ISO/IEC 27001:2022
Informācijas drošības pārvaldība, kas aptver mūsu mākoņa un lokālās dokumentu pārvaldības sistēmas.
Sertifikāta darbības joma un informācijaFolderit uzticamības centrs
DROŠĪBA, PRIVĀTUMS UN PĀRLIECĪBA
Folderit uzticamības centrs
Jūsu dokumenti ir pelnījuši pakalpojuma sniedzēju, kam var uzticēties. Iepazīstiet mūsu sertifikātus, drošības kontroles un privātuma saistības, kā arī apliecinošo dokumentāciju rūpīgai izvērtēšanai.
Neatkarīgi sertifikāti
01 / PĀRLIECĪBACyber Essentials
Visas organizācijas sertifikācija Apvienotās Karalistes Cyber Essentials shēmas ietvaros.
Pārbaudiet sertifikātu publiskajā reģistrāISO 27001 sertifikāta informācija
- Sertificētā juridiskā persona
- Folderit OÜ
- Standarts
- ISO/IEC 27001:2022
- Darbības joma
- Mākoņpakalpojumu un lokālo dokumentu pārvaldības sistēmu projektēšana, izstrāde, uzstādīšana, uzturēšana un pārvaldība.
- Sertifikācijas iestāde
- Certification Assurance International
- Sertifikāta numurs
- EST-I-270571
- Izdošana / derīguma termiņš
- 2024. gada 28. oktobris / 2027. gada 27. oktobris
Sertifikācija ir atkarīga no vadības sistēmas nepārtrauktas uzturēšanas un periodiskiem auditiem. Pieprasiet sertifikāta kopiju.
Cyber Essentials sertifikāta informācija
- Sertificētā juridiskā persona
- Folderit OÜ
- Shēma
- Cyber Essentials
- Darbības joma
- Visa organizācija
- Sertifikācijas iestāde
- Southern IT Networks
- Shēmas partneris
- The IASME Consortium Ltd
- Sertifikāta numurs
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Sertificēts
- 2026. gada 14. septembris
- Atkārtotas sertifikācijas termiņš
- 2027. gada 14. septembris
- Profila versija
- 3.3 (Danzell)
Cyber Essentials izmanto izvērtētu organizācijas kiberdrošības kontroļu pašnovērtējumu. Skatiet aktīvo sertifikātu un pārbaudes kopiju publiskajā reģistrā.
Privātums un normatīvās atbilstības atbalsts
02 / ATBILSTĪBADokumentu kontroles un skaidri datu apstrādes pienākumi jūsu organizācijai svarīgajām prasībām.
GDPR
GDPR prasībām atbilstošs pakalpojums ar dokumentētām datu apstrādes saistībām, publicētu paziņojumu par privātumu un pārskatāmu informāciju par apakšapstrādātājiem.
Lasiet datu apstrādes līgumu (PDF)HIPAA
Piekļuves kontrole, šifrēta glabāšana un auditācijas pieraksti atbalsta veselības aprūpes dokumentu darba plūsmas. Par Business Associate Agreement līgumiem varam apspriesties saistībā ar jūsu paredzēto lietojumu.
HIPAA aizsardzības pasākumi un BAA informācijaPOPIA
Kontrolēta piekļuve, dokumentu darbību pieraksti un konfigurējama glabāšana palīdz organizācijai īstenot personiskās informācijas aizsardzības politikas.
Apspriediet savas POPIA prasībasDPDP likums
Piekļuves tiesības, auditācijas pieraksti, meklējami ieraksti un glabāšanas automatizācija atbalsta gatavību DPDP prasībām. Izvērtējiet konfigurāciju, žurnālu glabāšanu, līgumus un mitināšanu savam lietojumam.
Kā Folderit atbalsta gatavību DPDP prasībāmNormatīvās atbilstības atbalsts atšķiras no neatkarīgas sertifikācijas. Jūsu organizācijas atbilstība ir atkarīga arī no tās konfigurācijas, politikām, apstrādes darbībām un piemērojamajiem līgumiem.
Darbā iebūvēta drošība
03 / KONTROLESProdukta aizsardzības pasākumi un dokumentēta pārvaldība, sakārtota atbilstoši jūsu drošības komandas jautājumiem.
Identitāte un piekļuve
Kontrolējiet, kurš drīkst ko darītDivfaktoru autentifikācija, konfigurējamas paroļu politikas un IP ierobežojumi. Vienotā pierakstīšanās ar Microsoft Entra ID, Okta un Google. Detalizētas piekļuves tiesības failiem un mapēm.
Šifrēšana
Pārsūtīšanas un glabāšanas laikāŠifrēti savienojumi aizsargā pārsūtītos datus, bet glabātajiem datiem tiek izmantota 256 bitu šifrēta krātuve.
Auditējamība
Atbildība par darbībām ar dokumentiemAuditācijas pieraksti reģistrē darbības ar dokumentiem, piemēram, augšupielādi, priekšskatīšanu, lejupielādi un kopīgošanu, sniedzot pilnvarotiem administratoriem pierādījumus pārskatīšanai un izmeklēšanai.
Rezerves kopijas un nepārtrauktība
Sagatavotība darbības traucējumiemĢeogrāfiski nodalītas rezerves kopijas atbalsta atjaunošanu. Mūsu ārkārtas situāciju pārvaldības politika nosaka reaģēšanas pienākumus, pakalpojuma atjaunošanas prioritātes un rezerves kopēšanas un atjaunošanas procedūru testēšanas prasības.
Drošības testēšana
Neatkarīgs izvērtējumsRegulāri ārējo speciālistu veiktie ielaušanās testi palīdz identificēt ievainojamības. Mūsu informācijas drošības politika nosaka piekļuves pārvaldības, drošas izstrādes un piegādātāju drošības prasības.
Incidentu pārvaldība
Dokumentēts reaģēšanas processMūsu incidentu pārvaldības politika aptver identificēšanu, smaguma novērtēšanu, ierobežošanu, atjaunošanu, saziņu un pēcanalīzi ar noteiktiem atbildīgajiem.
Droša izstrāde
Informācijas drošības politikaMūsu politika nosaka prasības drošībai programmatūras izstrādes dzīves ciklā, koda pārskatīšanai, drošības testēšanai un ievainojamību novēršanai.
Piegādātāju drošība
Informācijas drošības politikaMūsu politika aptver piegādātāju padziļinātu izvērtēšanu, drošības prasības līgumos un pastāvīgu uzraudzību. Publicētajā pakalpojumu sniedzēju sarakstā ir norādītas lietotnes, uzņēmējdarbības un vietnes pakalpojumu lomas.
Cilvēki un pārvaldība
Informācijas drošības politikaMūsu politika nosaka drošības pienākumus, darbinieku informētības un apmācības prasības, aktīvu pārvaldību un periodisku politiku pārskatīšanu.
Politiku kopsavilkumi apraksta dokumentētās prasības, nevis reāllaika uzraudzības rezultātus. Produkta iespējas ir aprakstītas mūsu drošības pārskatā. Savam izvērtējumam pieprasiet konkrētajam izvietojumam atbilstošus pierādījumus.
Drošība jūsu izvietojumam
04 / PIENĀKUMIIzvēlieties prasībām atbilstošu pakalpojuma risinājumu un pēc tam līgumā apstipriniet darbības pienākumus.
| Joma | Folderit mākonis | Lokāli |
|---|---|---|
| Mitināšana un atjaunošana | Pārskatiet pakalpojuma mitināšanas vietu, rezerves kopiju kārtību un saskaņotās atjaunošanas prasības. | Nosakiet, kurš uztur infrastruktūru, rezerves kopijas un atjaunošanas procedūras. |
| Uzturēšana | Apstipriniet pakalpojuma uzturēšanas un atbalsta kārtību. | Vienojieties par atbildību attiecībā uz lietotnes atjauninājumiem, infrastruktūras ielāpiem un uzraudzību. |
| Lietotāji un piekļuve | Jūsu organizācija apstiprina darbvietas lietotājus, piekļuves tiesības, kopīgošanu un autentifikācijas iestatījumus. | |
| Informācijas dzīves cikls | Jūsu organizācija nosaka, ko glabāt, kādi glabāšanas noteikumi piemērojami un kāda dzēšana ir atļauta, ievērojot saskaņotās pakalpojuma iespējas un pienākumus. | |
Izvietojums un plāns ietekmē pieejamās funkcijas un pienākumus. Lokālām instalācijām izvērtēšanas laikā apstipriniet darbības pienākumu sadalījumu.
Dokumentācija padziļinātai izvērtēšanai
05 / PIERĀDĪJUMIPārbaudiet mūsu Cyber Essentials sertifikātu un iepazīstiet publiskos juridiskos un privātuma dokumentus. Sazinieties ar mums, lai saņemtu ISO sertifikātu un jūsu izvērtējumam atbilstošo politiku dokumentāciju.
PUBLISKIE DOKUMENTI
Cyber Essentials sertifikāts
Visas organizācijas darbības joma. Publiska pārbaude un apskates kopija.
Datu apstrādes līgums
Apstrādes pienākumi un datu aizsardzības saistības.
Paziņojums par privātumu
Kā tiek apstrādāta personiskā informācija.
Apakšapstrādātāji un pakalpojumu sniedzēji
Pakalpojumu sniedzēju lomas, tostarp lietotnes pakalpojumi un publiskās vietnes rīki.
Lietošanas noteikumi
Noteikumi, kas regulē Folderit pakalpojuma izmantošanu.
PIEEJAMS PĒC PIEPRASĪJUMA
ISO/IEC 27001:2022 sertifikāts
Sertifikāts EST-I-270571, tostarp sertificētās vadības sistēmas darbības joma.
Informācijas drošības politika
Drošības pārvaldība un organizatoriskie aizsardzības pasākumi.
Incidentu pārvaldības politika
Reaģēšana uz incidentiem, atbildība un saziņa.
Ārkārtas situāciju pārvaldības politika
Darbības nepārtrauktības un pakalpojuma atjaunošanas procedūras.
Pirms apliecinošo dokumentu kopīgošanas pieprasījumi tiek izvērtēti. Konfidenciālie materiāli šeit nav publiski lejupielādējami.
Iepirkumu komandu jautājumi
06 / JŪSU IZVĒRTĒJUMSKo aptver Folderit ISO 27001 sertifikācija?
Folderit OÜ informācijas drošības vadības sistēma ir sertificēta atbilstoši ISO/IEC 27001:2022. Darbības joma aptver mākoņpakalpojumu un lokālo dokumentu pārvaldības sistēmu projektēšanu, izstrādi, uzstādīšanu, uzturēšanu un pārvaldību. Sertifikāts EST-I-270571 izdots 2024. gada 28. oktobrī un norāda derīguma termiņu līdz 2027. gada 27. oktobrim ar nosacījumu, ka tiek veikta nepārtraukta uzturēšana un auditi.
Kur tiek mitināti mūsu dati?
Mūsu paziņojumā par privātumu norādīta Amazon mitināšana Īrijā vai cita izvēlēta vieta, ja šāda iespēja tiek piedāvāta. Pieejama arī lokāla izvietošana. Iepirkuma laikā apstipriniet sava izvietojuma mitināšanas vietu un pakalpojuma risinājumu.
Daži pakalpojumu sniedzēji var apstrādāt datus ārpus EEZ. Iepazīstiet paziņojumu par privātumu (PDF) un pakalpojumu sniedzēju sarakstu, lai uzzinātu par attiecīgajām lomām un aizsardzības pasākumiem.
Vai varam saņemt DPA vai HIPAA Business Associate Agreement?
Mūsu standarta DPA (PDF) ir pieejams izskatīšanai. Sazinieties ar mūsu komandu par līgumu prasībām vai BAA veselības aprūpes lietojumam. Pirms aizsargātas veselības informācijas apstrādes vienojieties par piemērojamo kārtību.
Vai Folderit automātiski nodrošina mūsu organizācijas atbilstību?
Atbilstība ir kopīgs darbs. Folderit nodrošina drošības kontroles, dokumentu pārvaldības iespējas un līgumiskās saistības jūsu programmas atbalstam. Jūsu organizācija joprojām ir atbildīga par saviem apstrādes lēmumiem, lietotāju piekļuvi, konfigurāciju un darba procedūrām.
Piemēram, glabāšanas automatizācija ir jākonfigurē atbilstoši jūsu apstiprinātajam grafikam un jāapstiprina izvietojumam vajadzīgais žurnālu glabāšanas termiņš.
Vai mūsu Folderit darbvietā izmanto vietnes analītiku?
Google Analytics un Microsoft Advertising tiek izmantoti Folderit publiskajā vietnē, nevis lietotnē. Mūsu apakšapstrādātāju un pakalpojumu sniedzēju lapa nošķir lietotnes pakalpojumus no rīkiem, kas tiek lietoti tikai publiskajā vietnē.
Kā izvērtēt glabāšanu un dzēšanu?
Iestatiet organizācijas prasībām atbilstošu glabāšanas grafiku un apstipriniet savam plānam pieejamo glabāšanas automatizāciju. Dokumenta pārvietošana uz atkritni nav tas pats, kas neatgriezeniska dzēšana. Izvērtējumā iekļaujiet dokumentu versijas, auditācijas pierakstus un rezerves kopiju glabāšanu.
Mūsu DPDP gatavības ceļvedis izskaidro šos konfigurācijas apsvērumus. Pirms līguma noslēgšanas lūdziet mūsu komandai apstiprināt eksporta un dzēšanas kārtību, tostarp konta slēgšanu.
Vai varam norādīt atjaunošanas mērķus un audita žurnālu glabāšanas termiņus?
Drošības izvērtējumā iekļaujiet vajadzīgo atjaunošanas laiku, pieļaujamo datu zudumu un audita žurnālu glabāšanas termiņu. Rezerves kopiju kārtība pati par sevi nenosaka līgumisku atjaunošanas laika mērķi (RTO) vai atjaunošanas punkta mērķi (RPO). Piemērojamajā līgumā apstipriniet pieejamību un saistības savam paredzētajam izvietojumam.
Vai varam nosūtīt drošības anketu vai pieprasīt apliecinošus pierādījumus?
Jā. Nosūtiet anketu, vajadzīgo dokumentu sarakstu un izvērtēšanas termiņu uz info@folderit.com. Norādiet konkrētās prasības mitināšanai, atjaunošanai, autentifikācijai, žurnālu glabāšanai vai līguma noteikumiem, lai mūsu komanda varētu izvērtēt paredzēto izvietojumu.
VIRZIET IZVĒRTĒŠANU UZ PRIEKŠU
Uzdodiet mūsu komandai savus drošības jautājumus.
Pastāstiet, kādi dokumenti vajadzīgi, kādu izvietojumu apsverat un kāds ir izvērtēšanas termiņš. Varam palīdzēt jūsu IT, privātuma un iepirkumu komandām kopīgi izvērtēt Folderit.
- Nosakiet darbības jomu. Mākonis vai lokāla uzstādīšana, vēlamā mitināšanas vieta, datu kategorijas un piemērojamās normatīvās prasības.
- Nosakiet vajadzīgos pierādījumus. Sertifikāti, politiku dokumentācija, jūsu drošības anketa un konkrēti testēšanas vai atjaunošanas pierādījumi, kuru apstiprināšanu vēlaties saņemt.
- Apstipriniet saistības. Autentifikācija, glabāšana, atjaunošanas mērķi, DPA vai BAA prasības un jūsu iepirkuma termiņš.
Lūdzu, sūtiet prasības, nevis īstus klientu ierakstus, piekļuves datus vai citu sensitīvu informāciju. Mūsu komanda var vienoties par piemērotu kanālu konfidenciālu izvērtēšanas materiālu saņemšanai.
Iepirkumu un drošības izvērtēšana: info@folderit.com
Privātuma jautājumi: privacy@folderit.com
Lapa atjaunināta 2026. gada 30. septembrī. Šis pārskats apkopo Folderit drošības un privātuma informāciju; pakalpojuma saistības nosaka piemērojamie līgumi. Drošības pārskats.