ISO/IEC 27001:2022
Informacijos saugumo valdymas, apimantis mūsų debesijos ir vietinėje infrastruktūroje diegiamas dokumentų valdymo sistemas.
Sertifikavimo sritis ir informacija„Folderit“ pasitikėjimo centras
SAUGUMAS, PRIVATUMAS IR PATIKIMUMAS
„Folderit“ pasitikėjimo centras
Jūsų dokumentai nusipelno paslaugų teikėjo, kuriuo galite pasitikėti. Peržiūrėkite mūsų sertifikatus, saugumo priemones ir privatumo įsipareigojimus bei savo vertinimui reikalingus dokumentus.
Nepriklausomas sertifikavimas
01 / PATIKIMUMASCyber Essentials
Visos organizacijos sertifikavimas pagal Jungtinės Karalystės „Cyber Essentials“ programą.
Patikrinti sertifikatą viešajame registreISO 27001 sertifikato informacija
- Sertifikuota organizacija
- Folderit OÜ
- Standartas
- ISO/IEC 27001:2022
- Sertifikavimo sritis
- Debesijos ir vietinėje infrastruktūroje diegiamų dokumentų valdymo sistemų projektavimas, kūrimas, diegimas, priežiūra ir valdymas.
- Sertifikavimo įstaiga
- Certification Assurance International
- Sertifikato numeris
- EST-I-270571
- Išdavimo ir galiojimo datos
- 2024 m. spalio 28 d. / 2027 m. spalio 27 d.
Sertifikato galiojimas priklauso nuo nuolatinės vadybos sistemos priežiūros ir periodinių auditų. Paprašyti sertifikato kopijos.
„Cyber Essentials“ sertifikato informacija
- Sertifikuota organizacija
- Folderit OÜ
- Programa
- Cyber Essentials
- Sertifikavimo sritis
- Visa organizacija
- Sertifikavimo įstaiga
- Southern IT Networks
- Programos partneris
- The IASME Consortium Ltd
- Sertifikato numeris
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Sertifikuota
- 2026 m. rugsėjo 14 d.
- Pakartotinio sertifikavimo data
- 2027 m. rugsėjo 14 d.
- Profilio versija
- 3.3 (Danzell)
„Cyber Essentials“ sertifikavimas grindžiamas įvertintu organizacijos kibernetinio saugumo priemonių savęs vertinimu. Peržiūrėti galiojantį sertifikatą ir patikros kopiją viešajame registre.
Privatumas ir pagalba įgyvendinant teisės aktų reikalavimus
02 / ATITIKTISDokumentų kontrolė ir aiškiai nustatyta duomenų tvarkymo atsakomybė pagal jūsų organizacijai svarbius reikalavimus.
BDAR
BDAR reikalavimus atitinkanti paslauga su dokumentuotais duomenų tvarkymo įsipareigojimais, paskelbtu privatumo pranešimu ir informacija apie duomenų subtvarkytojus.
Skaityti duomenų tvarkymo sutartįHIPAA
Prieigos kontrolė, šifruotas saugojimas ir audito istorija padeda valdyti sveikatos priežiūros dokumentus. Dėl jūsų naudojimo atvejui reikalingos verslo partnerio sutarties (BAA) galima tartis su mūsų komanda.
HIPAA apsaugos priemonės ir BAA informacijaPOPIA
Kontroliuojama prieiga, veiksmų su dokumentais įrašai ir pritaikomas saugojimas padeda organizacijai praktiškai įgyvendinti asmens informacijos apsaugos taisykles.
Aptarti POPIA reikalavimusDPDP įstatymas
Prieigos teisės, audito istorija, įrašų paieška ir automatinis saugojimo valdymas padeda pasirengti DPDP reikalavimams. Įvertinkite konfigūraciją, žurnalų saugojimą, sutartis ir infrastruktūrą pagal savo naudojimo atvejį.
Kaip „Folderit“ padeda pasirengti DPDP reikalavimamsPagalba įgyvendinant teisės aktų reikalavimus nėra nepriklausomas sertifikavimas. Organizacijos atitiktis taip pat priklauso nuo jos nustatymų, taisyklių, duomenų tvarkymo veiklos ir taikomų sutarčių.
Saugumas kasdieniame darbe
03 / PRIEMONĖSProdukto apsaugos priemonės ir dokumentuotas valdymas, pateikti pagal jūsų saugumo komandai svarbius klausimus.
Tapatybė ir prieiga
Valdykite, kas ir ką gali darytiDviejų veiksnių autentifikavimas, pritaikomos slaptažodžių taisyklės ir IP adresų apribojimai. Bendrasis prisijungimas su „Microsoft Entra ID“, „Okta“ ir „Google“. Išsamios failų ir aplankų prieigos teisės.
Šifravimas
Perduodant ir saugantŠifruoti ryšiai apsaugo perduodamus duomenis, o saugomi duomenys šifruojami 256 bitų šifravimu.
Galimybė atlikti auditą
Veiksmų su dokumentais atsekamumasAudito istorijoje registruojamas dokumentų įkėlimas, peržiūra, atsisiuntimas ir bendrinimas, kad įgaliotieji administratoriai turėtų informacijos patikroms bei tyrimams.
Atsarginės kopijos ir veiklos tęstinumas
Pasirengimas sutrikimamsGeografiškai atskirtos atsarginės kopijos padeda atkurti duomenis. Mūsų ekstremaliųjų situacijų valdymo politika nustato reagavimo atsakomybę, paslaugos atkūrimo prioritetus ir atsarginių kopijų bei atkūrimo procedūrų bandymų reikalavimus.
Saugumo testavimas
Nepriklausomas vertinimasReguliarūs išorės specialistų atliekami įsilaužimo testai padeda nustatyti pažeidžiamumą. Informacijos saugumo politika nustato prieigos valdymo, saugaus kūrimo ir tiekėjų saugumo reikalavimus.
Incidentų valdymas
Dokumentuotas reagavimo procesasIncidentų valdymo politika apima nustatymą, rimtumo vertinimą, suvaldymą, atkūrimą, komunikaciją ir vėlesnę analizę, aiškiai paskirstant atsakomybę.
Saugus kūrimas
Informacijos saugumo politikaMūsų politika nustato programinės įrangos kūrimo ciklo saugumo, kodo peržiūrų, saugumo testavimo ir pažeidžiamumo šalinimo reikalavimus.
Tiekėjų saugumas
Informacijos saugumo politikaMūsų politika apima tiekėjų patikrinimą, saugumo reikalavimus sutartyse ir nuolatinę priežiūrą. Paskelbtame paslaugų teikėjų sąraše nurodyti programos, verslo ir svetainės paslaugų teikėjų vaidmenys.
Žmonės ir valdymas
Informacijos saugumo politikaMūsų politika nustato saugumo atsakomybę, darbuotojų informavimo ir mokymo reikalavimus, turto valdymą bei periodinę politikos peržiūrą.
Politikų santraukos aprašo dokumentuotus reikalavimus, o ne tiesioginės stebėsenos rezultatus. Produkto galimybės aprašytos mūsų saugumo apžvalgoje. Savo vertinimui paprašykite konkrečiam diegimui taikomų įrodymų.
Jūsų diegimo saugumas
04 / ATSAKOMYBĖPasirinkite poreikius atitinkantį paslaugos modelį ir sutartyje patvirtinkite eksploatavimo atsakomybę.
| Sritis | „Folderit“ debesija | Vietinis diegimas |
|---|---|---|
| Infrastruktūra ir atkūrimas | Įvertinkite paslaugos infrastruktūros vietą, atsarginių kopijų tvarką ir sutartus atkūrimo reikalavimus. | Nustatykite, kas eksploatuoja infrastruktūrą ir atsako už atsargines kopijas bei atkūrimo procedūras. |
| Priežiūra | Patvirtinkite paslaugos priežiūros ir pagalbos sąlygas. | Susitarkite dėl programos atnaujinimų, infrastruktūros pataisų ir stebėsenos atsakomybės. |
| Naudotojai ir prieiga | Jūsų organizacija tvirtina savo darbo srities naudotojus, prieigos teises, bendrinimą ir autentifikavimo nustatymus. | |
| Informacijos gyvavimo ciklas | Jūsų organizacija nusprendžia, ką saugoti, kokias saugojimo taisykles taikyti ir kada leisti pašalinimą, atsižvelgdama į sutartas paslaugos galimybes bei įsipareigojimus. | |
Prieinamos funkcijos ir atsakomybė priklauso nuo diegimo bei plano. Vertindami vietinį diegimą, patvirtinkite eksploatavimo atsakomybės pasiskirstymą.
Dokumentai išsamiam vertinimui
05 / ĮRODYMAIPatikrinkite mūsų „Cyber Essentials“ sertifikatą ir peržiūrėkite viešuosius teisinius bei privatumo dokumentus. Dėl ISO sertifikato ir jūsų vertinimui reikalingų politikų kreipkitės į mus.
VIEŠIEJI DOKUMENTAI
„Cyber Essentials“ sertifikatas
Apima visą organizaciją. Vieša patikra ir patikros kopija.
Duomenų tvarkymo sutartis
Duomenų tvarkymo atsakomybė ir duomenų apsaugos įsipareigojimai.
Privatumo pranešimas
Kaip tvarkomi asmens duomenys.
Duomenų subtvarkytojai ir paslaugų teikėjai
Teikėjų vaidmenys, įskaitant programos paslaugas ir viešosios svetainės įrankius.
Naudojimo sąlygos
„Folderit“ paslaugos naudojimo sąlygos.
GALIMA GAUTI PATEIKUS UŽKLAUSĄ
ISO/IEC 27001:2022 sertifikatas
Sertifikatas EST-I-270571, įskaitant sertifikuotos vadybos sistemos sritį.
Informacijos saugumo politika
Saugumo valdymas ir organizacinės apsaugos priemonės.
Incidentų valdymo politika
Reagavimas į incidentus, atsakomybė ir komunikacija.
Ekstremaliųjų situacijų valdymo politika
Veiklos tęstinumo ir paslaugos atkūrimo procedūros.
Prieš pateikiant pagrindžiamuosius dokumentus, užklausos įvertinamos. Konfidencialių dokumentų čia viešai atsisiųsti negalima.
Pirkimų komandų klausimai
06 / JŪSŲ VERTINIMASKą apima „Folderit“ ISO 27001 sertifikavimas?
„Folderit OÜ“ informacijos saugumo valdymo sistema sertifikuota pagal ISO/IEC 27001:2022. Sertifikavimo sritis apima debesijos ir vietinėje infrastruktūroje diegiamų dokumentų valdymo sistemų projektavimą, kūrimą, diegimą, priežiūrą ir valdymą. Sertifikatas EST-I-270571 išduotas 2024 m. spalio 28 d., nurodyta galiojimo pabaiga — 2027 m. spalio 27 d., su sąlyga, kad atliekama nuolatinė priežiūra ir auditai.
Kur laikomi mūsų duomenys?
Privatumo pranešime nurodyta „Amazon“ infrastruktūra Airijoje arba kita pasirinkta vieta, jei tokia galimybė siūloma. Taip pat galima rinktis vietinį diegimą. Pirkimo metu patvirtinkite jūsų diegimo infrastruktūros vietą ir paslaugos sąlygas.
Kai kurių paslaugų teikėjų veikla gali apimti duomenų tvarkymą už EEE ribų. Atitinkamus vaidmenis ir apsaugos priemones rasite privatumo pranešime bei paslaugų teikėjų sąraše.
Ar galime gauti duomenų tvarkymo sutartį arba HIPAA verslo partnerio sutartį?
Mūsų standartinė duomenų tvarkymo sutartis pateikta peržiūrai. Dėl savo sutartinių reikalavimų arba sveikatos priežiūros naudojimo atvejui reikalingos BAA kreipkitės į komandą. Prieš tvarkydami saugomą sveikatos informaciją, susitarkite dėl taikomų sąlygų.
Ar „Folderit“ automatiškai užtikrina mūsų organizacijos atitiktį?
Atitiktis yra bendra atsakomybė. „Folderit“ teikia saugumo priemones, dokumentų valdymo galimybes ir sutartinius įsipareigojimus, padedančius įgyvendinti jūsų programą. Organizacija išlieka atsakinga už sprendimus dėl duomenų tvarkymo, naudotojų prieigą, konfigūraciją ir darbo procedūras.
Pavyzdžiui, saugojimo automatizavimą reikia nustatyti pagal patvirtintą tvarkaraštį, o reikiamą žurnalų saugojimo laiką — patvirtinti konkrečiam diegimui.
Ar mūsų „Folderit“ darbo srityje naudojama svetainės analitika?
„Google Analytics“ ir „Microsoft Advertising“ naudojamos viešojoje „Folderit“ svetainėje, o ne „Folderit“ programoje. Mūsų duomenų subtvarkytojų ir paslaugų teikėjų puslapyje programos paslaugos atskirtos nuo tik viešojoje svetainėje naudojamų įrankių.
Kaip vertinti saugojimą ir duomenų pašalinimą?
Nustatykite organizacijos reikalavimus atitinkantį saugojimo tvarkaraštį ir patvirtinkite jūsų plane prieinamą automatizavimą. Dokumento perkėlimas į šiukšlinę nėra tas pats, kas negrįžtamas ištrynimas. Įvertinkite ir dokumentų versijas, audito įrašus bei atsarginių kopijų saugojimą.
Mūsų Pasirengimo DPDP reikalavimams vadove paaiškinami šie nustatymų aspektai. Prieš sudarydami sutartį paprašykite komandos patvirtinti eksporto ir pašalinimo tvarką, įskaitant paskyros uždarymą.
Ar galime nustatyti atkūrimo tikslus ir audito žurnalų saugojimo laiką?
Į saugumo vertinimą įtraukite reikiamą atkūrimo laiką, priimtiną duomenų praradimą ir audito žurnalų saugojimo terminą. Vien atsarginių kopijų tvarka nenustato sutartinio atkūrimo laiko tikslo (RTO) ar atkūrimo taško tikslo (RPO). Pasirinkto diegimo galimybes ir įsipareigojimus patvirtinkite taikomoje sutartyje.
Ar galime pateikti saugumo klausimyną arba paprašyti pagrindžiamųjų dokumentų?
Taip. Klausimyną, reikiamų dokumentų sąrašą ir vertinimo terminus siųskite adresu info@folderit.com. Nurodykite konkrečius infrastruktūros, atkūrimo, autentifikavimo, žurnalų saugojimo ar sutarties reikalavimus, kad komanda galėtų įvertinti jūsų numatomą diegimą.
PASPARTINKITE SAVO VERTINIMĄ
Pateikite saugumo klausimus mūsų komandai.
Nurodykite, kokių dokumentų reikia, kokį diegimą svarstote ir kada planuojate atlikti vertinimą. Padėsime IT, privatumo ir pirkimų komandoms kartu įvertinti „Folderit“.
- Apibrėžkite sritį. Debesija ar vietinis diegimas, pageidaujama infrastruktūros vieta, duomenų kategorijos ir taikomi teisės aktų reikalavimai.
- Nurodykite reikiamus įrodymus. Sertifikatai, politikos dokumentai, jūsų saugumo klausimynas ir konkretūs bandymų ar atkūrimo įrodymai, kuriuos prašote patvirtinti.
- Patvirtinkite įsipareigojimus. Autentifikavimas, saugojimas, atkūrimo tikslai, duomenų tvarkymo ar BAA sutarties reikalavimai ir pirkimo terminai.
Siųskite reikalavimus, o ne tikrus klientų įrašus, prisijungimo duomenis ar kitą jautrią informaciją. Dėl konfidencialių vertinimo dokumentų perdavimo komanda gali susitarti dėl tinkamo kanalo.
Pirkimų ir saugumo vertinimai: info@folderit.com
Privatumo klausimai: privacy@folderit.com
Puslapis atnaujintas 2026 m. rugsėjo 30 d. Šioje apžvalgoje apibendrinta „Folderit“ saugumo ir privatumo informacija; paslaugos įsipareigojimus nustato taikomos sutartys. Saugumo apžvalga.