ISO/IEC 27001:2022
Tietoturvan hallinta, joka kattaa pilvipohjaiset ja paikallisesti asennettavat asiakirjahallintajärjestelmämme.
Sertifikaatin soveltamisala ja tiedotFolderitin luottamuskeskus
TIETOTURVA, TIETOSUOJA JA VARMENNUS
Folderitin luottamuskeskus
Asiakirjasi ansaitsevat luotettavan palveluntarjoajan. Tutustu sertifikaatteihimme, tietoturvan hallintakeinoihin ja tietosuojasitoumuksiin sekä arviointiasi tukevaan dokumentaatioon.
Riippumattomat sertifikaatit
01 / VARMENNUSCyber Essentials
Koko organisaation sertifiointi Britannian Cyber Essentials -ohjelmassa.
Tarkista sertifikaatti julkisesta rekisteristäISO 27001 -sertifikaatin tiedot
- Sertifioitu organisaatio
- Folderit OÜ
- Standardi
- ISO/IEC 27001:2022
- Soveltamisala
- Pilvipohjaisten ja paikallisesti asennettavien asiakirjahallintajärjestelmien suunnittelu, kehitys, asennus, ylläpito ja hallinta.
- Sertifiointielin
- Certification Assurance International
- Sertifikaatin numero
- EST-I-270571
- Myöntämispäivä / voimassaolon päättyminen
- 28. lokakuuta 2024 / 27. lokakuuta 2027
Sertifiointi edellyttää hallintajärjestelmän jatkuvaa ylläpitoa ja määräaikaisia auditointeja. Pyydä kopio sertifikaatista.
Cyber Essentials -sertifikaatin tiedot
- Sertifioitu organisaatio
- Folderit OÜ
- Ohjelma
- Cyber Essentials
- Soveltamisala
- Koko organisaatio
- Sertifiointielin
- Southern IT Networks
- Ohjelman yhteistyökumppani
- The IASME Consortium Ltd
- Sertifikaatin numero
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Sertifioitu
- 14. syyskuuta 2026
- Uudelleensertifiointi viimeistään
- 14. syyskuuta 2027
- Profiilin versio
- 3.3 (Danzell)
Cyber Essentials perustuu organisaation kyberturvallisuuden hallintakeinojen arvioituun itsearviointiin. Katso voimassa oleva sertifikaatti ja tarkastuskopio julkisesta rekisteristä.
Tietosuoja ja sääntelyn noudattamisen tuki
02 / VAATIMUSTENMUKAISUUSAsiakirjojen hallintakeinot ja selkeät käsittelyvastuut organisaatiollesi merkityksellisiä vaatimuksia varten.
GDPR
GDPR:n mukainen palvelu, jolla on dokumentoidut tietojenkäsittelysitoumukset, julkaistu tietosuojailmoitus ja avoimet tiedot alikäsittelijöistä.
Lue tietojenkäsittelysopimus (PDF)HIPAA
Käyttöoikeuksien hallinta, salattu säilytys ja tapahtumalokit tukevat terveydenhuollon asiakirjatyönkulkuja. Business Associate Agreement -sopimuksista voidaan keskustella suunniteltua käyttötarkoitustasi varten.
HIPAA-suojatoimet ja BAA-tiedotPOPIA
Hallitut käyttöoikeudet, asiakirjojen tapahtumatiedot ja määritettävä säilytys auttavat organisaatiotasi toteuttamaan henkilötietojen suojaamisen käytäntöjä.
Keskustele POPIA-vaatimuksistanneDPDP Act
Käyttöoikeudet, tapahtumalokit, haettavat tietueet ja automaattinen säilytyksen hallinta tukevat DPDP-valmiuksia. Arvioi asetukset, lokien säilytys, sopimukset ja palvelinympäristö oman käyttötapauksesi kannalta.
Näin Folderit tukee DPDP-valmiuksiaSääntelyn noudattamisen tuki on eri asia kuin riippumaton sertifiointi. Organisaationne vaatimustenmukaisuus riippuu myös määrityksistä, käytännöistä, käsittelytoimista ja sovellettavista sopimuksista.
Tietoturva osana päivittäistä työtä
03 / HALLINTAKEINOTTuotteen suojatoimet ja dokumentoitu hallinta tietoturvatiiminne kysymysten mukaan jäsenneltyinä.
Identiteetti ja käyttöoikeudet
Hallitse, kuka saa tehdä mitäkinKaksivaiheinen tunnistautuminen, määritettävät salasanakäytännöt ja IP-osoiterajoitukset. Kertakirjautuminen Microsoft Entra ID:n, Oktan ja Googlen kautta. Yksityiskohtaiset tiedostojen ja kansioiden käyttöoikeudet.
Salaus
Siirron ja säilytyksen aikanaSalatut yhteydet suojaavat siirrettäviä tietoja, ja 256-bittinen salaus suojaa tallennettuja tietoja.
Auditoitavuus
Vastuut näkyviin asiakirjojen käsittelyssäTapahtumalokit tallentavat asiakirjojen toimet, kuten lähetykset, esikatselut, lataukset ja jakamisen. Valtuutetut ylläpitäjät saavat näin todisteita tarkastuksia ja selvityksiä varten.
Varmuuskopiot ja jatkuvuus
Häiriöihin varautuminenMaantieteellisesti erilliset varmuuskopiot tukevat palautumista. Hätätilanteiden hallintakäytäntömme määrittää vastuut, palvelun palauttamisen tärkeysjärjestyksen sekä varmuuskopiointi- ja palautusmenettelyjen testausvaatimukset.
Tietoturvatestaus
Riippumaton arviointiUlkopuolisten asiantuntijoiden säännölliset tunkeutumistestaukset auttavat tunnistamaan haavoittuvuuksia. Tietoturvakäytäntömme asettaa vaatimukset käyttöoikeuksien hallinnalle, turvalliselle kehitykselle ja toimittajien tietoturvalle.
Tietoturvapoikkeamien hallinta
Dokumentoitu toimintaprosessiTietoturvapoikkeamien hallintakäytäntömme kattaa tunnistamisen, vakavuuden arvioinnin, rajaamisen, palautumisen, viestinnän ja jälkiarvioinnin sekä selkeät vastuut.
Turvallinen kehitys
TietoturvakäytäntöKäytäntömme asettaa vaatimukset ohjelmistokehityksen elinkaaren turvallisuudelle, koodikatselmoinneille, tietoturvatestaukselle ja haavoittuvuuksien korjaamiselle.
Toimittajien tietoturva
TietoturvakäytäntöKäytäntömme kattaa toimittajien ennakkoarvioinnin, sopimusten tietoturvavaatimukset ja jatkuvan valvonnan. julkaistu palveluntarjoajaluettelo kuvaa sovellus-, liiketoiminta- ja verkkosivustopalvelujen roolit.
Henkilöstö ja hallinto
TietoturvakäytäntöKäytäntömme määrittää tietoturvavastuut, henkilöstön tietoisuuden ja koulutuksen vaatimukset, omaisuudenhallinnan sekä käytäntöjen määräaikaisen tarkastamisen.
Käytäntöjen yhteenvedot kuvaavat dokumentoituja vaatimuksia, eivät reaaliaikaisen valvonnan tuloksia. Tuotteen ominaisuudet on kuvattu tietoturvan yleiskatsauksessa. Pyydä käyttöönottoonne sopiva näyttö arviointianne varten.
Tietoturva valitussa käyttöönotossa
04 / VASTUUTValitse vaatimuksiinne sopiva palvelujärjestely ja vahvista toiminnalliset vastuut sopimuksessa.
| Osa-alue | Folderitin pilvipalvelu | Paikallinen asennus |
|---|---|---|
| Palvelinympäristö ja palautuminen | Tarkasta palvelun tietojen sijainti, varmuuskopiointijärjestelyt ja sovitut palautumisvaatimukset. | Määritä, kuka vastaa infrastruktuurista, varmuuskopioista ja palautusmenettelyistä. |
| Ylläpito | Vahvista palvelun ylläpito- ja tukijärjestelyt. | Sopikaa vastuu sovelluspäivityksistä, infrastruktuurin korjauspäivityksistä ja valvonnasta. |
| Käyttäjät ja käyttöoikeudet | Organisaationne hyväksyy työtilansa käyttäjät, käyttöoikeudet, jakamisen ja tunnistautumisasetukset. | |
| Tiedon elinkaari | Organisaationne päättää tallennettavista tiedoista, sovellettavista säilytyssäännöistä ja valtuutetusta poistamisesta sovittujen palveluominaisuuksien ja velvoitteiden puitteissa. | |
Käyttöönotto ja paketti vaikuttavat käytettävissä oleviin ominaisuuksiin ja vastuisiin. Vahvista paikallisten asennusten operatiivisten vastuiden jako arvioinnin yhteydessä.
Dokumentaatio ennakkoarviointia varten
05 / NÄYTTÖTarkista Cyber Essentials -sertifikaattimme ja tutustu julkisiin oikeudellisiin ja tietosuoja-asiakirjoihin. Pyydä meiltä ISO-sertifikaatti ja arviointiinne sopiva käytäntödokumentaatio.
JULKISET ASIAKIRJAT
Cyber Essentials -sertifikaatti
Kattaa koko organisaation. Julkinen varmennus ja tarkastuskopio.
Tietojenkäsittelysopimus
Tietojenkäsittelyn vastuut ja tietosuojasitoumukset.
Tietosuojailmoitus
Henkilötietojen käsittely.
Alikäsittelijät ja palveluntarjoajat
Palveluntarjoajien roolit, mukaan lukien sovelluspalvelut ja julkisen verkkosivuston työkalut.
Käyttöehdot
Folderit-palvelun käyttöä koskevat ehdot.
SAATAVILLA PYYNNÖSTÄ
ISO/IEC 27001:2022 -sertifikaatti
Sertifikaatti EST-I-270571 ja sertifioidun hallintajärjestelmän soveltamisala.
Tietoturvakäytäntö
Tietoturvan hallinto ja organisatoriset suojatoimet.
Tietoturvapoikkeamien hallintakäytäntö
Poikkeamiin reagointi, vastuut ja viestintä.
Hätätilanteiden hallintakäytäntö
Liiketoiminnan jatkuvuus ja palvelun palauttamismenettelyt.
Pyynnöt arvioidaan ennen tausta-asiakirjojen jakamista. Luottamukselliset aineistot eivät ole julkisesti ladattavissa tällä sivulla.
Hankintatiimien kysymyksiä
06 / ARVIOINTINNEMitä Folderitin ISO 27001 -sertifiointi kattaa?
Folderit OÜ:n tietoturvan hallintajärjestelmä on sertifioitu ISO/IEC 27001:2022 -standardin mukaisesti. Soveltamisala kattaa pilvipohjaisten ja paikallisesti asennettavien asiakirjahallintajärjestelmien suunnittelun, kehityksen, asennuksen, ylläpidon ja hallinnan. Sertifikaatti EST-I-270571 myönnettiin 28. lokakuuta 2024, ja sen ilmoitettu voimassaoloaika päättyy 27. lokakuuta 2027. Voimassaolo edellyttää jatkuvaa ylläpitoa ja auditointeja.
Missä tietomme sijaitsevat?
Tietosuojailmoituksemme mukaan palvelinympäristö on Amazonin Irlannissa tai muussa valitussa sijainnissa, jos kyseinen vaihtoehto on tarjolla. Myös paikallinen asennus on mahdollinen. Vahvista oman käyttöönottonne tietojen sijainti ja palvelujärjestely hankinnan yhteydessä.
Joidenkin palveluntarjoajien toimintaan voi liittyä käsittelyä ETA-alueen ulkopuolella. Tutustu tietosuojailmoitukseen (PDF) ja palveluntarjoajaluetteloon niiden roolien ja suojatoimien selvittämiseksi.
Voimmeko saada tietojenkäsittelysopimuksen tai HIPAA Business Associate Agreement -sopimuksen?
Meidän vakiomuotoinen tietojenkäsittelysopimuksemme (PDF) on saatavilla tarkasteltavaksi. Ota yhteyttä tiimiimme sopimusvaatimuksistanne tai terveydenhuollon käyttötapauksen BAA-sopimuksesta. Sopikaa sovellettavista järjestelyistä ennen suojattujen terveystietojen käsittelyä.
Tekeekö Folderit organisaatiostamme automaattisesti vaatimustenmukaisen?
Vaatimustenmukaisuus on yhteinen tehtävä. Folderit tarjoaa ohjelmaanne tukevat tietoturvan hallintakeinot, asiakirjahallinnan ominaisuudet ja sopimussitoumukset. Organisaationne vastaa edelleen käsittelypäätöksistään, käyttöoikeuksista, määrityksistä ja toimintamenettelyistä.
Esimerkiksi automaattinen säilytyksen hallinta on määritettävä hyväksytyn säilytysaikataulunne mukaisesti, ja tarvittava lokien säilytysaika on vahvistettava käyttöönotollenne.
Käytetäänkö Folderit-työtilassamme verkkosivuston analytiikkaa?
Google Analyticsia ja Microsoft Advertisingia käytetään Folderitin julkisella verkkosivustolla, ei Folderit-sovelluksessa. alikäsittelijöiden ja palveluntarjoajien sivumme erottaa sovelluspalvelut vain julkisella verkkosivustolla käytettävistä työkaluista.
Miten meidän tulisi arvioida säilytystä ja poistamista?
Määritä organisaation vaatimuksia vastaava säilytysaikataulu ja varmista pakettiinne sisältyvä automaattinen säilytyksen hallinta. Asiakirjan siirtäminen roskakoriin ei ole sama asia kuin pysyvä poistaminen. Sisällytä arviointiin myös asiakirjaversiot, tapahtumalokit ja varmuuskopioiden säilytys.
Meidän DPDP-valmiusopas selittää nämä määrityksiin liittyvät seikat. Pyydä tiimiämme vahvistamaan tietojen vienti- ja poistamisjärjestelyt, myös tilin sulkemisen yhteydessä, ennen sopimuksen tekemistä.
Voimmeko määrittää palautumistavoitteet ja tapahtumalokien säilytysajan?
Sisällytä tietoturva-arviointiin tarvittava palautumisaika, hyväksyttävä tietohävikki ja tapahtumalokien säilytysaika. Pelkät varmuuskopiointijärjestelyt eivät muodosta sopimuksellista palautumisaikatavoitetta (RTO) tai palautumispistetavoitetta (RPO). Vahvista saatavuus ja sitoumukset suunnitellulle käyttöönotolle sovellettavassa sopimuksessa.
Voimmeko lähettää tietoturvakyselyn tai pyytää tausta-aineistoa?
Kyllä. Lähetä kyselysi, tarvittavat asiakirjat ja arvioinnin aikataulu osoitteeseen info@folderit.com. Kerro erityisvaatimuksista, jotka koskevat tietojen sijaintia, palautumista, tunnistautumista, lokien säilytystä tai sopimusehtoja, jotta tiimimme voi käsitellä suunniteltua käyttöönottoanne.
ETENE ARVIOINNISSA
Esitä tietoturvakysymyksesi tiimillemme.
Kerro, mitä asiakirjoja tarvitsette, mitä käyttöönottotapaa harkitsette ja millainen arviointiaikataulunne on. Autamme tietohallinnon, tietosuojan ja hankinnan tiimejä arvioimaan Folderitia yhdessä.
- Määritä soveltamisala. Pilvi vai paikallinen asennus, toivottu tietojen sijainti, tietoryhmät ja sovellettavat sääntelyvaatimukset.
- Tunnista tarvittava näyttö. Sertifikaatit, käytäntödokumentaatio, tietoturvakyselynne ja erityiset testaus- tai palautumistodisteet, jotka haluatte meidän vahvistavan.
- Vahvista sitoumukset. Tunnistautuminen, säilytys, palautumistavoitteet, DPA- tai BAA-vaatimukset ja hankinnan aikataulu.
Lähetä vaatimukset todellisten asiakastietojen, tunnusten tai muiden arkaluonteisten tietojen sijaan. Tiimimme voi sopia luottamukselliselle arviointiaineistolle sopivan toimituskanavan.
Hankinta- ja tietoturva-arvioinnit: info@folderit.com
Tietosuojakysymykset: privacy@folderit.com
Sivu päivitetty 30. syyskuuta 2026. Tämä yleiskatsaus tiivistää Folderitin tietoturva- ja tietosuojatiedot. Palvelusitoumukset määritellään sovellettavissa sopimuksissa. Tietoturvan yleiskatsaus.