ISO/IEC 27001:2022
Managementul securității informațiilor pentru sistemele noastre de gestionare a documentelor în cloud și on-premises.
Domeniul și detaliile certificatuluiCentrul de încredere
SECURITATE, CONFIDENȚIALITATE ȘI GARANȚII
Centrul de încredere Folderit
Documentele dumneavoastră merită un furnizor de încredere. Consultați certificările, controalele de securitate și angajamentele noastre de confidențialitate, împreună cu documentația pentru evaluarea furnizorului.
Certificări independente
01 / GARANȚIICyber Essentials
Certificare la nivelul întregii organizații în cadrul schemei britanice Cyber Essentials.
Verificați certificatul în registrul publicDetaliile certificatului ISO 27001
- Entitatea certificată
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Domeniu de aplicare
- Proiectarea, dezvoltarea, instalarea, întreținerea și gestionarea sistemelor de management al documentelor bazate pe cloud și on-premises.
- Organism de certificare
- Certification Assurance International
- Numărul certificatului
- EST-I-270571
- Emitere / expirare
- 28 octombrie 2024 / 27 octombrie 2027
Certificarea este condiționată de menținerea sistemului de management și de audituri periodice. Solicitați o copie a certificatului.
Detaliile certificatului Cyber Essentials
- Entitatea certificată
- Folderit OÜ
- Schemă
- Cyber Essentials
- Domeniu de aplicare
- Întreaga organizație
- Organism de certificare
- Southern IT Networks
- Partenerul schemei
- The IASME Consortium Ltd
- Numărul certificatului
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificat
- 14 septembrie 2026
- Data recertificării
- 14 septembrie 2027
- Versiunea profilului
- 3.3 (Danzell)
Cyber Essentials folosește o autoevaluare verificată a controalelor de securitate cibernetică ale organizației. Consultați certificatul activ și copia pentru verificare în registrul public.
Confidențialitate și sprijin pentru cerințele de reglementare
02 / CONFORMITATEControale documentare și responsabilități clare de prelucrare pentru cerințele relevante organizației dumneavoastră.
GDPR
Serviciu conform GDPR, cu angajamente documentate privind prelucrarea datelor, o notificare de confidențialitate publicată și transparență privind persoanele împuternicite.
Citiți DPA (PDF)HIPAA
Controalele de acces, stocarea criptată și jurnalele de audit sprijină fluxurile documentare din sănătate. Acordurile de tip Business Associate Agreement pot fi discutate pentru utilizarea planificată.
Măsuri HIPAA și informații despre BAAPOPIA
Accesul controlat, evidențele activității documentelor și retenția configurabilă ajută organizația să aplice politicile de protecție a informațiilor personale.
Discutați cerințele POPIADPDP Act
Permisiunile, jurnalele de audit, evidențele căutabile și retenția automatizată sprijină pregătirea pentru DPDP. Evaluați configurația, păstrarea jurnalelor, contractele și găzduirea pentru cazul dumneavoastră de utilizare.
Cum sprijină Folderit pregătirea pentru DPDPSprijinul pentru cerințele de reglementare este distinct de certificarea independentă. Conformitatea organizației depinde și de configurație, politici, activitățile de prelucrare și acordurile aplicabile.
Securitate integrată în activitatea curentă
03 / CONTROALEMăsuri de protecție ale produsului și guvernanță documentată, organizate în jurul întrebărilor echipei de securitate.
Identitate și acces
Controlați cine poate face fiecare acțiuneAutentificare în doi pași, politici configurabile de parole și restricții IP. Autentificare unică prin Microsoft Entra ID, Okta și Google. Permisiuni detaliate pentru fișiere și foldere.
Criptare
În tranzit și în stocareConexiunile criptate protejează datele în tranzit, iar datele stocate sunt criptate pe 256 de biți.
Posibilitatea de audit
Responsabilitate pentru activitatea documentelorJurnalele de audit înregistrează activități precum încărcări, previzualizări, descărcări și partajări, oferind administratorilor autorizați dovezi pentru verificări și investigații.
Copii de siguranță și continuitate
Pregătire pentru întreruperiCopiile de siguranță separate geografic susțin recuperarea. Politica de gestionare a situațiilor de urgență definește responsabilitățile de răspuns, prioritățile de restaurare a serviciului și cerințele pentru testarea procedurilor de backup și recuperare.
Testarea securității
Evaluare independentăTestele periodice de penetrare realizate de specialiști externi ajută la identificarea vulnerabilităților. Politica de securitate a informațiilor stabilește cerințe pentru gestionarea accesului, dezvoltarea securizată și securitatea furnizorilor.
Gestionarea incidentelor
Un proces de răspuns documentatPolitica de gestionare a incidentelor acoperă identificarea, evaluarea gravității, limitarea efectelor, recuperarea, comunicarea și analiza ulterioară, cu responsabilități definite.
Dezvoltare securizată
Politica de securitate a informațiilorPolitica stabilește cerințe de securitate pe parcursul dezvoltării software, revizuirea codului, testarea securității și remedierea vulnerabilităților.
Securitatea furnizorilor
Politica de securitate a informațiilorPolitica abordează evaluarea furnizorilor, cerințele de securitate din acorduri și supravegherea continuă. Lista publicată a furnizorilor identifică rolurile serviciilor aplicației, serviciilor de afaceri și instrumentelor site-ului.
Oameni și guvernanță
Politica de securitate a informațiilorPolitica definește responsabilitățile de securitate, cerințele de informare și instruire a personalului, gestionarea activelor și revizuirea periodică a politicilor.
Rezumatele politicilor descriu cerințe documentate, nu rezultate ale monitorizării în timp real. Funcțiile produsului sunt prezentate în prezentarea securității. Solicitați dovezi specifice implementării pentru evaluarea dumneavoastră.
Securitate pentru implementarea dumneavoastră
04 / RESPONSABILITĂȚIAlegeți un serviciu potrivit cerințelor și confirmați responsabilitățile operaționale în acordul aplicabil.
| Domeniu | Cloud Folderit | On-premises |
|---|---|---|
| Găzduire și recuperare | Verificați locația de găzduire, copiile de siguranță și cerințele de recuperare convenite pentru serviciu. | Definiți cine operează infrastructura, copiile de siguranță și procedurile de recuperare. |
| Întreținere | Confirmați condițiile de mentenanță și asistență ale serviciului. | Stabiliți responsabilitatea pentru actualizările aplicației, corecțiile infrastructurii și monitorizare. |
| Utilizatori și acces | Organizația dumneavoastră aprobă utilizatorii, permisiunile, partajarea și setările de autentificare ale spațiului său de lucru. | |
| Ciclul de viață al informațiilor | Organizația decide ce stochează, regulile de retenție aplicabile și ștergerile autorizate, în limitele funcțiilor și obligațiilor convenite pentru serviciu. | |
Implementarea și planul influențează funcțiile și responsabilitățile disponibile. Pentru instalările on-premises, confirmați împărțirea responsabilităților operaționale în timpul evaluării.
Documentație pentru evaluarea furnizorului
05 / DOVEZIVerificați certificatul Cyber Essentials și consultați documentele noastre juridice și de confidențialitate publice. Contactați-ne pentru certificatul ISO și politicile relevante evaluării dumneavoastră.
DOCUMENTE PUBLICE
Certificat Cyber Essentials
Domeniu de aplicare pentru întreaga organizație. Verificare publică și copie pentru consultare.
Acord de prelucrare a datelor
Responsabilități de prelucrare și angajamente de protecție a datelor.
Notificare de confidențialitate
Cum sunt tratate informațiile personale.
Persoane împuternicite și furnizori de servicii
Rolurile furnizorilor, inclusiv serviciile aplicației și instrumentele site-ului public.
Condiții de utilizare
Condițiile care guvernează utilizarea serviciului Folderit.
DISPONIBILE LA CERERE
Certificatul ISO/IEC 27001:2022
Certificatul EST-I-270571, inclusiv domeniul sistemului de management certificat.
Politica de securitate a informațiilor
Guvernanța securității și măsuri de protecție organizaționale.
Politica de gestionare a incidentelor
Răspunsul la incidente, responsabilitățile și comunicarea.
Politica de gestionare a situațiilor de urgență
Continuitatea activității și procedurile de restaurare a serviciului.
Solicitările sunt analizate înainte de partajarea documentelor justificative. Materialele confidențiale nu pot fi descărcate public de aici.
Întrebări ale echipelor de achiziție
06 / EVALUAREA DUMNEAVOASTRĂCe acoperă certificarea ISO 27001 a Folderit?
Sistemul de management al securității informațiilor Folderit OÜ este certificat conform ISO/IEC 27001:2022. Domeniul acoperă proiectarea, dezvoltarea, instalarea, întreținerea și gestionarea sistemelor de management al documentelor în cloud și on-premises. Certificatul EST-I-270571 a fost emis la 28 octombrie 2024 și indică expirarea la 27 octombrie 2027, sub rezerva menținerii sistemului și a auditurilor.
Unde sunt găzduite datele noastre?
Notificarea de confidențialitate indică găzduirea Amazon în Irlanda sau într-o altă locație selectată, unde această opțiune este oferită. Este disponibilă și instalarea on-premises. Confirmați locația și forma serviciului pentru implementarea dumneavoastră în timpul achiziției.
Unii furnizori pot implica prelucrarea în afara Spațiului Economic European. Consultați Notificarea de confidențialitate (PDF) și lista furnizorilor pentru rolurile și măsurile de protecție relevante.
Putem obține un DPA sau un Business Associate Agreement pentru HIPAA?
Acordul nostru standard de prelucrare a datelor (PDF) este disponibil pentru consultare. Contactați echipa pentru cerințele contractuale sau un BAA aferent utilizării în sănătate. Stabiliți acordurile aplicabile înainte de a prelucra informații medicale protejate.
Folderit face organizația noastră conformă în mod automat?
Conformitatea presupune responsabilități împărțite. Folderit oferă controale de securitate, funcții de gestionare a documentelor și angajamente contractuale care susțin programul dumneavoastră. Organizația rămâne responsabilă pentru deciziile de prelucrare, accesul utilizatorilor, configurație și procedurile operaționale.
De exemplu, retenția automatizată trebuie configurată potrivit programului aprobat, iar perioada necesară de păstrare a jurnalelor trebuie confirmată pentru implementarea aleasă.
Sunt folosite instrumente de analiză a site-ului în spațiul nostru Folderit?
Google Analytics și Microsoft Advertising sunt folosite pe site-ul public Folderit, nu în aplicația Folderit. Pagina noastră despre persoane împuternicite și furnizori de servicii distinge serviciile aplicației de instrumentele folosite numai pe site-ul public.
Cum ar trebui să evaluăm retenția și ștergerea?
Definiți un program de păstrare conform cerințelor organizației și confirmați automatizarea disponibilă în planul ales. Mutarea unui document în coș nu este echivalentă cu ștergerea definitivă. Includeți în evaluare versiunile documentelor, evidențele de audit și păstrarea copiilor de siguranță.
Acordul nostru Ghidul de pregătire pentru DPDP explică aceste aspecte de configurare. Cereți echipei confirmarea condițiilor de export și ștergere, inclusiv la închiderea contului, înainte de contractare.
Putem specifica obiective de recuperare și perioade de păstrare a jurnalelor de audit?
Includeți în evaluarea de securitate timpul necesar pentru recuperare, pierderea acceptabilă de date și perioada de păstrare a jurnalelor. Existența copiilor de siguranță nu stabilește singură un obiectiv contractual de timp de recuperare (RTO) sau un obiectiv al punctului de recuperare (RPO). Confirmați disponibilitatea și angajamentele pentru implementarea dorită în acordul aplicabil.
Putem trimite un chestionar de securitate sau solicita dovezi?
Da. Trimiteți chestionarul, documentele necesare și calendarul evaluării la info@folderit.com. Indicați cerințele specifice de găzduire, recuperare, autentificare, păstrare a jurnalelor sau condiții contractuale, pentru ca echipa să poată răspunde în funcție de implementarea planificată.
CONTINUAȚI EVALUAREA
Adresați echipei întrebările de securitate.
Spuneți-ne de ce documente aveți nevoie, ce implementare luați în considerare și calendarul evaluării. Putem ajuta echipele IT, confidențialitate și achiziții să evalueze împreună Folderit.
- Definiți domeniul evaluării. Cloud sau on-premises, locația preferată, categoriile de date și cerințele de reglementare aplicabile.
- Identificați dovezile. Certificate, politici, chestionarul de securitate și orice dovezi de testare sau recuperare care trebuie confirmate.
- Confirmați angajamentele. Autentificare, retenție, obiective de recuperare, cerințe DPA sau BAA și calendarul de achiziție.
Trimiteți cerințele, nu evidențe reale ale clienților, parole sau alte date sensibile. Echipa poate conveni un canal potrivit pentru analiza materialelor confidențiale.
Achiziții și evaluări de securitate: info@folderit.com
Întrebări privind confidențialitatea: privacy@folderit.com
Pagină actualizată la 30 septembrie 2026. Această prezentare rezumă informațiile de securitate și confidențialitate Folderit; acordurile aplicabile definesc angajamentele serviciului. Prezentarea securității.