Folderit Trust Center

Oberoende certifieringar

01 / OBEROENDE GRANSKNING

Certifierad

ISO/IEC 27001:2022

Ledningssystem för informationssäkerhet som omfattar våra molnbaserade och lokalt installerade dokumenthanteringssystem.

Certifikat EST-I-270571
Utgiven 28 oktober 2024 · Upphör att gälla 27 oktober 2027

Certifikatets omfattning och detaljer

Certifierad

Cyber Essentials

Certifiering för hela organisationen enligt det brittiska Cyber Essentials-systemet.

Certifierad 14 september 2026
Omcertifiering senast 14 september 2027

Verifiera certifikatet i det offentliga registret

Uppgifter om ISO 27001-certifikatet

Certifierad organisation: Folderit OÜ
Standard: ISO/IEC 27001:2022
Omfattning: Design, utveckling, installation, underhåll och hantering av molnbaserade och lokala dokumenthanteringssystem.
Certifieringsorgan: Certification Assurance International
Certifikatnummer: EST-I-270571
Utfärdat / giltigt till: 28 oktober 2024 / 27 oktober 2027

Certifieringen är föremål för löpande underhåll av ledningssystemet och periodiska revisioner. Begär en kopia av certifikatet.

Uppgifter om Cyber Essentials-certifikatet

Certifierad organisation: Folderit OÜ
Certifieringssystem: Cyber Essentials
Omfattning: Hela organisationen
Certifieringsorgan: Southern IT Networks
Systempartner: IASME Consortium Ltd
Certifikatnummer: f7193a69-85ea-4745-88b2-a1eea6b5ede4
Certifierad: 14 september 2026
Omcertifiering senast: 14 september 2027
Profilversion: 3.3 (Danzell)

Cyber Essentials bygger på en bedömd självutvärdering av organisationens cybersäkerhetskontroller. Se det aktiva certifikatet och inspektionskopian i det offentliga registret.

Integritet och stöd för regelkrav

02 / REGELEFTERLEVNAD

Dokumentkontroller och tydligt ansvar för personuppgiftsbehandling utifrån de krav som gäller för organisationen.

EUROPEISKA UNIONEN · REGELEFTERLEVNAD

GDPR

GDPR-anpassad tjänst med dokumenterade åtaganden om personuppgiftsbehandling, publicerad integritetsinformation och insyn i vilka underbiträden som används.

Läs DPA (PDF)

USA · STÖD FÖR REGELEFTERLEVNAD

HIPAA

Behörigheter, krypterad lagring och granskningsspår stödjer vårdens dokumentarbetsflöden. Ett Business Associate Agreement (BAA) kan diskuteras för den avsedda användningen.

HIPAA-skydd och BAA-information

SYDAFRIKA · STÖD FÖR FÖRBEREDELSER

POPIA

Kontrollerad åtkomst, loggar över dokumentaktivitet och konfigurerbara bevarandetider hjälper organisationen att tillämpa sina policyer för skydd av personuppgifter.

Diskutera dina POPIA-krav

INDIEN · STÖD FÖR FÖRBEREDELSER

DPDP-lagen

Behörigheter, granskningsspår, sökbara poster och automatiserad bevarandehantering stödjer förberedelser för DPDP. Bedöm konfiguration, loggarnas bevarandetid, avtal och driftplats för den avsedda användningen.

Hur Folderit stöder DPDP-beredskap

Stöd för regelkrav skiljer sig från oberoende certifiering. Organisationens efterlevnad beror också på konfiguration, policyer, behandling av personuppgifter och tillämpliga avtal.

Säkerhet, inbyggd i arbetet

03 / KONTROLLER

Produktskydd och dokumenterad styrning, organiserade kring de frågor ditt säkerhetsteam ställer.

Identitet och åtkomst

Kontrollera vem som kan göra vad

Tvåfaktorsautentisering, konfigurerbara lösenordsregler och IP-begränsningar. Samlad inloggning (SSO) med Microsoft Entra ID, Okta och Google. Detaljerade behörigheter för filer och mappar.

Kryptering

Vid överföring och lagring

Krypterade anslutningar skyddar data under överföring, med 256-bitars krypterad lagring för data i vila.

Granskningsbarhet

Spårbarhet för dokumentaktivitet

Granskningsspår registrerar dokumentaktiviteter som uppladdningar, förhandsvisningar, nedladdningar och delning, vilket ger auktoriserade administratörer bevis för granskningar och utredningar.

Säkerhetskopiering och kontinuitet

Förberedelser för driftstörningar

Geografiskt åtskilda säkerhetskopior stödjer återställning. Vår policy för krishantering anger ansvar vid incidenter, prioriteringar för återställning av tjänster och krav på att testa säkerhetskopierings- och återställningsrutiner.

Säkerhetstestning

Oberoende bedömning

Ett penetrationstest med externa specialister har påbörjats för att identifiera möjliga sårbarheter. En sammanfattning kan delas när testet är slutfört. Vår informationssäkerhetspolicy ställer krav på åtkomsthantering, säker utveckling och leverantörssäkerhet.

Incidenthantering

En dokumenterad hanteringsprocess

Vår incidenthanteringspolicy omfattar identifiering, bedömning av allvarlighetsgrad, begränsning av incidenten, återställning, kommunikation och efterföljande granskning, med tydligt ansvar.

Säker utveckling

Informationssäkerhetspolicy

Vår policy ställer krav på säkerhet i mjukvaruutvecklingens livscykel, kodgranskning, säkerhetstestning och åtgärdande av sårbarheter.

Leverantörssäkerhet

Informationssäkerhetspolicy

Policyn omfattar leverantörsgranskning, säkerhetskrav i avtal och löpande uppföljning. Vår publicerade leverantörsförteckning identifierar rollerna för applikations-, affärs- och webbplatstjänster.

Medarbetare och styrning

Informationssäkerhetspolicy

Policyn anger säkerhetsansvar, krav på medvetenhet och utbildning, hantering av tillgångar och regelbunden översyn av policyer.

Policysammanfattningarna beskriver dokumenterade krav, inte resultat från övervakning i realtid. Produktens funktioner beskrivs i vår säkerhetsöversikt. Begär underlag för det aktuella driftsättet som del av er bedömning.

Säkerhet för det driftsätt ni väljer

04 / ANSVAR

Välj ett tjänsteupplägg som passar kraven och bekräfta sedan driftansvaret i avtalet.

Ansvar att bekräfta vid upphandling
Område	Folderits molntjänst	Lokal installation
Driftplats och återställning	Granska tjänstens driftplats, säkerhetskopiering och överenskomna återställningskrav.	Bestäm vem som ansvarar för infrastruktur, säkerhetskopiering och återställningsrutiner.
Underhåll	Bekräfta serviceunderhåll och supportarrangemang.	Kom överens om ansvar för applikationsuppdateringar, patchning av infrastruktur och övervakning.
Användare och åtkomst	Din organisation godkänner användare, behörigheter, delning och autentiseringsinställningar för sin arbetsyta.
Informationens livscykel	Organisationen bestämmer vad som ska lagras, vilka bevaranderegler som gäller och vem som får godkänna radering, inom ramen för avtalade funktioner och skyldigheter.

Tillgängliga funktioner och ansvar beror på driftsätt och abonnemang. Vid lokal installation behöver fördelningen av driftansvaret bekräftas i utvärderingen.

Dokumentation för due diligence

05 / UNDERLAG

Verifiera vårt Cyber Essentials-certifikat och granska våra offentliga juridiska dokument och vår integritetsinformation. Kontakta oss för ISO-certifikatet och den policydokumentation som är relevant för er granskning.

OFFENTLIGA DOKUMENT

Cyber Essentials certifikat

Omfattar hela organisationen. Offentlig verifiering och en kopia för granskning.

Verifiera certifikatet

Personuppgiftsbiträdesavtal

Behandlingsansvar och dataskyddsåtaganden.

Läs DPA (PDF)

Integritetsinformation

Hur personuppgifter hanteras.

Läs integritetsinformationen (PDF)

Underbiträden och tjänsteleverantörer

Leverantörsroller, inklusive applikationstjänster och offentliga webbverktyg.

Se leverantörer

Användarvillkor

Villkoren för användning av Folderit-tjänsten.

Läs villkoren (PDF)

KAN BEGÄRAS

ISO/IEC 27001:2022 certifikat

Certifikat EST-I-270571, inklusive det certifierade ledningssystemets omfattning.

Begär certifikat

Informationssäkerhetspolicy

Säkerhetsstyrning och organisatoriska skyddsåtgärder.

Begär policyn

Incidenthanteringspolicy

Incidenthantering, ansvar och kommunikation.

Begär policyn

Policy för krishantering

Procedurer för affärskontinuitet och serviceåterställning.

Begär policyn

Förfrågningar granskas innan stöddokument delas. Konfidentiellt material är inte tillgängligt för allmänheten här.

Frågor från inköpsteam

06 / ER GRANSKNING

Vad omfattar Folderits ISO 27001-certifiering?

Folderit OÜs ledningssystem för informationssäkerhet är certifierat enligt ISO/IEC 27001:2022. Dess omfattning täcker design, utveckling, installation, underhåll och hantering av molnbaserade och lokala dokumenthanteringssystem. Certifikatet EST-I-270571 utfärdades den 28 oktober 2024 och anger utgången den 27 oktober 2027, med förbehåll för löpande underhåll och revisioner.

Var lagras vår data?

Vår integritetsinformation anger drift i Amazons datacenter på Irland eller på en annan vald plats när det alternativet erbjuds. Lokal installation är också möjlig. Bekräfta driftplats och tjänsteupplägg för er installation vid upphandlingen.

Vissa tjänsteleverantörer kan involvera behandling utanför EES. Granska Integritetsinformation (PDF) och leverantörsförteckningen för relevanta roller och skyddsåtgärder.

Kan vi få ett personuppgiftsbiträdesavtal eller ett HIPAA Business Associate Agreement?

Vårt standardiserade personuppgiftsbiträdesavtal (PDF) finns tillgängligt för granskning. Kontakta teamet om era avtalskrav eller ett BAA för en vårdverksamhet. Kom överens om tillämpliga villkor innan skyddade hälsouppgifter behandlas.

Blir vår organisation automatiskt förenlig med regelkraven genom Folderit?

Regelefterlevnad kräver insatser från båda parter. Folderit erbjuder säkerhetskontroller, dokumenthanteringsfunktioner och avtalsåtaganden som stöd för arbetet. Organisationen ansvarar fortfarande för sina behandlingsbeslut, användarbehörigheter, konfiguration och driftrutiner.

Automatiserad bevarandehantering konfigureras efter er fastställda plan. Kunden kan även konfigurera granskningsloggarnas bevarandetid utifrån verksamhetens krav.

Används webbplatsanalys i vår Folderit-arbetsyta?

Google Analytics och Microsoft Advertising används på den offentliga Folderit-webbplatsen, inte i Folderit-applikationen. Vår sida om underbiträden och tjänsteleverantörer skiljer applikationstjänster från verktyg som endast används på den offentliga webbplatsen.

Hur ska vi bedöma bevarande och radering?

Fastställ bevarandetider utifrån organisationens krav och bekräfta vilka funktioner för automatiserad bevarandehantering som ingår i abonnemanget. Att flytta ett dokument till papperskorgen är inte samma sak som permanent radering. Ta med dokumentversioner, granskningsloggar och säkerhetskopiering i bedömningen.

Vårt Guiden för DPDP-förberedelser förklarar dessa konfigurationsöverväganden. Be vårt team att bekräfta export- och raderingsarrangemang, inklusive kontostängning, innan du inleder avtal.

Kan vi specificera återställningsmål och bevarande av granskningsloggar?

Ta med krav på återställningstid, acceptabel dataförlust och bevarandetid för granskningsloggar i säkerhetsgranskningen. Kunden kan konfigurera loggarnas bevarandetid. Standardabonnemangen använder Folderits standardvillkor; dokumenterade tekniska återställningsmål är skilda från avtalsgarantier. Alternativa avtalsvillkor kan diskuteras för en separat single-tenant-driftsättning.

Kan vi skicka ett säkerhetsfrågeformulär eller begära stödjande bevis?

Ja. Skicka frågeformuläret, vilka dokument som behövs och tidsplanen för granskningen till info@folderit.com. Ange särskilda krav på driftplats, återställning, autentisering, loggarnas bevarandetid eller avtalsvillkor så att teamet kan bedöma er avsedda användning.

KOM VIDARE MED ER GRANSKNING

Ställ dina säkerhetsfrågor till vårt team.

Berätta vilka dokument ni behöver, vilket driftsätt ni överväger och tidsplanen för granskningen. Vi hjälper era team inom IT, dataskydd och inköp att bedöma Folderit tillsammans.

Definiera omfattningen. Molntjänst eller lokal installation, önskad driftplats, datakategorier och tillämpliga regelkrav.
Identifiera bevisen. Certifikat, policydokumentation, säkerhetsfrågeformulär och särskilda underlag om tester eller återställning som ni behöver få bekräftade.
Bekräfta åtagandena. Autentisering, bevarande, återställningsmål, DPA- eller BAA-krav och inköpstidsplan.

Skicka krav i stället för verkliga kunduppgifter, inloggningsuppgifter eller annan känslig information. Teamet kan komma överens med er om en lämplig kanal för konfidentiellt granskningsmaterial.

Skicka en begäran om säkerhetsgranskning via e-post Använd vårt kontaktformulär

Upphandling och säkerhetsgranskning: info@folderit.com
Integritetsfrågor: privacy@folderit.com

Sidan uppdaterad 30 september 2026. Denna översikt sammanfattar Folderits säkerhets- och integritetsinformation; de tillämpliga avtalen definierar serviceåtaganden. Säkerhetsöversikt.