ISO/IEC 27001:2022
Керування інформаційною безпекою, що охоплює наші хмарні й локально розгорнуті системи документів.
Сфера сертифікації та відомостіЦентр довіри Folderit
БЕЗПЕКА, ПРИВАТНІСТЬ І ПІДТВЕРДЖЕННЯ
Центр довіри Folderit
Ваші документи заслуговують на постачальника, якому можна довіряти. Перегляньте наші сертифікати, заходи безпеки й зобов’язання щодо приватності та документи для належної перевірки.
Незалежні сертифікації
01 / ПІДТВЕРДЖЕННЯCyber Essentials
Сертифікація всієї організації за британською схемою Cyber Essentials.
Перевірити сертифікат у публічному реєстріВідомості про сертифікат ISO 27001
- Сертифікована організація
- Folderit OÜ
- Стандарт
- ISO/IEC 27001:2022
- Сфера сертифікації
- Проєктування, розроблення, установлення, супровід і керування хмарними та локально розгорнутими системами керування документами.
- Орган сертифікації
- Certification Assurance International
- Номер сертифіката
- EST-I-270571
- Дата видачі / завершення дії
- 28 жовтня 2024 / 27 жовтня 2027
Чинність сертифікації залежить від підтримання системи керування та проходження періодичних аудитів. Запросити копію сертифіката.
Відомості про сертифікат Cyber Essentials
- Сертифікована організація
- Folderit OÜ
- Схема
- Cyber Essentials
- Сфера сертифікації
- Уся організація
- Орган сертифікації
- Southern IT Networks
- Партнер схеми
- The IASME Consortium Ltd
- Номер сертифіката
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Сертифіковано
- 14 вересня 2026
- Строк повторної сертифікації
- 14 вересня 2027
- Версія профілю
- 3.3 (Danzell)
Cyber Essentials передбачає оцінювання самооцінки організації щодо заходів кібербезпеки. Переглянути чинний сертифікат і копію для перевірки в публічному реєстрі.
Приватність і підтримка регуляторних процесів
02 / ВІДПОВІДНІСТЬКонтроль документів і чіткий розподіл відповідальності за опрацювання даних для вимог вашої організації.
GDPR
Послуга, що відповідає GDPR, із документованими зобов’язаннями щодо опрацювання даних, опублікованим повідомленням про приватність і прозорою інформацією про субобробників.
Переглянути DPA (PDF)HIPAA
Права доступу, шифроване сховище й журнал аудиту підтримують роботу з медичними документами. Можливість угоди з діловим партнером (BAA) можна обговорити для вашого використання.
Заходи HIPAA та інформація про BAAPOPIA
Контроль доступу, записи дій із документами та настроювані строки зберігання допомагають організації застосовувати політики захисту персональних даних.
Обговорити вимоги POPIADPDP Act
Права доступу, журнал аудиту, записи з пошуком і автоматизація зберігання підтримують підготовку до вимог DPDP. Оцініть конфігурацію, зберігання журналів, договори й хостинг для свого випадку.
Як Folderit підтримує підготовку до DPDPПідтримка регуляторних процесів відрізняється від незалежної сертифікації. Відповідність вашої організації також залежить від конфігурації, політик, операцій із даними та застосовних угод.
Безпека в щоденній роботі
03 / ЗАХОДИЗасоби захисту продукту й документовані правила керування, згруповані за запитаннями команди безпеки.
Ідентичності й доступ
Визначайте, хто та що може робитиДвофакторна автентифікація, власні політики паролів і обмеження за IP. Єдиний вхід із Microsoft Entra ID, Okta та Google. Детальні права на файли й папки.
Шифрування
Під час передавання та зберіганняЗахищені з’єднання захищають дані під час передавання, а 256-бітне шифрування — дані у сховищі.
Можливості аудиту
Підзвітність дій із документамиЖурнал аудиту реєструє такі дії, як завантаження, попередній перегляд, отримання копій і спільний доступ, надаючи уповноваженим адміністраторам відомості для перевірок і розслідувань.
Резервування та безперервність
Підготовка до збоївГеографічно відокремлені резервні копії підтримують відновлення. Політика дій у надзвичайних ситуаціях визначає відповідальних, пріоритети відновлення послуг і вимоги до перевірки резервування та відновлення.
Перевірки безпеки
Незалежне оцінюванняРегулярні тести на проникнення за участі сторонніх фахівців допомагають виявляти вразливості. Політика інформаційної безпеки визначає вимоги до доступу, безпечної розробки й постачальників.
Керування інцидентами
Документований процес реагуванняПолітика керування інцидентами охоплює виявлення, оцінювання серйозності, стримування, відновлення, комунікацію та аналіз після інциденту з визначенням відповідальних.
Безпечна розробка
Політика інформаційної безпекиПолітика встановлює вимоги до безпеки протягом розробки програмного забезпечення, перевірок коду, тестування та усунення вразливостей.
Безпека постачальників
Політика інформаційної безпекиПолітика охоплює належну перевірку постачальників, вимоги безпеки в угодах і постійний нагляд. Опублікований перелік постачальників визначає ролі сервісів застосунку, бізнес-послуг та інструментів сайту.
Люди та керування
Політика інформаційної безпекиПолітика визначає відповідальність за безпеку, вимоги до обізнаності й навчання працівників, керування активами та періодичного перегляду правил.
Ці описи викладають документовані вимоги, а не результати поточного моніторингу. Функції продукту наведено в огляді безпеки. Для оцінювання запросіть докази щодо конкретного розгортання.
Безпека вашого розгортання
04 / ВІДПОВІДАЛЬНІСТЬОберіть відповідну модель послуги й погодьте операційну відповідальність у договорі.
| Сфера | Хмара Folderit | Власні сервери |
|---|---|---|
| Хостинг і відновлення | Перевірте місце хостингу, резервування та погоджені вимоги до відновлення послуги. | Визначте, хто експлуатує інфраструктуру, резервні копії та процедури відновлення. |
| Обслуговування | Погодьте умови обслуговування й підтримки послуги. | Узгодьте відповідальність за оновлення застосунку, виправлення інфраструктури та моніторинг. |
| Користувачі й доступ | Ваша організація затверджує користувачів, права, спільний доступ і параметри автентифікації свого середовища. | |
| Життєвий цикл інформації | Ваша організація визначає, що зберігати, які строки застосовувати й хто має право видаляти дані, у межах погоджених можливостей та зобов’язань послуги. | |
Доступні функції й відповідальність залежать від плану та розгортання. Для встановлення на власних серверах погодьте розподіл операційних обов’язків під час оцінювання.
Документи для належної перевірки
05 / ДОКАЗИПеревірте сертифікат Cyber Essentials та перегляньте публічні правові документи й інформацію про приватність. Для отримання сертифіката ISO та потрібних політик зверніться до команди.
ПУБЛІЧНІ ДОКУМЕНТИ
Сертифікат Cyber Essentials
Сфера — уся організація. Публічна перевірка та копія для ознайомлення.
Угода про обробку даних
Відповідальність за опрацювання й зобов’язання щодо захисту даних.
Повідомлення про приватність
Як опрацьовуються персональні дані.
Субобробники та постачальники послуг
Ролі постачальників, зокрема сервісів застосунку й інструментів публічного сайту.
Умови користування
Умови, що регулюють використання послуги Folderit.
НА ЗАПИТ
Сертифікат ISO/IEC 27001:2022
Сертифікат EST-I-270571 зі сферою сертифікованої системи керування.
Політика інформаційної безпеки
Організаційні заходи захисту й керування безпекою.
Політика керування інцидентами
Реагування на інциденти, відповідальність і комунікація.
Політика дій у надзвичайних ситуаціях
Безперервність роботи й процедури відновлення послуги.
Запити розглядаються перед переданням допоміжних документів. Конфіденційні матеріали тут не доступні для публічного завантаження.
Запитання команд закупівель
06 / ВАШЕ ОЦІНЮВАННЯЩо охоплює сертифікація Folderit за ISO 27001?
Система керування інформаційною безпекою Folderit OÜ сертифікована за ISO/IEC 27001:2022. Сфера охоплює проєктування, розроблення, встановлення, супровід і керування хмарними та локально розгорнутими системами документів. Сертифікат EST-I-270571 видано 28 жовтня 2024 року; зазначена дата завершення дії — 27 жовтня 2027 року за умови підтримання системи й проходження аудитів.
Де розміщуються наші дані?
У повідомленні про приватність зазначено хостинг Amazon в Ірландії або в іншому обраному місці, якщо такий варіант надається. Також можливе розгортання на власних серверах. Під час закупівлі погодьте місце хостингу й модель послуги для свого розгортання.
Послуги окремих постачальників можуть передбачати опрацювання поза ЄЕЗ. Перегляньте повідомлення про приватність (PDF) та перелік постачальників щодо відповідних ролей і заходів захисту.
Чи можна отримати DPA або угоду BAA за HIPAA?
Наша стандартна DPA (PDF) доступна для ознайомлення. Зверніться до команди щодо договірних вимог або BAA для медичного використання. Погодьте застосовні умови до початку опрацювання захищеної медичної інформації.
Чи робить Folderit нашу організацію автоматично відповідною вимогам?
Відповідність потребує спільних зусиль. Folderit надає заходи безпеки, функції керування документами й договірні зобов’язання, що підтримують вашу програму. Ваша організація відповідає за рішення щодо опрацювання даних, доступ користувачів, конфігурацію та робочі процедури.
Наприклад, автоматизацію зберігання потрібно налаштувати за затвердженим графіком, а потрібний строк зберігання журналів — підтвердити для свого розгортання.
Чи використовуються засоби вебаналітики всередині нашого середовища Folderit?
Google Analytics і Microsoft Advertising використовуються на публічному сайті Folderit, а не всередині застосунку. Наша сторінка субобробників і постачальників послуг розрізняє сервіси застосунку й інструменти лише для публічного сайту.
Як оцінити зберігання та видалення?
Установіть графік відповідно до вимог організації й уточніть автоматизацію, доступну у вашому плані. Переміщення документа до кошика не тотожне остаточному стиранню. Також оцініть версії, журнали аудиту й строки зберігання резервних копій.
Наша Посібник із підготовки до DPDP пояснює ці питання конфігурації. До укладення договору попросіть команду підтвердити порядок експорту й видалення даних, зокрема під час закриття облікового запису.
Чи можна погодити цілі відновлення та строки зберігання журналів?
Укажіть у перевірці безпеки потрібний час відновлення, допустиму втрату даних і строк зберігання журналу аудиту. Саме резервування не встановлює договірних цілей часу відновлення (RTO) чи точки відновлення (RPO). Погодьте доступні можливості й зобов’язання для свого розгортання у відповідній угоді.
Чи можна надіслати анкету з безпеки або запросити докази?
Так. Надішліть анкету, перелік документів і строки оцінювання на info@folderit.com. Зазначте вимоги до хостингу, відновлення, автентифікації, строків зберігання журналів чи договору, щоб команда розглянула ваше розгортання.
ПЕРЕЙДІТЬ ДО НАСТУПНОГО ЕТАПУ
Поставте команді свої запитання з безпеки.
Розкажіть, які документи потрібні, яке розгортання розглядаєте та коли плануєте перевірку. Допоможемо ІТ-фахівцям, спеціалістам із приватності й закупівель разом оцінити Folderit.
- Визначте обсяг. Хмара чи власні сервери, бажане місце хостингу, категорії даних і застосовні вимоги.
- Визначте докази. Сертифікати, політики, анкета з безпеки та конкретні підтвердження тестування чи відновлення, які потрібно погодити.
- Погодьте зобов’язання. Автентифікація, зберігання, цілі відновлення, вимоги DPA чи BAA та строки закупівлі.
Надсилайте вимоги, а не реальні клієнтські записи, паролі чи інші чутливі дані. Команда погодить належний канал для конфіденційних матеріалів перевірки.
Закупівлі та перевірки безпеки: info@folderit.com
Запити щодо приватності: privacy@folderit.com
Сторінку оновлено 30 вересня 2026 року. Цей огляд узагальнює інформацію про безпеку й приватність Folderit; зобов’язання щодо послуги визначаються застосовними угодами. Огляд безпеки.