ISO/IEC 27001:2022
Bulut tabanlı ve şirket içi belge yönetim sistemlerimizi kapsayan bilgi güvenliği yönetimi.
Sertifikanın kapsamı ve ayrıntılarıGüven Merkezi
GÜVENLİK, GİZLİLİK VE GÜVENCE
Folderit Güven Merkezi
Belgeleriniz güvenebileceğiniz bir sağlayıcıyı hak ediyor. Durum tespitinizi destekleyen belgelerle sertifikalarımızı, güvenlik kontrollerimizi ve gizlilik taahhütlerimizi inceleyin.
Bağımsız sertifikalar
01 / GÜVENCECyber Essentials
Birleşik Krallık Cyber Essentials programı kapsamında kuruluşun tamamını kapsayan sertifika.
Sertifikayı herkese açık sicilde doğrulayınISO 27001 sertifika ayrıntıları
- Sertifikalı tüzel kişi
- Folderit OÜ
- Standart
- ISO/IEC 27001:2022
- Kapsam
- Bulut Tabanlı ve Şirket İçi Belge Yönetim Sistemlerinin Tasarımı, Geliştirilmesi, Kurulumu, Bakımı ve Yönetimi.
- Belgelendirme kuruluşu
- Certification Assurance International
- Sertifika numarası
- EST-I-270571
- Düzenlenme / bitiş
- 28 Ekim 2024 / 27 Ekim 2027
Sertifikanın geçerliliği, yönetim sisteminin sürekli sürdürülmesine ve periyodik denetimlere tabidir. Sertifikanın bir kopyasını isteyin.
Cyber Essentials sertifika ayrıntıları
- Sertifikalı tüzel kişi
- Folderit OÜ
- Program
- Cyber Essentials
- Kapsam
- Kuruluşun tamamı
- Belgelendirme kuruluşu
- Southern IT Networks
- Program ortağı
- The IASME Consortium Ltd
- Sertifika numarası
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Sertifikalı
- 14 Eylül 2026
- Yeniden sertifikalandırma tarihi
- 14 Eylül 2027
- Profil sürümü
- 3.3 (Danzell)
Cyber Essentials, kuruluşun siber güvenlik kontrollerine ilişkin değerlendirmeden geçirilmiş bir öz değerlendirme kullanır. Geçerli sertifikayı ve inceleme kopyasını herkese açık sicilde görüntüleyin.
Gizlilik ve mevzuat desteği
02 / UYUMKuruluşunuz için önemli gereksinimlere yönelik belge kontrolleri ve açık veri işleme sorumlulukları.
GDPR
Belgelenmiş veri işleme taahhütleri, yayımlanmış Gizlilik Bildirimi ve alt veri işleyenler konusunda şeffaflık sunan GDPR’ye uyumlu hizmet.
Veri işleme sözleşmesini okuyun (PDF)HIPAA
Erişim kontrolleri, şifrelenmiş depolama ve denetim izleri sağlık belgelerinin iş akışlarını destekler. Amaçladığınız kullanıma yönelik İş Ortağı Sözleşmeleri (BAA) görüşülebilir.
HIPAA korumaları ve BAA bilgileriPOPIA
Kontrollü erişim, belge etkinliği kayıtları ve yapılandırılabilir saklama, kuruluşunuzun kişisel bilgilerin korunmasına ilişkin politikalarını uygulamasına yardımcı olur.
POPIA gereksinimlerinizi görüşünDPDP Yasası
İzinler, denetim izleri, aranabilir kayıtlar ve saklama otomasyonu DPDP’ye hazırlığı destekler. Kullanım durumunuz için yapılandırmayı, günlük saklamayı, sözleşmeleri ve barındırmayı değerlendirin.
Folderit DPDP’ye hazırlığı nasıl destekler?Mevzuat desteği, bağımsız sertifikalandırmadan farklıdır. Kuruluşunuzun uyumu kendi yapılandırmasına, politikalarına, veri işleme faaliyetlerine ve geçerli sözleşmelerine de bağlıdır.
İşin içine yerleştirilmiş güvenlik
03 / KONTROLLERGüvenlik ekibinizin soruları etrafında düzenlenmiş ürün korumaları ve belgelenmiş yönetişim.
Kimlik ve erişim
Kimin ne yapabileceğini kontrol edinİki faktörlü kimlik doğrulama, yapılandırılabilir parola politikaları ve IP kısıtlamaları. Microsoft Entra ID, Okta ve Google ile tek oturum açma. Dosyalar ve klasörler için ayrıntılı izinler.
Şifreleme
Aktarım sırasında ve depolamadaŞifreli bağlantılar aktarım hâlindeki verileri korur; depolanan veriler için 256 bit şifrelenmiş depolama kullanılır.
Denetlenebilirlik
Belge etkinlikleri genelinde hesap verebilirlikDenetim izleri; yükleme, önizleme, indirme ve paylaşma gibi belge etkinliklerini kaydederek yetkili yöneticilere incelemeler ve soruşturmalar için kanıt sağlar.
Yedekleme ve süreklilik
Kesintilere hazırlıkCoğrafi olarak ayrılmış yedekler kurtarmayı destekler. Acil Durum Yönetimi Politikamız; müdahale sorumluluklarını, hizmeti geri yükleme önceliklerini ve yedekleme ile kurtarma prosedürlerinin test edilmesine ilişkin gereksinimleri tanımlar.
Güvenlik testleri
Bağımsız değerlendirmeÜçüncü taraf uzmanların yaptığı düzenli sızma testleri, güvenlik açıklarının belirlenmesine yardımcı olur. Bilgi Güvenliği Politikamız erişim yönetimi, güvenli geliştirme ve tedarikçi güvenliğine ilişkin gereksinimleri belirler.
Olay yönetimi
Belgelenmiş müdahale süreciOlay Yönetimi Politikamız; tanımlanmış sorumlularla birlikte tespit, önem derecesi değerlendirmesi, sınırlandırma, kurtarma, iletişim ve olay sonrası incelemeyi kapsar.
Güvenli geliştirme
Bilgi Güvenliği PolitikasıPolitikamız; yazılım geliştirme yaşam döngüsünde güvenlik, kod incelemeleri, güvenlik testleri ve güvenlik açıklarının giderilmesine ilişkin gereksinimleri belirler.
Tedarikçi güvenliği
Bilgi Güvenliği PolitikasıPolitikamız, tedarikçi durum tespitini, sözleşmelerdeki güvenlik gereksinimlerini ve sürekli gözetimi ele alır. Yayımlanmış sağlayıcı listesi uygulama, iş ve web sitesi hizmetlerinin rollerini belirtir.
Çalışanlar ve yönetişim
Bilgi Güvenliği PolitikasıPolitikamız güvenlik sorumluluklarını, personel farkındalık ve eğitim gereksinimlerini, varlık yönetimini ve periyodik politika incelemesini tanımlar.
Politika özetleri, canlı izleme sonuçlarını değil, belgelenmiş gereksinimleri açıklar. Ürün özellikleri güvenlik genel bakışımızda açıklanır. Değerlendirmeniz için kurulumunuza özel kanıtlar isteyin.
Kurulumunuz için güvenlik
04 / SORUMLULUKLARGereksinimlerinize uygun bir hizmet düzenlemesi seçin, ardından operasyonel sorumlulukları sözleşmenizde teyit edin.
| Alan | Folderit bulutu | Şirket içi |
|---|---|---|
| Barındırma ve kurtarma | Hizmetin barındırma konumunu, yedekleme düzenlemelerini ve kararlaştırılmış kurtarma gereksinimlerini inceleyin. | Altyapıyı, yedeklemeleri ve kurtarma prosedürlerini kimin işleteceğini belirleyin. |
| Bakım | Hizmet bakımı ve destek düzenlemelerini teyit edin. | Uygulama güncellemeleri, altyapı yamaları ve izleme sorumluluğunu kararlaştırın. |
| Kullanıcılar ve erişim | Kuruluşunuz, çalışma alanının kullanıcılarını, izinlerini, paylaşım ve kimlik doğrulama ayarlarını onaylar. | |
| Bilgi yaşam döngüsü | Kuruluşunuz, kararlaştırılmış hizmet özelliklerine ve yükümlülüklere tabi olarak nelerin saklanacağına, uygulanacak saklama kurallarına ve yetkili silme işlemlerine karar verir. | |
Kurulum biçimi ve plan, kullanılabilir özellikleri ve sorumlulukları etkiler. Şirket içi kurulumlarda, değerlendirme sırasında operasyonel sorumlulukların dağılımını teyit edin.
Durum tespiti için belgeler
05 / KANITLARCyber Essentials sertifikamızı doğrulayın ve herkese açık hukuk ve gizlilik belgelerimizi inceleyin. ISO sertifikamız ve incelemenizle ilgili politika belgeleri için bize ulaşın.
HERKESE AÇIK BELGELER
Cyber Essentials sertifikası
Kuruluşun tamamını kapsar. Herkese açık doğrulama ve inceleme kopyası.
Veri İşleme Sözleşmesi
Veri işleme sorumlulukları ve veri koruma taahhütleri.
Gizlilik Bildirimi
Kişisel bilgilerin nasıl işlendiği.
Alt veri işleyenler ve hizmet sağlayıcılar
Uygulama hizmetleri ve herkese açık web sitesi araçları dâhil sağlayıcı rolleri.
Kullanım Koşulları
Folderit hizmetinin kullanımını düzenleyen koşullar.
TALEP ÜZERİNE SUNULUR
ISO/IEC 27001:2022 sertifikası
Sertifikalı yönetim sisteminin kapsamı dâhil EST-I-270571 numaralı sertifika.
Bilgi Güvenliği Politikası
Güvenlik yönetişimi ve kurumsal korumalar.
Olay Yönetimi Politikası
Olaya müdahale, sorumluluk ve iletişim.
Acil Durum Yönetimi Politikası
İş sürekliliği ve hizmeti geri yükleme prosedürleri.
Destekleyici belgeler paylaşılmadan önce talepler incelenir. Gizli materyaller buradan herkese açık olarak indirilemez.
Satın alma ekiplerinin soruları
06 / İNCELEMENİZFolderit’in ISO 27001 sertifikası neleri kapsıyor?
Folderit OÜ’nün bilgi güvenliği yönetim sistemi ISO/IEC 27001:2022 sertifikalıdır. Kapsamı, bulut tabanlı ve şirket içi belge yönetim sistemlerinin tasarımını, geliştirilmesini, kurulumunu, bakımını ve yönetimini içerir. EST-I-270571 numaralı sertifika 28 Ekim 2024 tarihinde düzenlenmiştir; sürekli sürdürme ve denetimlere tabi olarak 27 Ekim 2027 bitiş tarihini belirtir.
Verilerimiz nerede barındırılıyor?
Gizlilik Bildirimimiz, İrlanda’daki Amazon barındırmasını veya bu seçeneğin sunulduğu durumlarda seçilen başka bir konumu belirtir. Şirket içi kurulum da mevcuttur. Satın alma sırasında kurulumunuzun barındırma konumunu ve hizmet düzenlemesini teyit edin.
Bazı hizmet sağlayıcılar AEA dışında veri işlenmesini gerektirebilir. İlgili roller ve korumalar için Gizlilik Bildirimini (PDF) ve sağlayıcı listesini inceleyin.
Bir veri işleme sözleşmesi veya HIPAA İş Ortağı Sözleşmesi alabilir miyiz?
Standart veri işleme sözleşmemiz (PDF) incelemeye açıktır. Sözleşme gereksinimleriniz veya sağlık alanındaki bir kullanım için BAA hakkında ekibimizle iletişime geçin. Koruma altındaki sağlık bilgilerini işlemeye başlamadan önce geçerli düzenlemeleri kararlaştırın.
Folderit kuruluşumuzu otomatik olarak uyumlu hâle getirir mi?
Uyum ortak bir çabadır. Folderit programınızı destekleyen güvenlik kontrolleri, belge yönetimi özellikleri ve sözleşmesel taahhütler sunar. Kuruluşunuz, kendi veri işleme kararlarından, kullanıcı erişiminden, yapılandırmasından ve işletim prosedürlerinden sorumlu olmaya devam eder.
Örneğin, saklama otomasyonu onaylı takviminize göre yapılandırılmalı ve gerekli günlük saklama süresi kurulumunuz için teyit edilmelidir.
Folderit çalışma alanımızda web sitesi analiz araçları kullanılıyor mu?
Google Analytics ve Microsoft Advertising, Folderit uygulamasının içinde değil, herkese açık Folderit web sitesinde kullanılır. Alt veri işleyenler ve hizmet sağlayıcılar sayfamız uygulama hizmetlerini yalnızca herkese açık web sitesinde kullanılan araçlardan ayırır.
Saklamayı ve silmeyi nasıl değerlendirmeliyiz?
Kuruluşunuzun gereksinimlerini yansıtan bir saklama takvimi belirleyin ve planınızda mevcut saklama otomasyonunu teyit edin. Bir belgeyi geri dönüşüm kutusuna taşımak, kalıcı olarak silmekle aynı şey değildir. İncelemenize belge sürümlerini, denetim kayıtlarını ve yedek saklama sürelerini de dâhil edin.
Standart DPDP’ye hazırlık kılavuzu bu yapılandırma hususlarını açıklar. Sözleşme yapmadan önce ekibimizden hesap kapatma dâhil dışa aktarma ve silme düzenlemelerini teyit etmesini isteyin.
Kurtarma hedeflerini ve denetim günlüğü saklama süresini belirleyebilir miyiz?
Güvenlik incelemenize gerekli kurtarma süresini, kabul edilebilir veri kaybını ve denetim günlüğü saklama süresini ekleyin. Yedekleme düzenlemeleri tek başına sözleşmesel bir kurtarma süresi hedefi (RTO) veya kurtarma noktası hedefi (RPO) oluşturmaz. Amaçladığınız kurulum için kullanılabilirliği ve taahhütleri geçerli sözleşmede teyit edin.
Güvenlik anketi gönderebilir veya destekleyici kanıt isteyebilir miyiz?
Evet. Anketinizi, gerekli belgeleri ve inceleme takviminizi şu adrese gönderin: info@folderit.com. Ekibimizin amaçladığınız kurulumu ele alabilmesi için barındırma, kurtarma, kimlik doğrulama, günlük saklama veya sözleşme koşullarına ilişkin özel gereksinimlerinizi belirtin.
İNCELEMENİZİ İLERLETİN
Güvenlik sorularınızı ekibimize iletin.
Hangi belgelere ihtiyacınız olduğunu, düşündüğünüz kurulumu ve inceleme takviminizi bize anlatın. BT, gizlilik ve satın alma ekiplerinizin Folderit’i birlikte değerlendirmesine yardımcı olabiliriz.
- Kapsamı belirleyin. Bulut veya şirket içi, tercih edilen barındırma konumu, veri kategorileri ve geçerli mevzuat gereksinimleri.
- Kanıtları belirleyin. Sertifikalar, politika belgeleri, güvenlik anketiniz ve teyit etmemizi istediğiniz özel test veya kurtarma kanıtları.
- Taahhütleri teyit edin. Kimlik doğrulama, saklama, kurtarma hedefleri, DPA veya BAA gereksinimleri ve satın alma takviminiz.
Lütfen gerçek müşteri kayıtları, oturum açma bilgileri veya diğer hassas veriler yerine gereksinimlerinizi gönderin. Ekibimiz, gizli inceleme materyalleri için uygun bir kanal üzerinde anlaşabilir.
Satın alma ve güvenlik incelemeleri: info@folderit.com
Gizlilik soruları: privacy@folderit.com
Sayfa 30 Eylül 2026 tarihinde güncellenmiştir. Bu genel bakış Folderit’in güvenlik ve gizlilik bilgilerini özetler; hizmet taahhütlerini geçerli sözleşmeler tanımlar. Güvenliğe genel bakış.