ISO/IEC 27001:2022
Ledningssystem för informationssäkerhet som omfattar våra molnbaserade och lokalt installerade dokumenthanteringssystem.
Certifikatets omfattning och detaljerFolderit Trust Center
SÄKERHET, INTEGRITET OCH OBEROENDE GRANSKNING
Folderit Trust Center
Dina dokument förtjänar en leverantör du kan lita på. Granska våra certifieringar, säkerhetskontroller och integritetsåtaganden, med stödjande dokumentation för din due diligence.
Oberoende certifieringar
01 / OBEROENDE GRANSKNINGCyber Essentials
Certifiering för hela organisationen enligt det brittiska Cyber Essentials-systemet.
Verifiera certifikatet i det offentliga registretUppgifter om ISO 27001-certifikatet
- Certifierad organisation
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Omfattning
- Design, utveckling, installation, underhåll och hantering av molnbaserade och lokala dokumenthanteringssystem.
- Certifieringsorgan
- Certification Assurance International
- Certifikatnummer
- EST-I-270571
- Utfärdat / giltigt till
- 28 oktober 2024 / 27 oktober 2027
Certifieringen är föremål för löpande underhåll av ledningssystemet och periodiska revisioner. Begär en kopia av certifikatet.
Uppgifter om Cyber Essentials-certifikatet
- Certifierad organisation
- Folderit OÜ
- Certifieringssystem
- Cyber Essentials
- Omfattning
- Hela organisationen
- Certifieringsorgan
- Southern IT Networks
- Systempartner
- IASME Consortium Ltd
- Certifikatnummer
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certifierad
- 14 september 2026
- Omcertifiering senast
- 14 september 2027
- Profilversion
- 3.3 (Danzell)
Cyber Essentials bygger på en bedömd självutvärdering av organisationens cybersäkerhetskontroller. Se det aktiva certifikatet och inspektionskopian i det offentliga registret.
Integritet och stöd för regelkrav
02 / REGELEFTERLEVNADDokumentkontroller och tydligt ansvar för personuppgiftsbehandling utifrån de krav som gäller för organisationen.
GDPR
GDPR-anpassad tjänst med dokumenterade åtaganden om personuppgiftsbehandling, publicerad integritetsinformation och insyn i vilka underbiträden som används.
Läs DPA (PDF)HIPAA
Behörigheter, krypterad lagring och granskningsspår stödjer vårdens dokumentarbetsflöden. Ett Business Associate Agreement (BAA) kan diskuteras för den avsedda användningen.
HIPAA-skydd och BAA-informationPOPIA
Kontrollerad åtkomst, loggar över dokumentaktivitet och konfigurerbara bevarandetider hjälper organisationen att tillämpa sina policyer för skydd av personuppgifter.
Diskutera dina POPIA-kravDPDP-lagen
Behörigheter, granskningsspår, sökbara poster och automatiserad bevarandehantering stödjer förberedelser för DPDP. Bedöm konfiguration, loggarnas bevarandetid, avtal och driftplats för den avsedda användningen.
Hur Folderit stöder DPDP-beredskapStöd för regelkrav skiljer sig från oberoende certifiering. Organisationens efterlevnad beror också på konfiguration, policyer, behandling av personuppgifter och tillämpliga avtal.
Säkerhet, inbyggd i arbetet
03 / KONTROLLERProduktskydd och dokumenterad styrning, organiserade kring de frågor ditt säkerhetsteam ställer.
Identitet och åtkomst
Kontrollera vem som kan göra vadTvåfaktorsautentisering, konfigurerbara lösenordsregler och IP-begränsningar. Samlad inloggning (SSO) med Microsoft Entra ID, Okta och Google. Detaljerade behörigheter för filer och mappar.
Kryptering
Vid överföring och lagringKrypterade anslutningar skyddar data under överföring, med 256-bitars krypterad lagring för data i vila.
Granskningsbarhet
Spårbarhet för dokumentaktivitetGranskningsspår registrerar dokumentaktiviteter som uppladdningar, förhandsvisningar, nedladdningar och delning, vilket ger auktoriserade administratörer bevis för granskningar och utredningar.
Säkerhetskopiering och kontinuitet
Förberedelser för driftstörningarGeografiskt åtskilda säkerhetskopior stödjer återställning. Vår policy för krishantering anger ansvar vid incidenter, prioriteringar för återställning av tjänster och krav på att testa säkerhetskopierings- och återställningsrutiner.
Säkerhetstestning
Oberoende bedömningEtt penetrationstest med externa specialister har påbörjats för att identifiera möjliga sårbarheter. En sammanfattning kan delas när testet är slutfört. Vår informationssäkerhetspolicy ställer krav på åtkomsthantering, säker utveckling och leverantörssäkerhet.
Incidenthantering
En dokumenterad hanteringsprocessVår incidenthanteringspolicy omfattar identifiering, bedömning av allvarlighetsgrad, begränsning av incidenten, återställning, kommunikation och efterföljande granskning, med tydligt ansvar.
Säker utveckling
InformationssäkerhetspolicyVår policy ställer krav på säkerhet i mjukvaruutvecklingens livscykel, kodgranskning, säkerhetstestning och åtgärdande av sårbarheter.
Leverantörssäkerhet
InformationssäkerhetspolicyPolicyn omfattar leverantörsgranskning, säkerhetskrav i avtal och löpande uppföljning. Vår publicerade leverantörsförteckning identifierar rollerna för applikations-, affärs- och webbplatstjänster.
Medarbetare och styrning
InformationssäkerhetspolicyPolicyn anger säkerhetsansvar, krav på medvetenhet och utbildning, hantering av tillgångar och regelbunden översyn av policyer.
Policysammanfattningarna beskriver dokumenterade krav, inte resultat från övervakning i realtid. Produktens funktioner beskrivs i vår säkerhetsöversikt. Begär underlag för det aktuella driftsättet som del av er bedömning.
Säkerhet för det driftsätt ni väljer
04 / ANSVARVälj ett tjänsteupplägg som passar kraven och bekräfta sedan driftansvaret i avtalet.
| Område | Folderits molntjänst | Lokal installation |
|---|---|---|
| Driftplats och återställning | Granska tjänstens driftplats, säkerhetskopiering och överenskomna återställningskrav. | Bestäm vem som ansvarar för infrastruktur, säkerhetskopiering och återställningsrutiner. |
| Underhåll | Bekräfta serviceunderhåll och supportarrangemang. | Kom överens om ansvar för applikationsuppdateringar, patchning av infrastruktur och övervakning. |
| Användare och åtkomst | Din organisation godkänner användare, behörigheter, delning och autentiseringsinställningar för sin arbetsyta. | |
| Informationens livscykel | Organisationen bestämmer vad som ska lagras, vilka bevaranderegler som gäller och vem som får godkänna radering, inom ramen för avtalade funktioner och skyldigheter. | |
Tillgängliga funktioner och ansvar beror på driftsätt och abonnemang. Vid lokal installation behöver fördelningen av driftansvaret bekräftas i utvärderingen.
Dokumentation för due diligence
05 / UNDERLAGVerifiera vårt Cyber Essentials-certifikat och granska våra offentliga juridiska dokument och vår integritetsinformation. Kontakta oss för ISO-certifikatet och den policydokumentation som är relevant för er granskning.
OFFENTLIGA DOKUMENT
Cyber Essentials certifikat
Omfattar hela organisationen. Offentlig verifiering och en kopia för granskning.
Personuppgiftsbiträdesavtal
Behandlingsansvar och dataskyddsåtaganden.
Integritetsinformation
Hur personuppgifter hanteras.
Underbiträden och tjänsteleverantörer
Leverantörsroller, inklusive applikationstjänster och offentliga webbverktyg.
Användarvillkor
Villkoren för användning av Folderit-tjänsten.
KAN BEGÄRAS
ISO/IEC 27001:2022 certifikat
Certifikat EST-I-270571, inklusive det certifierade ledningssystemets omfattning.
Informationssäkerhetspolicy
Säkerhetsstyrning och organisatoriska skyddsåtgärder.
Incidenthanteringspolicy
Incidenthantering, ansvar och kommunikation.
Policy för krishantering
Procedurer för affärskontinuitet och serviceåterställning.
Förfrågningar granskas innan stöddokument delas. Konfidentiellt material är inte tillgängligt för allmänheten här.
Frågor från inköpsteam
06 / ER GRANSKNINGVad omfattar Folderits ISO 27001-certifiering?
Folderit OÜs ledningssystem för informationssäkerhet är certifierat enligt ISO/IEC 27001:2022. Dess omfattning täcker design, utveckling, installation, underhåll och hantering av molnbaserade och lokala dokumenthanteringssystem. Certifikatet EST-I-270571 utfärdades den 28 oktober 2024 och anger utgången den 27 oktober 2027, med förbehåll för löpande underhåll och revisioner.
Var lagras vår data?
Vår integritetsinformation anger drift i Amazons datacenter på Irland eller på en annan vald plats när det alternativet erbjuds. Lokal installation är också möjlig. Bekräfta driftplats och tjänsteupplägg för er installation vid upphandlingen.
Vissa tjänsteleverantörer kan involvera behandling utanför EES. Granska Integritetsinformation (PDF) och leverantörsförteckningen för relevanta roller och skyddsåtgärder.
Kan vi få ett personuppgiftsbiträdesavtal eller ett HIPAA Business Associate Agreement?
Vårt standardiserade personuppgiftsbiträdesavtal (PDF) finns tillgängligt för granskning. Kontakta teamet om era avtalskrav eller ett BAA för en vårdverksamhet. Kom överens om tillämpliga villkor innan skyddade hälsouppgifter behandlas.
Blir vår organisation automatiskt förenlig med regelkraven genom Folderit?
Regelefterlevnad kräver insatser från båda parter. Folderit erbjuder säkerhetskontroller, dokumenthanteringsfunktioner och avtalsåtaganden som stöd för arbetet. Organisationen ansvarar fortfarande för sina behandlingsbeslut, användarbehörigheter, konfiguration och driftrutiner.
Automatiserad bevarandehantering konfigureras efter er fastställda plan. Kunden kan även konfigurera granskningsloggarnas bevarandetid utifrån verksamhetens krav.
Används webbplatsanalys i vår Folderit-arbetsyta?
Google Analytics och Microsoft Advertising används på den offentliga Folderit-webbplatsen, inte i Folderit-applikationen. Vår sida om underbiträden och tjänsteleverantörer skiljer applikationstjänster från verktyg som endast används på den offentliga webbplatsen.
Hur ska vi bedöma bevarande och radering?
Fastställ bevarandetider utifrån organisationens krav och bekräfta vilka funktioner för automatiserad bevarandehantering som ingår i abonnemanget. Att flytta ett dokument till papperskorgen är inte samma sak som permanent radering. Ta med dokumentversioner, granskningsloggar och säkerhetskopiering i bedömningen.
Vårt Guiden för DPDP-förberedelser förklarar dessa konfigurationsöverväganden. Be vårt team att bekräfta export- och raderingsarrangemang, inklusive kontostängning, innan du inleder avtal.
Kan vi specificera återställningsmål och bevarande av granskningsloggar?
Ta med krav på återställningstid, acceptabel dataförlust och bevarandetid för granskningsloggar i säkerhetsgranskningen. Kunden kan konfigurera loggarnas bevarandetid. Standardabonnemangen använder Folderits standardvillkor; dokumenterade tekniska återställningsmål är skilda från avtalsgarantier. Alternativa avtalsvillkor kan diskuteras för en separat single-tenant-driftsättning.
Kan vi skicka ett säkerhetsfrågeformulär eller begära stödjande bevis?
Ja. Skicka frågeformuläret, vilka dokument som behövs och tidsplanen för granskningen till info@folderit.com. Ange särskilda krav på driftplats, återställning, autentisering, loggarnas bevarandetid eller avtalsvillkor så att teamet kan bedöma er avsedda användning.
KOM VIDARE MED ER GRANSKNING
Ställ dina säkerhetsfrågor till vårt team.
Berätta vilka dokument ni behöver, vilket driftsätt ni överväger och tidsplanen för granskningen. Vi hjälper era team inom IT, dataskydd och inköp att bedöma Folderit tillsammans.
- Definiera omfattningen. Molntjänst eller lokal installation, önskad driftplats, datakategorier och tillämpliga regelkrav.
- Identifiera bevisen. Certifikat, policydokumentation, säkerhetsfrågeformulär och särskilda underlag om tester eller återställning som ni behöver få bekräftade.
- Bekräfta åtagandena. Autentisering, bevarande, återställningsmål, DPA- eller BAA-krav och inköpstidsplan.
Skicka krav i stället för verkliga kunduppgifter, inloggningsuppgifter eller annan känslig information. Teamet kan komma överens med er om en lämplig kanal för konfidentiellt granskningsmaterial.
Upphandling och säkerhetsgranskning: info@folderit.com
Integritetsfrågor: privacy@folderit.com
Sidan uppdaterad 30 september 2026. Denna översikt sammanfattar Folderits säkerhets- och integritetsinformation; de tillämpliga avtalen definierar serviceåtaganden. Säkerhetsöversikt.