherstellungszeit (RTO) noch einen Wiederherstellungspunkt (RPO). Bestätigen Sie die Verfügbarkeit und Zusagen für Ihre geplante Bereitstellung im geltenden Vertrag.
Können wir eine Sicherheitsabfrage senden oder nach unterstützenden Nachweisen verlangen?
Ja. Senden Sie Ihren Fragebogen, die benötigten Unterlagen und Ihren Prüfungszeitplan an info@folderit.com. Nennen Sie konkrete Anforderungen an Hosting, Wiederherstellung, Authentifizierung, Protokollaufbewahrung oder Vertragsbedingungen, damit unser Team auf Ihre geplante Bereitstellung eingehen kann.
FÜHREN SIE IHRE PRÜFUNG WEITER
Stellen Sie Ihre Sicherheitsfragen an unser Team.
Teilen Sie uns mit, welche Unterlagen Sie benötigen, welche Bereitstellung Sie erwägen und welchen Zeitplan Sie für die Prüfung haben. Wir unterstützen Ihre IT-, Datenschutz- und Beschaffungsteams bei der gemeinsamen Bewertung von Folderit.
- Definieren Sie den Umfang. Cloud oder On-Premises, bevorzugter Hosting-Standort, Datenkategorien und geltende regulatorische Anforderungen.
- Identifizieren Sie den Nachweis. Zertifikate, Richtlinienunterlagen, Ihr Sicherheitsfragebogen und konkrete Test- oder Wiederherstellungsnachweise, die wir bestätigen sollen.
- Bestätigen Sie die Verpflichtungen. Authentifizierung, Aufbewahrung, Wiederherstellungsziele, DPA- oder BAA-Anforderungen und Ihr Einkaufszeitplan.
Bitte senden Sie Anforderungen anstelle von Live-Kundenakten, Zugangsdaten oder anderen sensiblen Daten. Unser Team kann einen geeigneten Kanal für vertrauliche Überprüfungsunterlagen vereinbaren.
Beschaffung und Sicherheitsüberprüfungen: info@folderit.com
Datenschutzanfragen: privacy@folderit.com
Seite aktualisiert am 30. September 2026. Diese Übersicht fasst die Sicherheits- und Datenschutzinformationen von Folderit zusammen; die anwendbaren Vereinbarungen definieren die Service-Verpflichtungen. Sicherheitsübersicht.