ISO/IEC 27001:2022
Zarządzanie bezpieczeństwem informacji obejmujące nasze chmurowe i lokalne systemy zarządzania dokumentami.
Zakres i szczegóły certyfikatuCentrum zaufania Folderit
BEZPIECZEŃSTWO, PRYWATNOŚĆ I WIARYGODNOŚĆ
Centrum zaufania Folderit
Twoje dokumenty zasługują na dostawcę, któremu możesz zaufać. Zapoznaj się z naszymi certyfikatami, zabezpieczeniami i zobowiązaniami dotyczącymi prywatności oraz dokumentacją wspierającą ocenę dostawcy.
Niezależne certyfikaty
01 / POTWIERDZENIE WIARYGODNOŚCICyber Essentials
Certyfikacja całej organizacji w ramach brytyjskiego programu Cyber Essentials.
Sprawdź certyfikat w publicznym rejestrzeSzczegóły certyfikatu ISO 27001
- Certyfikowany podmiot
- Folderit OÜ
- Norma
- ISO/IEC 27001:2022
- Zakres
- Projektowanie, rozwój, instalacja, utrzymanie i zarządzanie chmurowymi oraz lokalnymi systemami zarządzania dokumentami.
- Jednostka certyfikująca
- Certification Assurance International
- Numer certyfikatu
- EST-I-270571
- Data wydania / ważności
- 28 października 2024 / 27 października 2027
Utrzymanie certyfikacji wymaga ciągłego utrzymywania systemu zarządzania i okresowych audytów. Poproś o kopię certyfikatu.
Szczegóły certyfikatu Cyber Essentials
- Certyfikowany podmiot
- Folderit OÜ
- Program
- Cyber Essentials
- Zakres
- Cała organizacja
- Jednostka certyfikująca
- Southern IT Networks
- Partner programu
- The IASME Consortium Ltd
- Numer certyfikatu
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certyfikat
- 14 września 2026
- Termin ponownej certyfikacji
- 14 września 2027
- Wersja profilu
- 3.3 (Danzell)
Cyber Essentials opiera się na weryfikowanej samoocenie zabezpieczeń cyberbezpieczeństwa stosowanych w organizacji. Zobacz aktywny certyfikat i kopię do wglądu w publicznym rejestrze.
Prywatność i wsparcie zgodności z przepisami
02 / ZGODNOŚĆNadzór nad dokumentami i jasno określone obowiązki związane z przetwarzaniem danych — zgodnie z wymaganiami ważnymi dla Twojej organizacji.
RODO
Usługa zgodna z RODO, udokumentowane zobowiązania dotyczące przetwarzania danych, opublikowana informacja o prywatności i przejrzystość w zakresie podmiotów podprzetwarzających.
Przeczytaj DPAHIPAA
Kontrola dostępu, szyfrowane przechowywanie i dzienniki audytu wspierają obieg dokumentacji medycznej. Możemy omówić zawarcie umowy Business Associate Agreement dla planowanego zastosowania.
Zabezpieczenia HIPAA i informacje o BAAPOPIA
Kontrolowany dostęp, rejestry działań na dokumentach i konfigurowalne okresy przechowywania pomagają organizacji wdrożyć zasady ochrony danych osobowych w praktyce.
Omów swoje wymagania POPIAUstawa DPDP
Uprawnienia, dzienniki audytu, przeszukiwalne rekordy i automatyzacja przechowywania wspierają przygotowanie do wymagań DPDP. Oceń konfigurację, okres przechowywania dzienników, umowy i hosting dla swojego zastosowania.
Jak Folderit wspiera przygotowanie do DPDPWsparcie zgodności z przepisami należy odróżnić od niezależnej certyfikacji. Zgodność organizacji zależy także od jej konfiguracji, polityk, czynności przetwarzania i obowiązujących umów.
Bezpieczeństwo w codziennej pracy
03 / ZABEZPIECZENIAZabezpieczenia produktu i udokumentowane zasady zarządzania, uporządkowane według pytań Twojego zespołu ds. bezpieczeństwa.
Tożsamość i dostęp
Kontroluj, kto i co może robićUwierzytelnianie dwuskładnikowe, konfigurowalne polityki haseł i ograniczenia adresów IP. Jednokrotne logowanie z Microsoft Entra ID, Okta i Google. Szczegółowe uprawnienia do plików i folderów.
Szyfrowanie
Podczas przesyłania i przechowywaniaSzyfrowane połączenia chronią dane podczas przesyłania, a dane przechowywane są zabezpieczone szyfrowaniem 256-bitowym.
Możliwość audytu
Rozliczalność działań na dokumentachDzienniki audytu rejestrują działania na dokumentach, takie jak przesyłanie, podgląd, pobieranie i udostępnianie. Uprawnieni administratorzy mogą wykorzystać te zapisy podczas przeglądów i wyjaśniania nieprawidłowości.
Kopie zapasowe i ciągłość działania
Przygotowanie na zakłóceniaKopie zapasowe w odrębnych lokalizacjach geograficznych wspierają odtwarzanie danych. Nasza polityka zarządzania kryzysowego określa odpowiedzialność za reagowanie, priorytety przywracania usług oraz wymagania dotyczące testowania kopii zapasowych i procedur odtwarzania.
Testowanie bezpieczeństwa
Niezależna ocenaRegularne testy penetracyjne prowadzone przez zewnętrznych specjalistów pomagają wykrywać podatności. Nasza polityka bezpieczeństwa informacji określa wymagania dotyczące zarządzania dostępem, bezpiecznego rozwoju oprogramowania i bezpieczeństwa dostawców.
Zarządzanie incydentami
Udokumentowany proces reagowaniaNasza polityka zarządzania incydentami obejmuje identyfikację, ocenę istotności, ograniczenie skutków, odtwarzanie, komunikację i przegląd po incydencie, ze wskazaniem osób odpowiedzialnych.
Bezpieczny rozwój oprogramowania
Polityka bezpieczeństwa informacjiPolityka określa wymagania dotyczące bezpieczeństwa w cyklu rozwoju oprogramowania, przeglądów kodu, testów bezpieczeństwa i usuwania podatności.
Bezpieczeństwo dostawców
Polityka bezpieczeństwa informacjiPolityka obejmuje ocenę dostawców, wymagania bezpieczeństwa w umowach i bieżący nadzór. Opublikowana lista dostawców określa role usług wykorzystywanych w aplikacji, działalności biznesowej i witrynie internetowej.
Ludzie i zarządzanie
Polityka bezpieczeństwa informacjiPolityka określa odpowiedzialność za bezpieczeństwo, wymagania dotyczące świadomości i szkoleń pracowników, zarządzanie zasobami oraz okresowe przeglądy polityki.
Podsumowania polityk opisują udokumentowane wymagania, a nie wyniki bieżącego monitorowania. Funkcje produktu przedstawiamy w przeglądzie zabezpieczeń. Poproś o dokumentację właściwą dla swojego wdrożenia.
Bezpieczeństwo Twojego wdrożenia
04 / ODPOWIEDZIALNOŚĆWybierz model świadczenia usługi odpowiadający Twoim wymaganiom, a następnie potwierdź w umowie podział obowiązków operacyjnych.
| Obszar | Chmura Folderit | Instalacja lokalna |
|---|---|---|
| Hosting i odtwarzanie | Sprawdź lokalizację hostingu, zasady kopii zapasowych i uzgodnione wymagania dotyczące odtwarzania. | Ustal, kto odpowiada za infrastrukturę, kopie zapasowe i procedury odtwarzania. |
| Utrzymanie | Potwierdź zasady utrzymania usługi i wsparcia. | Uzgodnij odpowiedzialność za aktualizacje aplikacji, poprawki infrastruktury i monitorowanie. |
| Użytkownicy i dostęp | Twoja organizacja zatwierdza użytkowników, uprawnienia, udostępnianie i ustawienia uwierzytelniania w swojej przestrzeni roboczej. | |
| Cykl życia informacji | Twoja organizacja decyduje, co przechowywać, jakie zasady przechowywania stosować i kto może zatwierdzić usunięcie, z uwzględnieniem uzgodnionych możliwości i obowiązków usługi. | |
Dostępne funkcje i zakres odpowiedzialności zależą od wdrożenia i planu. W przypadku instalacji lokalnych potwierdź podział obowiązków operacyjnych podczas oceny rozwiązania.
Dokumentacja do oceny dostawcy
05 / DOKUMENTY POTWIERDZAJĄCESprawdź certyfikat Cyber Essentials i zapoznaj się z publicznymi dokumentami prawnymi oraz dotyczącymi prywatności. Skontaktuj się z nami, aby otrzymać certyfikat ISO i dokumentację polityk istotną dla Twojej oceny.
DOKUMENTY PUBLICZNE
Certyfikat Cyber Essentials
Zakres obejmuje całą organizację. Publiczna weryfikacja i kopia do wglądu.
Umowa powierzenia przetwarzania danych
Obowiązki związane z przetwarzaniem i zobowiązania dotyczące ochrony danych.
Informacja o prywatności
Zasady przetwarzania danych osobowych.
Podmioty podprzetwarzające i dostawcy usług
Role dostawców, w tym usług aplikacji i narzędzi publicznej witryny.
Warunki korzystania
Warunki korzystania z usługi Folderit.
DOSTĘPNE NA ŻĄDANIE
Certyfikat ISO/IEC 27001:2022
Certyfikat EST-I-270571 wraz z zakresem certyfikowanego systemu zarządzania.
Polityka bezpieczeństwa informacji
Zarządzanie bezpieczeństwem i zabezpieczenia organizacyjne.
Polityka zarządzania incydentami
Reagowanie na incydenty, odpowiedzialność i komunikacja.
Polityka zarządzania kryzysowego
Procedury ciągłości działania i przywracania usług.
Prośby są weryfikowane przed udostępnieniem dokumentacji. Materiałów poufnych nie można tutaj pobrać publicznie.
Pytania zespołów zakupowych
06 / TWOJA OCENACo obejmuje certyfikacja ISO 27001 Folderit?
System zarządzania bezpieczeństwem informacji Folderit OÜ jest certyfikowany zgodnie z ISO/IEC 27001:2022. Zakres obejmuje projektowanie, rozwój, instalację, utrzymanie i zarządzanie chmurowymi oraz lokalnymi systemami zarządzania dokumentami. Certyfikat EST-I-270571 wydano 28 października 2024, a wskazany termin ważności to 27 października 2027, pod warunkiem bieżącego utrzymywania systemu i przeprowadzania audytów.
Gdzie są przechowywane nasze dane?
Nasza informacja o prywatności wskazuje hosting Amazon w Irlandii lub inną wybraną lokalizację, jeżeli taka możliwość jest dostępna. Oferujemy także wdrożenie lokalne. Potwierdź lokalizację hostingu i model świadczenia usługi dla swojego wdrożenia podczas zakupu.
Niektórzy dostawcy usług mogą przetwarzać dane poza EOG. Zapoznaj się z informacją o prywatności oraz listą dostawców, aby sprawdzić ich role i stosowane zabezpieczenia.
Czy możemy otrzymać DPA lub umowę Business Associate Agreement dotyczącą HIPAA?
Nasza standardowa umowa DPA jest dostępna do wglądu. Skontaktuj się z nami w sprawie wymagań umownych lub umowy BAA dla zastosowań medycznych. Uzgodnij odpowiednie warunki przed rozpoczęciem przetwarzania chronionych informacji zdrowotnych.
Czy Folderit automatycznie zapewnia naszej organizacji zgodność z przepisami?
Zgodność wymaga wspólnego działania. Folderit dostarcza zabezpieczenia, funkcje zarządzania dokumentami i zobowiązania umowne wspierające Twój program zgodności. Organizacja nadal odpowiada za decyzje dotyczące przetwarzania, dostęp użytkowników, konfigurację i procedury operacyjne.
Na przykład automatyzację przechowywania należy skonfigurować zgodnie z zatwierdzonym harmonogramem, a wymagany okres przechowywania dzienników potwierdzić dla danego wdrożenia.
Czy analityka witryny działa wewnątrz naszej przestrzeni roboczej Folderit?
Google Analytics i Microsoft Advertising są używane w publicznej witrynie Folderit, a nie wewnątrz aplikacji Folderit. Nasza strona podmiotów podprzetwarzających i dostawców usług odróżnia usługi aplikacji od narzędzi używanych wyłącznie w publicznej witrynie.
Jak ocenić przechowywanie i usuwanie danych?
Ustal harmonogram przechowywania odpowiadający wymaganiom organizacji i potwierdź automatyzację dostępną w swoim planie. Przeniesienie dokumentu do kosza nie oznacza trwałego usunięcia. Uwzględnij w ocenie wersje dokumentów, zapisy audytu i okres przechowywania kopii zapasowych.
Nasza Przewodnik przygotowania do DPDP wyjaśnia te kwestie konfiguracji. Przed zawarciem umowy poproś nas o potwierdzenie zasad eksportu i usuwania danych, w tym zamknięcia konta.
Czy możemy określić cele odtwarzania i okres przechowywania dzienników audytu?
Uwzględnij w ocenie bezpieczeństwa wymagany czas odtworzenia, dopuszczalną utratę danych i okres przechowywania dzienników audytu. Same kopie zapasowe nie ustanawiają umownego docelowego czasu odtworzenia (RTO) ani docelowego punktu odtworzenia (RPO). Potwierdź dostępność i zobowiązania dla planowanego wdrożenia w odpowiedniej umowie.
Czy możemy wysłać kwestionariusz bezpieczeństwa lub poprosić o dokumentację potwierdzającą?
Tak. Wyślij kwestionariusz, listę wymaganych dokumentów i harmonogram oceny na adres info@folderit.com. Wskaż szczególne wymagania dotyczące hostingu, odtwarzania, uwierzytelniania, przechowywania dzienników lub warunków umowy, abyśmy mogli odnieść się do planowanego wdrożenia.
PRZEJDŹ DO KOLEJNEGO ETAPU OCENY
Przedstaw nam swoje pytania o bezpieczeństwo.
Powiedz nam, jakich dokumentów potrzebujesz, jakie wdrożenie rozważasz i kiedy planujesz ocenę. Pomożemy zespołom IT, prywatności i zakupów wspólnie ocenić Folderit.
- Określ zakres. Chmura lub instalacja lokalna, preferowana lokalizacja hostingu, kategorie danych i właściwe wymagania prawne.
- Wskaż potrzebne potwierdzenia. Certyfikaty, dokumentacja polityk, kwestionariusz bezpieczeństwa i konkretne informacje o testach lub odtwarzaniu, które mamy potwierdzić.
- Potwierdź zobowiązania. Uwierzytelnianie, przechowywanie, cele odtwarzania, wymagania DPA lub BAA i harmonogram zakupu.
Przesyłaj wymagania, a nie rzeczywiste dane klientów, dane logowania ani inne dane wrażliwe. Nasz zespół może uzgodnić odpowiedni kanał przekazania poufnych materiałów do oceny.
Zakupy i oceny bezpieczeństwa: info@folderit.com
Pytania dotyczące prywatności: privacy@folderit.com
Stronę zaktualizowano 30 września 2026. Ten przegląd podsumowuje informacje Folderit o bezpieczeństwie i prywatności; zobowiązania dotyczące usługi określają obowiązujące umowy. Przegląd zabezpieczeń.