Centar poverenja

Nezavisne certifikacije

01 / POTVRDE

Certificirano

ISO/IEC 27001:2022

Upravljanje bezbednošću informacija koje obuhvata naše cloud i on-premises sisteme za upravljanje dokumentima.

Certifikat EST-I-270571
Izdato 28. oktobra 2024. · Važi do 27. oktobra 2027.

Obuhvat i detalji certifikata

Certificirano

Cyber Essentials

Certifikacija cele organizacije prema britanskoj shemi Cyber Essentials.

Certificirano 14. septembra 2026.
Ponovna certifikacija dospeva 14. septembra 2027.

Proverite certifikat u javnom registru

Detalji certifikata ISO 27001

Certificirani subjekt: Folderit OÜ
Standard: ISO/IEC 27001:2022
Obuhvat: Projektovanje, razvoj, instalacija, održavanje i upravljanje sistemima za upravljanje dokumentima u oblaku i on-premises.
Certifikacijsko telo: Certification Assurance International
Broj certifikata: EST-I-270571
Datum izdavanja / isteka: 28. oktobar 2024. / 27. oktobar 2027.

Certifikacija podleže kontinuiranom održavanju sistema upravljanja i periodičnim revizijama. Zatražite kopiju certifikata.

Detalji certifikata Cyber Essentials

Certificirani subjekt: Folderit OÜ
Shema: Cyber Essentials
Obuhvat: Cela organizacija
Certifikacijsko telo: Southern IT Networks
Partner sheme: The IASME Consortium Ltd
Broj certifikata: f7193a69-85ea-4745-88b2-a1eea6b5ede4
Certificirano: 14. septembar 2026.
Rok ponovne certifikacije: 14. septembar 2027.
Verzija profila: 3.3 (Danzell)

Cyber Essentials koristi procenjenu samoprocenu kontrola kibernetičke bezbednosti organizacije. Pogledajte aktivni certifikat i kopiju za proveru u javnom registru.

Podrška privatnosti i regulatornim zahtevima

02 / USKLAĐENOST

Kontrole dokumenata i jasne odgovornosti obrade za zahteve važne vašoj organizaciji.

EVROPSKA UNIJA · USKLAĐENOST

GDPR

Usluga usklađena s GDPR-om, uz dokumentovane obaveze obrade podataka, objavljeno obaveštenje o privatnosti i transparentnost o podobrađivačima.

Pročitajte DPA (PDF)

SJEDINJENE AMERIČKE DRŽAVE · PODRŠKA USKLAĐENOSTI

HIPAA

Kontrole pristupa, šifrirano skladištenje i tragovi revizije podržavaju tokove zdravstvene dokumentacije. O ugovorima s poslovnim saradnicima moguće je razgovarati za vašu predviđenu upotrebu.

HIPAA zaštitne mere i informacije o BAA-u

JUŽNA AFRIKA · PODRŠKA PRIPREMLJENOSTI

POPIA

Kontrolisani pristup, evidencija aktivnosti s dokumentima i podesivo čuvanje pomažu organizaciji da svoje politike zaštite ličnih informacija provede u praksi.

Razgovarajte o svojim POPIA zahtevima

INDIJA · PODRŠKA PRIPREMLJENOSTI

Zakon DPDP

Dozvole, tragovi revizije, pretraživi zapisi i automatizacija čuvanja podržavaju pripremljenost za DPDP. Procenite konfiguraciju, čuvanje dnevnika, ugovore i hosting za svoju primenu.

Kako Folderit podržava pripremljenost za DPDP

Regulatorna podrška razlikuje se od nezavisne certifikacije. Usklađenost vaše organizacije takođe zavisi od konfiguracije, politika, aktivnosti obrade i primenjivih ugovora.

Bezbednost ugrađena u rad

03 / KONTROLE

Zaštitne mere proizvoda i dokumentovano upravljanje, organizovani prema pitanjima vašeg bezbednosnog tima.

Identitet i pristup

Kontrolišite ko sme šta raditi

Dvofaktorska autentifikacija, podesiva pravila lozinki i IP ograničenja. Jedinstvena prijava s Microsoft Entra ID-om, Oktom i Googleom. Detaljne dozvole za datoteke i mape.

Šifriranje

U prenosu i u skladištenju

Šifrirane veze štite podatke tokom prenosa, uz 256-bitno šifrirano skladištenje podataka u mirovanju.

Mogućnost revizije

Odgovornost za aktivnosti s dokumentima

Tragovi revizije beleže aktivnosti poput otpremanja, pregleda, preuzimanja i deljenja dokumenata, pružajući ovlašćenim administratorima dokaze za provere i istrage.

Rezervne kopije i kontinuitet

Priprema za prekide

Geografski odvojene rezervne kopije podržavaju oporavak. Naša politika upravljanja vanrednim situacijama definiše odgovornosti za reagovanje, prioritete obnove usluge i zahteve za testiranje procedura rezervnih kopija i oporavka.

Bezbednosno testiranje

Nezavisna procena

Redovno penetracijsko testiranje koje provode nezavisni stručnjaci pomaže u otkrivanju ranjivosti. Naša politika bezbednosti informacija postavlja zahteve za upravljanje pristupom, bezbedan razvoj i bezbednost dobavljača.

Upravljanje incidentima

Dokumentovan proces reagovanja

Naša politika upravljanja incidentima obuhvata identifikaciju, procenu ozbiljnosti, ograničavanje, oporavak, komunikaciju i pregled nakon incidenta, uz jasno određene odgovornosti.

Bezbedan razvoj

Politika bezbednosti informacija

Naša politika postavlja zahteve za bezbednost u životnom ciklusu razvoja softvera, preglede koda, bezbednosno testiranje i rešavanje ranjivosti.

Bezbednost dobavljača

Politika bezbednosti informacija

Naša politika obuhvata dubinsku analizu dobavljača, bezbednosne zahteve u ugovorima i kontinuirani nadzor. Objavljena lista pružalaca usluga utvrđuje uloge aplikacijskih, poslovnih i veb-usluga.

Ljudi i upravljanje

Politika bezbednosti informacija

Naša politika definiše bezbednosne odgovornosti, zahteve osveštenosti i obuke osoblja, upravljanje imovinom i periodični pregled politika.

Sažeci politika opisuju dokumentovane zahteve, a ne rezultate nadzora u realnom vremenu. Mogućnosti proizvoda opisane su u našem pregledu bezbednosti. Zatražite dokaze za konkretnu implementaciju radi svoje procene.

Bezbednost vaše implementacije

04 / ODGOVORNOSTI

Odaberite uslužni aranžman koji odgovara vašim zahtevima, a zatim potvrdite operativne odgovornosti u ugovoru.

Odgovornosti koje treba potvrditi tokom nabavke
Oblast	Folderit cloud	On-premises
Hosting i oporavak	Pregledajte lokaciju hostinga usluge, aranžmane rezervnih kopija i dogovorene zahteve oporavka.	Definišite ko upravlja infrastrukturom, rezervnim kopijama i procedurama oporavka.
Održavanje	Potvrdite aranžmane održavanja usluge i podrške.	Dogovorite odgovornost za ažuriranja aplikacije, infrastrukturne zakrpe i nadzor.
Korisnici i pristup	Vaša organizacija odobrava korisnike, dozvole, deljenje i postavke autentifikacije za svoje radno okruženje.
Životni ciklus informacija	Vaša organizacija odlučuje šta sačuvati, koja pravila čuvanja primeniti i ko je ovlašćen za brisanje, u skladu s dogovorenim mogućnostima i obavezama usluge.

Implementacija i paket utiču na dostupne funkcije i odgovornosti. Za on-premises instalacije potvrdite podelu operativnih odgovornosti tokom procene.

Dokumentacija za dubinsku analizu

05 / DOKAZI

Proverite naš Cyber Essentials certifikat i pregledajte javne pravne dokumente i dokumente o privatnosti. Kontaktirajte nas za ISO certifikat i dokumentaciju politika relevantnu vašoj proveri.

JAVNI DOKUMENTI

Cyber Essentials certifikat

Obuhvat cele organizacije. Javna provera i kopija za pregled.

Proverite certifikat

Ugovor o obradi podataka

Odgovornosti obrade i obaveze zaštite podataka.

Pročitajte DPA (PDF)

Obaveštenje o privatnosti

Kako se postupa s ličnim informacijama.

Pročitajte obaveštenje (PDF)

Podobrađivači i pružaoci usluga

Uloge pružalaca usluga, uključujući aplikacijske usluge i alate javne veb-stranice.

Pogledajte pružaoce usluga

Uslovi korišćenja

Uslovi koji uređuju korišćenje Folderit usluge.

Pročitajte uslove (PDF)

DOSTUPNO NA ZAHTEV

Certifikat ISO/IEC 27001:2022

Certifikat EST-I-270571, uključujući obuhvat certificiranog sistema upravljanja.

Zatražite certifikat

Politika bezbednosti informacija

Bezbednosno upravljanje i organizacijske zaštitne mere.

Zatražite politiku

Politika upravljanja incidentima

Reagovanje na incidente, odgovornost i komunikacija.

Zatražite politiku

Politika upravljanja vanrednim situacijama

Procedure kontinuiteta poslovanja i obnove usluge.

Zatražite politiku

Zahtevi se pregledaju pre deljenja prateće dokumentacije. Poverljivi materijali ovde nisu javno dostupni za preuzimanje.

Pitanja nabavnih timova

06 / VAŠA PROCENA

Šta obuhvata Folderitova ISO 27001 certifikacija?

Sistem upravljanja bezbednošću informacija kompanije Folderit OÜ certificiran je prema ISO/IEC 27001:2022. Obuhvata projektovanje, razvoj, instalaciju, održavanje i upravljanje cloud i on-premises sistemima za upravljanje dokumentima. Certifikat EST-I-270571 izdat je 28. oktobra 2024. i navodi rok važenja do 27. oktobra 2027, uz kontinuirano održavanje i revizije.

Gde se hostuju naši podaci?

Naše obaveštenje o privatnosti navodi Amazon hosting u Irskoj ili drugu odabranu lokaciju kada je ta opcija dostupna. Dostupna je i on-premises implementacija. Tokom nabavke potvrdite lokaciju hostinga i uslužni aranžman za svoju implementaciju.

Neki pružaoci usluga mogu uključivati obradu izvan EEP-a. Pregledajte Obaveštenje o privatnosti (PDF) i listu pružalaca usluga za relevantne uloge i zaštitne mere.

Možemo li dobiti DPA ili HIPAA ugovor s poslovnim saradnikom?

Naš standardni DPA (PDF) dostupan je za pregled. Kontaktirajte naš tim u vezi sa svojim ugovornim zahtevima ili BAA ugovorom za zdravstvenu primenu. Dogovorite primenjive aranžmane pre obrade zaštićenih zdravstvenih informacija.

Čini li Folderit našu organizaciju automatski usklađenom?

Usklađenost je zajednički napor. Folderit pruža bezbednosne kontrole, mogućnosti upravljanja dokumentima i ugovorne obaveze koje podržavaju vaš program. Vaša organizacija ostaje odgovorna za svoje odluke o obradi, korisnički pristup, konfiguraciju i operativne procedure.

Na primer, automatizacija čuvanja mora biti podešena prema vašem odobrenom rasporedu, a potrebno čuvanje dnevnika treba potvrditi za vašu implementaciju.

Koristi li se veb-analitika unutar našeg Folderit radnog okruženja?

Google Analytics i Microsoft Advertising koriste se na javnoj Folderit veb-stranici, a ne unutar Folderit aplikacije. Naša stranica o podobrađivačima i pružaocima usluga razlikuje aplikacijske usluge od alata koji se koriste samo na javnoj veb-stranici.

Kako trebamo proceniti čuvanje i brisanje?

Postavite raspored čuvanja koji odražava zahteve vaše organizacije i potvrdite automatizaciju čuvanja dostupnu u vašem paketu. Premeštanje dokumenta u korpu za otpatke nije isto što i trajno brisanje. U proveru uključite verzije dokumenata, revizijske zapise i čuvanje rezervnih kopija.

Naš Vodič za pripremljenost za DPDP objašnjava ova pitanja konfiguracije. Pre ugovaranja zatražite od našeg tima potvrdu aranžmana izvoza i brisanja, uključujući zatvaranje računa.

Možemo li odrediti ciljeve oporavka i čuvanje dnevnika revizije?

U bezbednosnu proveru uključite potrebno vreme oporavka, prihvatljiv gubitak podataka i period čuvanja dnevnika revizije. Sami aranžmani rezervnih kopija ne utvrđuju ugovorni cilj vremena oporavka (RTO) ni cilj tačke oporavka (RPO). Potvrdite dostupnost i obaveze za predviđenu implementaciju u odgovarajućem ugovoru.

Možemo li poslati bezbednosni upitnik ili zatražiti prateće dokaze?

Da. Pošaljite upitnik, potrebne dokumente i rok za proveru na info@folderit.com. Navedite specifične zahteve za hosting, oporavak, autentifikaciju, čuvanje dnevnika ili ugovorne uslove kako bi naš tim mogao obraditi predviđenu implementaciju.

UNAPREDITE SVOJU PROCENU

Postavite bezbednosna pitanja našem timu.

Recite nam koji dokumenti su vam potrebni, koju implementaciju razmatrate i koji je vaš rok za proveru. Možemo pomoći vašim IT timovima, timovima za privatnost i nabavku da zajedno procene Folderit.

Definišite obuhvat. Cloud ili on-premises, željena lokacija hostinga, kategorije podataka i primenjivi regulatorni zahtevi.
Odredite potrebne dokaze. Certifikati, dokumentacija politika, vaš bezbednosni upitnik i svi specifični dokazi testiranja ili oporavka koje trebamo potvrditi.
Potvrdite obaveze. Autentifikacija, čuvanje, ciljevi oporavka, zahtevi za DPA ili BAA i rok nabavke.

Molimo šaljite zahteve, a ne stvarne podatke klijenata, pristupne podatke ili druge osetljive informacije. Naš tim može dogovoriti odgovarajući kanal za poverljive materijale za proveru.

Pošaljite imejl zahtev za bezbednosnu proveru Koristite naš kontakt obrazac

Nabavka i bezbednosne provere: info@folderit.com
Upiti o privatnosti: privacy@folderit.com

Stranica ažurirana 30. septembra 2026. Ovaj pregled sažima Folderitove informacije o bezbednosti i privatnosti; primenjivi ugovori definišu obaveze usluge. Pregled bezbednosti.