ISO/IEC 27001:2022
Upravljanje informacijske varnosti, ki zajema naše oblačne in lokalno nameščene sisteme za upravljanje dokumentov.
Obseg in podrobnosti certifikataSredišče zaupanja Folderit
VARNOST, ZASEBNOST IN ZAGOTOVILA
Središče zaupanja Folderit
Vaši dokumenti si zaslužijo ponudnika, ki mu lahko zaupate. Preglejte naše certifikate, varnostne ukrepe in zaveze glede zasebnosti z dokumentacijo za vaš skrbni pregled.
Neodvisni certifikati
01 / ZAGOTOVILACyber Essentials
Certificiranje celotne organizacije po britanski shemi Cyber Essentials.
Preverite certifikat v javnem registruPodrobnosti certifikata ISO 27001
- Certificirani subjekt
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Obseg
- Načrtovanje, razvoj, namestitev, vzdrževanje in upravljanje oblačnih in lokalno nameščenih sistemov za upravljanje dokumentov.
- Certifikacijski organ
- Certification Assurance International
- Številka certifikata
- EST-I-270571
- Izdaja in potek veljavnosti
- 28. oktober 2024 / 27. oktober 2027
Veljavnost certifikata je odvisna od stalnega vzdrževanja sistema upravljanja in rednih presoj. Zahtevajte kopijo certifikata.
Podrobnosti certifikata Cyber Essentials
- Certificirani subjekt
- Folderit OÜ
- Shema
- Cyber Essentials
- Obseg
- Celotna organizacija
- Certifikacijski organ
- Southern IT Networks
- Partner sheme
- The IASME Consortium Ltd
- Številka certifikata
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificirano
- 14. september 2026
- Ponovno certificiranje do
- 14. september 2027
- Različica profila
- 3.3 (Danzell)
Cyber Essentials uporablja pregledano samooceno ukrepov kibernetske varnosti organizacije. Oglejte si veljavni certifikat in kopijo za vpogled v javnem registru.
Zasebnost in podpora pri predpisih
02 / SKLADNOSTNadzor dokumentov in jasne odgovornosti za obdelavo za zahteve, pomembne za vašo organizacijo.
GDPR
Storitev, skladna z uredbo GDPR, z dokumentiranimi zavezami glede obdelave podatkov, objavljenim obvestilom o zasebnosti in preglednimi informacijami o podobdelovalcih.
Preberite DPA (PDF)HIPAA
Nadzor dostopa, šifrirana hramba in revizijske sledi podpirajo zdravstvene dokumentne tokove. O pogodbah Business Associate Agreement se lahko pogovorimo glede na predvideno uporabo.
Varovala HIPAA in informacije o BAAPOPIA
Nadzorovan dostop, evidence dejavnosti dokumentov in nastavljiva hramba pomagajo vaši organizaciji uresničevati pravila varstva osebnih podatkov.
Pogovorite se o zahtevah POPIADPDP Act
Pravice, revizijske sledi, zapisi z možnostjo iskanja in avtomatizacija hrambe podpirajo pripravljenost na DPDP. Ocenite nastavitve, hrambo dnevnikov, pogodbe in gostovanje za svoj primer uporabe.
Kako Folderit podpira pripravljenost na DPDPPodpora pri predpisih ni isto kot neodvisno certificiranje. Skladnost vaše organizacije je odvisna tudi od njenih nastavitev, pravilnikov, dejavnosti obdelave in veljavnih pogodb.
Varnost, vgrajena v delo
03 / UKREPIVarovala izdelka in dokumentirano upravljanje, razvrščeni glede na vprašanja vaše varnostne ekipe.
Identiteta in dostop
Nadzirajte, kdo lahko počne kajDvofaktorsko preverjanje pristnosti, nastavljiva pravila o geslih in omejitve IP. Enotna prijava z Microsoft Entra ID, Okta in Google. Podrobne pravice za datoteke in mape.
Šifriranje
Med prenosom in pri hrambiŠifrirane povezave varujejo podatke med prenosom, 256-bitno šifrirana hramba pa ščiti shranjene podatke.
Možnost revizije
Odgovornost pri dejavnosti dokumentovRevizijske sledi beležijo dejavnosti, kot so nalaganje, predogledi, prenosi in skupna raba, ter pooblaščenim skrbnikom zagotavljajo dokazila za preglede in preiskave.
Varnostne kopije in neprekinjenost
Priprava na motnjeGeografsko ločene varnostne kopije podpirajo obnovitev. Naš pravilnik za obvladovanje izrednih razmer določa odgovornosti pri odzivu, prednostne naloge obnove storitve in zahteve za preizkušanje varnostnega kopiranja ter obnovitvenih postopkov.
Varnostno preizkušanje
Neodvisna ocenaRedni penetracijski testi zunanjih strokovnjakov pomagajo prepoznati ranljivosti. Naš pravilnik informacijske varnosti določa zahteve za upravljanje dostopa, varen razvoj in varnost dobaviteljev.
Obvladovanje incidentov
Dokumentiran postopek odzivanjaNaš pravilnik obvladovanja incidentov zajema prepoznavanje, oceno resnosti, zamejitev, obnovitev, komunikacijo in pregled po incidentu z določenimi odgovornostmi.
Varen razvoj
Pravilnik informacijske varnostiNaš pravilnik določa varnostne zahteve v življenjskem ciklu razvoja programske opreme, preglede kode, varnostno preizkušanje in odpravljanje ranljivosti.
Varnost dobaviteljev
Pravilnik informacijske varnostiNaš pravilnik obravnava skrbni pregled dobaviteljev, varnostne zahteve v pogodbah in stalen nadzor. Naš objavljeni seznam ponudnikov opredeli vloge aplikacijskih, poslovnih in spletnih storitev.
Ljudje in upravljanje
Pravilnik informacijske varnostiNaš pravilnik določa varnostne odgovornosti, zahteve glede ozaveščanja in usposabljanja zaposlenih, upravljanje sredstev ter redno pregledovanje pravilnikov.
Povzetki pravilnikov opisujejo dokumentirane zahteve, ne rezultatov spremljanja v živo. Zmožnosti izdelka so opisane v našem pregledu varnosti. Za svojo oceno zahtevajte dokazila, prilagojena namestitvi.
Varnost za vašo namestitev
04 / ODGOVORNOSTIIzberite ureditev storitve, ki ustreza vašim zahtevam, nato v pogodbi potrdite operativne odgovornosti.
| Področje | Oblak Folderit | Lokalna namestitev |
|---|---|---|
| Gostovanje in obnovitev | Preglejte lokacijo gostovanja storitve, ureditev varnostnih kopij in dogovorjene zahteve za obnovitev. | Določite, kdo upravlja infrastrukturo, varnostne kopije in obnovitvene postopke. |
| Vzdrževanje | Potrdite ureditev vzdrževanja in podpore storitve. | Dogovorite se o odgovornosti za posodobitve aplikacije, infrastrukturne popravke in spremljanje. |
| Uporabniki in dostop | Vaša organizacija potrjuje uporabnike, pravice, skupno rabo in nastavitve preverjanja pristnosti svojega delovnega prostora. | |
| Življenjski cikel informacij | Vaša organizacija odloča, kaj bo hranila, katera pravila hrambe veljajo in kdo lahko odobri izbris, ob upoštevanju dogovorjenih zmožnosti in obveznosti storitve. | |
Namestitev in načrt vplivata na razpoložljive funkcije in odgovornosti. Pri lokalnih namestitvah med ocenjevanjem potrdite razdelitev operativnih odgovornosti.
Dokumentacija za skrbni pregled
05 / DOKAZILAPreverite naš certifikat Cyber Essentials ter preglejte javne pravne dokumente in dokumente o zasebnosti. Za certifikat ISO in ustrezno dokumentacijo pravilnikov se obrnite na nas.
JAVNI DOKUMENTI
Certifikat Cyber Essentials
Obseg celotne organizacije. Javno preverjanje in kopija za vpogled.
Pogodba o obdelavi podatkov
Odgovornosti za obdelavo in zaveze glede varstva podatkov.
Obvestilo o zasebnosti
Kako se obravnavajo osebni podatki.
Podobdelovalci in ponudniki storitev
Vloge ponudnikov, vključno z aplikacijskimi storitvami in orodji javnega spletnega mesta.
Pogoji uporabe
Pogoji, ki urejajo uporabo storitve Folderit.
NA VOLJO NA ZAHTEVO
Certifikat ISO/IEC 27001:2022
Certifikat EST-I-270571 z obsegom certificiranega sistema upravljanja.
Pravilnik informacijske varnosti
Upravljanje varnosti in organizacijska varovala.
Pravilnik obvladovanja incidentov
Odziv na incidente, odgovornosti in komunikacija.
Pravilnik za obvladovanje izrednih razmer
Postopki neprekinjenega poslovanja in obnovitve storitve.
Pred deljenjem podporne dokumentacije pregledamo zahteve. Zaupnega gradiva tukaj ni mogoče javno prenesti.
Vprašanja nabavnih ekip
06 / VAŠ PREGLEDKaj zajema certifikat ISO 27001 podjetja Folderit?
Sistem upravljanja informacijske varnosti podjetja Folderit OÜ je certificiran po ISO/IEC 27001:2022. Obseg zajema načrtovanje, razvoj, namestitev, vzdrževanje in upravljanje oblačnih in lokalno nameščenih sistemov za upravljanje dokumentov. Certifikat EST-I-270571 je bil izdan 28. oktobra 2024 in navaja veljavnost do 27. oktobra 2027 ob pogoju stalnega vzdrževanja in presoj.
Kje gostujejo naši podatki?
Naše obvestilo o zasebnosti navaja Amazonovo gostovanje na Irskem oziroma na drugi izbrani lokaciji, kadar je ta možnost na voljo. Na voljo je tudi lokalna namestitev. Med nabavo potrdite lokacijo gostovanja in ureditev storitve za svojo namestitev.
Pri nekaterih ponudnikih je mogoča obdelava zunaj EGP. Preglejte Obvestilo o zasebnosti (PDF) in seznam ponudnikov za ustrezne vloge in varovala.
Ali lahko pridobimo DPA ali pogodbo HIPAA Business Associate Agreement?
Naša standardna pogodba DPA (PDF) je na voljo za pregled. Glede pogodbenih zahtev ali pogodbe BAA za zdravstveni primer uporabe se obrnite na našo ekipo. Pred obdelavo zaščitenih zdravstvenih podatkov se dogovorite o veljavnih ureditvah.
Ali Folderit samodejno zagotovi skladnost naše organizacije?
Skladnost je skupno prizadevanje. Folderit zagotavlja varnostne ukrepe, zmožnosti upravljanja dokumentov in pogodbene zaveze, ki podpirajo vaš program. Vaša organizacija ostaja odgovorna za odločitve o obdelavi, dostop uporabnikov, nastavitve in operativne postopke.
Avtomatizacijo hrambe morate na primer nastaviti po odobrenem urniku, zahtevano hrambo dnevnikov pa potrditi za svojo namestitev.
Ali se spletna analitika uporablja v našem delovnem prostoru Folderit?
Google Analytics in Microsoft Advertising se uporabljata na javnem spletnem mestu Folderit, ne v aplikaciji Folderit. Naša stran s podobdelovalci in ponudniki storitev razlikuje med aplikacijskimi storitvami in orodji, ki se uporabljajo samo na javnem spletnem mestu.
Kako naj ocenimo hrambo in izbris?
Določite razpored hrambe, ki odraža zahteve vaše organizacije, in potrdite avtomatizacijo hrambe za izbrani načrt. Premik dokumenta v koš ni isto kot trajni izbris. V pregled vključite različice dokumentov, revizijske evidence in hrambo varnostnih kopij.
Naša Vodnik za pripravljenost na DPDP pojasnjuje te vidike nastavitev. Pred sklenitvijo pogodbe naj vam naša ekipa potrdi ureditev izvoza in izbrisa, vključno z zaprtjem računa.
Ali lahko določimo cilje obnovitve in hrambo revizijskih dnevnikov?
V varnostni pregled vključite zahtevani čas obnovitve, sprejemljivo izgubo podatkov in obdobje hrambe revizijskih dnevnikov. Sama ureditev varnostnih kopij ne določa pogodbenega ciljnega časa obnovitve (RTO) ali ciljne točke obnovitve (RPO). V veljavni pogodbi potrdite razpoložljivost in zaveze za predvideno namestitev.
Ali lahko pošljemo varnostni vprašalnik ali zahtevamo dokazila?
Da. Vprašalnik, zahtevane dokumente in časovnico pregleda pošljite na info@folderit.com. Navedite morebitne posebne zahteve glede gostovanja, obnovitve, preverjanja pristnosti, hrambe dnevnikov ali pogodbenih pogojev, da lahko ekipa obravnava predvideno namestitev.
NADALJUJTE SVOJ PREGLED
Naši ekipi zastavite varnostna vprašanja.
Povejte nam, katere dokumente potrebujete, katero namestitev preučujete in kakšna je časovnica pregleda. Vaši ekipi za IT, zasebnost in nabavo lahko pomagamo skupaj oceniti Folderit.
- Določite obseg. Oblak ali lokalna namestitev, želena lokacija gostovanja, kategorije podatkov in veljavne regulativne zahteve.
- Opredelite dokazila. Certifikati, dokumentacija pravilnikov, vaš varnostni vprašalnik ter morebitna posebna dokazila o preizkusih ali obnovitvi, ki jih moramo potrditi.
- Potrdite zaveze. Preverjanje pristnosti, hramba, cilji obnovitve, zahteve DPA ali BAA in časovnica nakupa.
Pošljite zahteve, ne dejanskih evidenc strank, poverilnic ali drugih občutljivih podatkov. Naša ekipa se lahko dogovori za primeren kanal za pregled zaupnega gradiva.
Nabava in varnostni pregledi: info@folderit.com
Vprašanja o zasebnosti: privacy@folderit.com
Stran posodobljena 30. septembra 2026. Ta pregled povzema varnostne informacije in informacije o zasebnosti podjetja Folderit; obveznosti storitve določajo veljavne pogodbe. Pregled varnosti.