ISO/IEC 27001:2022
Upravljanje informacijskom sigurnošću koje obuhvaća naše sustave za upravljanje dokumentima u oblaku i na vlastitoj infrastrukturi.
Opseg i pojedinosti certifikataCentar povjerenja Folderit
SIGURNOST, PRIVATNOST I JAMSTVA
Centar povjerenja Folderit
Vaši dokumenti zaslužuju pružatelja usluga kojem možete vjerovati. Pregledajte naše certifikate, sigurnosne kontrole i obveze privatnosti uz popratnu dokumentaciju za svoju dubinsku provjeru.
Neovisni certifikati
01 / JAMSTVACyber Essentials
Certifikacija cijele organizacije prema britanskoj shemi Cyber Essentials.
Provjerite certifikat u javnom registruPojedinosti certifikata ISO 27001
- Certificirani subjekt
- Folderit OÜ
- Norma
- ISO/IEC 27001:2022
- Opseg
- Projektiranje, razvoj, instalacija, održavanje i upravljanje sustavima za upravljanje dokumentima u oblaku i na vlastitoj infrastrukturi.
- Certifikacijsko tijelo
- Certification Assurance International
- Broj certifikata
- EST-I-270571
- Izdavanje / istek
- 28. listopada 2024. / 27. listopada 2027.
Certifikacija podliježe stalnom održavanju sustava upravljanja i periodičnim revizijama. Zatražite kopiju certifikata.
Pojedinosti certifikata Cyber Essentials
- Certificirani subjekt
- Folderit OÜ
- Shema
- Cyber Essentials
- Opseg
- Cijela organizacija
- Certifikacijsko tijelo
- Southern IT Networks
- Partner sheme
- The IASME Consortium Ltd
- Broj certifikata
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificirano
- 14. rujna 2026.
- Dospijeće ponovne certifikacije
- 14. rujna 2027.
- Verzija profila
- 3.3 (Danzell)
Cyber Essentials koristi provjerenu samoprocjenu kontrola kibernetičke sigurnosti organizacije. Pogledajte važeći certifikat i kopiju za uvid u javnom registru.
Privatnost i regulatorna podrška
02 / USKLAĐENOSTKontrole dokumenata i jasne odgovornosti obrade za zahtjeve koji su važni vašoj organizaciji.
GDPR
Usluga usklađena s GDPR-om, s dokumentiranim obvezama obrade podataka, objavljenom Obaviješću o privatnosti i transparentnim informacijama o podizvršiteljima obrade.
Pročitajte DPA (PDF)HIPAA
Kontrola pristupa, šifrirana pohrana i tragovi revizije podržavaju tijekove rada sa zdravstvenom dokumentacijom. O ugovorima o poslovnom suradniku (BAA) možemo razgovarati za vašu planiranu uporabu.
Zaštitne mjere HIPAA i informacije o BAA-uPOPIA
Kontrolirani pristup, evidencije aktivnosti dokumenata i podesivo čuvanje pomažu vašoj organizaciji provoditi pravila zaštite osobnih podataka.
Razgovarajte o svojim zahtjevima prema POPIA-iZakon DPDP
Prava pristupa, tragovi revizije, pretraživi zapisi i automatizacija čuvanja podržavaju pripremljenost za DPDP. Procijenite konfiguraciju, čuvanje zapisnika, ugovore i hosting za svoju primjenu.
Kako Folderit podržava pripremljenost za DPDPRegulatorna podrška razlikuje se od neovisne certifikacije. Usklađenost vaše organizacije ovisi i o konfiguraciji, pravilima, aktivnostima obrade i primjenjivim ugovorima.
Sigurnost ugrađena u rad
03 / KONTROLEZaštitne mjere proizvoda i dokumentirano upravljanje, organizirani oko pitanja koja postavlja vaš sigurnosni tim.
Identitet i pristup
Kontrolirajte tko što može raditiDvofaktorska autentifikacija, podesiva pravila lozinki i IP ograničenja. Jedinstvena prijava uz Microsoft Entra ID, Oktu i Google. Detaljna prava pristupa datotekama i mapama.
Šifriranje
U prijenosu i pohraniŠifrirane veze štite podatke tijekom prijenosa, uz pohranu šifriranu s 256 bita za pohranjene podatke.
Mogućnost revizije
Odgovornost za aktivnosti dokumenataTragovi revizije bilježe aktivnosti dokumenata poput prijenosa, pregleda, preuzimanja i dijeljenja, pružajući ovlaštenim administratorima dokaze za preglede i istrage.
Sigurnosne kopije i kontinuitet
Priprema za prekideGeografski odvojene sigurnosne kopije podržavaju oporavak. Naša Politika upravljanja izvanrednim situacijama određuje odgovornosti za odgovor, prioritete obnove usluge i zahtjeve za testiranje postupaka sigurnosnog kopiranja i oporavka.
Sigurnosno testiranje
Neovisna procjenaRedovita penetracijska testiranja stručnjaka trećih strana pomažu prepoznati ranjivosti. Naša Politika informacijske sigurnosti postavlja zahtjeve za upravljanje pristupom, siguran razvoj i sigurnost dobavljača.
Upravljanje incidentima
Dokumentirani proces odgovoraNaša Politika upravljanja incidentima obuhvaća prepoznavanje, procjenu ozbiljnosti, ograničavanje, oporavak, komunikaciju i pregled nakon incidenta, uz određene odgovornosti.
Siguran razvoj
Politika informacijske sigurnostiNaša politika postavlja zahtjeve za sigurnost u životnom ciklusu razvoja softvera, preglede koda, sigurnosna testiranja i rješavanje ranjivosti.
Sigurnost dobavljača
Politika informacijske sigurnostiNaša politika obuhvaća dubinsku provjeru dobavljača, sigurnosne zahtjeve u ugovorima i stalan nadzor. Na objavljenom popisu pružatelja usluga navedene su uloge usluga aplikacije, poslovanja i web-stranice.
Ljudi i upravljanje
Politika informacijske sigurnostiNaša politika određuje sigurnosne odgovornosti, zahtjeve za osvješćivanje i edukaciju osoblja, upravljanje imovinom i periodične preglede politike.
Sažeci politika opisuju dokumentirane zahtjeve, a ne rezultate nadzora u stvarnom vremenu. Mogućnosti proizvoda opisane su u našem pregledu sigurnosti. Za svoju procjenu zatražite dokaze za konkretan način uvođenja.
Sigurnost vašeg uvođenja
04 / ODGOVORNOSTIOdaberite oblik usluge koji odgovara vašim zahtjevima, a zatim potvrdite operativne odgovornosti u svojem ugovoru.
| Područje | Oblak Folderita | Lokalno uvođenje |
|---|---|---|
| Hosting i oporavak | Provjerite lokaciju hostinga usluge, način sigurnosnog kopiranja i dogovorene zahtjeve oporavka. | Odredite tko upravlja infrastrukturom, sigurnosnim kopijama i postupcima oporavka. |
| Održavanje | Potvrdite dogovore o održavanju usluge i podršci. | Dogovorite odgovornost za ažuriranje aplikacije, zakrpe infrastrukture i nadzor. |
| Korisnici i pristup | Vaša organizacija odobrava korisnike, prava pristupa, dijeljenje i postavke autentifikacije za svoj radni prostor. | |
| Životni ciklus informacija | Vaša organizacija odlučuje što će pohraniti, koja pravila čuvanja vrijede i tko smije brisati, u skladu s dogovorenim mogućnostima i obvezama usluge. | |
Način uvođenja i paket utječu na dostupne funkcije i odgovornosti. Za lokalne instalacije tijekom procjene potvrdite podjelu operativnih odgovornosti.
Dokumentacija za dubinsku provjeru
05 / DOKAZIProvjerite naš certifikat Cyber Essentials i pregledajte naše javne pravne dokumente i dokumente privatnosti. Obratite nam se za ISO certifikat i dokumentaciju politika relevantnu za vašu provjeru.
JAVNI DOKUMENTI
Certifikat Cyber Essentials
Opseg cijele organizacije. Javna provjera i kopija za uvid.
Ugovor o obradi podataka
Odgovornosti obrade i obveze zaštite podataka.
Obavijest o privatnosti
Kako postupamo s osobnim podacima.
Podizvršitelji obrade i pružatelji usluga
Uloge pružatelja, uključujući usluge aplikacije i alate javne web-stranice.
Uvjeti korištenja
Uvjeti koji uređuju uporabu usluge Folderit.
DOSTUPNO NA ZAHTJEV
Certifikat ISO/IEC 27001:2022
Certifikat EST-I-270571, uključujući opseg certificiranog sustava upravljanja.
Politika informacijske sigurnosti
Sigurnosno upravljanje i organizacijske zaštitne mjere.
Politika upravljanja incidentima
Odgovor na incidente, odgovornosti i komunikacija.
Politika upravljanja izvanrednim situacijama
Kontinuitet poslovanja i postupci obnove usluge.
Zahtjevi se pregledavaju prije dijeljenja popratnih dokumenata. Povjerljivi materijali ovdje nisu javno dostupni za preuzimanje.
Pitanja timova za nabavu
06 / VAŠA PROCJENAŠto obuhvaća certifikacija Folderita prema ISO 27001?
Sustav upravljanja informacijskom sigurnošću tvrtke Folderit OÜ certificiran je prema normi ISO/IEC 27001:2022. Opseg obuhvaća projektiranje, razvoj, instalaciju, održavanje i upravljanje sustavima za upravljanje dokumentima u oblaku i na vlastitoj infrastrukturi. Certifikat EST-I-270571 izdan je 28. listopada 2024. i navodi istek 27. listopada 2027., uz stalno održavanje i revizije.
Gdje su smješteni naši podaci?
Naša Obavijest o privatnosti navodi Amazonov hosting u Irskoj ili na drugoj odabranoj lokaciji kada je ta mogućnost dostupna. Dostupno je i lokalno uvođenje. Tijekom nabave potvrdite lokaciju hostinga i oblik usluge za svoje uvođenje.
Neki pružatelji usluga mogu uključivati obradu izvan EGP-a. Pregledajte Obavijest o privatnosti (PDF) i popis pružatelja radi relevantnih uloga i zaštitnih mjera.
Možemo li dobiti DPA ili ugovor o poslovnom suradniku prema HIPAA-i?
Naš standardni DPA (PDF) dostupan je za pregled. Obratite se našem timu u vezi sa svojim ugovornim zahtjevima ili BAA-om za zdravstvenu primjenu. Dogovorite primjenjive uvjete prije obrade zaštićenih zdravstvenih podataka.
Čini li Folderit našu organizaciju automatski usklađenom?
Usklađenost je zajednički napor. Folderit pruža sigurnosne kontrole, mogućnosti upravljanja dokumentima i ugovorne obveze koje podržavaju vaš program. Vaša organizacija ostaje odgovorna za odluke o obradi, korisnički pristup, konfiguraciju i operativne postupke.
Primjerice, automatizaciju čuvanja treba konfigurirati prema vašem odobrenom rasporedu, a potrebno čuvanje zapisnika potvrditi za svoj način uvođenja.
Koristi li se analitika web-stranice unutar našeg radnog prostora Folderita?
Google Analytics i Microsoft Advertising koriste se na javnoj web-stranici Folderita, a ne unutar aplikacije Folderit. Naša stranica o podizvršiteljima obrade i pružateljima usluga razlikuje usluge aplikacije od alata koji se koriste samo na javnoj web-stranici.
Kako trebamo procijeniti čuvanje i brisanje?
Postavite raspored čuvanja koji odražava zahtjeve vaše organizacije i potvrdite automatizaciju čuvanja dostupnu u svojem paketu. Premještanje dokumenta u koš za smeće nije isto što i trajno brisanje. U provjeru uključite verzije dokumenata, zapise revizije i čuvanje sigurnosnih kopija.
Naš Vodič za pripremljenost za DPDP objašnjava te postavke konfiguracije. Prije ugovaranja zamolite naš tim da potvrdi dogovore o izvozu i brisanju, uključujući zatvaranje računa.
Možemo li odrediti ciljeve oporavka i rok čuvanja zapisnika revizije?
U sigurnosnu procjenu uključite potrebno vrijeme oporavka, prihvatljiv gubitak podataka i rok čuvanja zapisnika revizije. Sam način sigurnosnog kopiranja ne uspostavlja ugovorni cilj vremena oporavka (RTO) ili cilj točke oporavka (RPO). U primjenjivom ugovoru potvrdite dostupnost i obveze za planirani način uvođenja.
Možemo li poslati sigurnosni upitnik ili zatražiti popratne dokaze?
Da. Pošaljite svoj upitnik, potrebne dokumente i rok procjene na info@folderit.com. Navedite konkretne zahtjeve za hosting, oporavak, autentifikaciju, čuvanje zapisnika ili ugovorne uvjete kako bi naš tim mogao odgovoriti za planirani način uvođenja.
UBRZAJTE SVOJU PROCJENU
Postavite sigurnosna pitanja našem timu.
Recite nam koje dokumente trebate, koji način uvođenja razmatrate i koji je rok vaše procjene. Možemo pomoći vašim timovima za IT, privatnost i nabavu da zajedno procijene Folderit.
- Odredite opseg. Oblak ili lokalno uvođenje, željena lokacija hostinga, kategorije podataka i primjenjivi regulatorni zahtjevi.
- Odredite dokaze. Certifikati, dokumentacija politika, vaš sigurnosni upitnik i konkretni dokazi testiranja ili oporavka koje trebamo potvrditi.
- Potvrdite obveze. Autentifikacija, čuvanje, ciljevi oporavka, zahtjevi za DPA ili BAA i rok vaše nabave.
Pošaljite zahtjeve umjesto stvarnih zapisa korisnika, vjerodajnica ili drugih osjetljivih podataka. Naš tim može dogovoriti prikladan kanal za povjerljive materijale procjene.
Nabava i sigurnosne procjene: info@folderit.com
Upiti o privatnosti: privacy@folderit.com
Stranica ažurirana 30. rujna 2026. Ovaj pregled sažima informacije o sigurnosti i privatnosti Folderita; primjenjivi ugovori određuju obveze usluge. Pregled sigurnosti.