Zertifizierungen

Die Zertifizierung nach ISO-Normen ist eine Garantie dafür, dass unser Unternehmen bestimmte Regeln einhält (seien es Gesetze oder interne Normen und Vorschriften). Wir ändern unsere Verfahren nicht nach Belieben, sondern folgen Prozessen, die eine gleichbleibende Qualität der Dienste garantieren, die wir unseren Kunden bieten.

Als Erste haben wir uns bereits 2011 entschieden, die Zertifizierungen ISO 9001 (Qualitätsmanagementsystem) und ISO 14001 (Umweltmanagementsystem) zu erlangen. Wir haben diese Zertifizierungen gewählt, weil uns die Umwelt am Herzen liegt; deshalb kaufen wir zum Beispiel besonders energieeffiziente Prozessoren für unsere Server. Später, im Jahr 2013, kam ISO 27001(Informationssicherheits-Managementsystem) hinzu, also eine ISO mit Fokus auf Informationssicherheit. Diese ISO 27001-Zertifizierung von TÜV SÜD konzentriert sich auf einen systematischen Ansatz zur Steuerung der Sicherheit vertraulicher Informationen und umfasst Mitarbeiter, Prozesse, IT-Systeme und sogar die Strategie des Unternehmens.

Als eines der wenigen Unternehmen in Tschechien haben wir Anfang 2021 zwei weitere wichtige Zertifizierungen erhalten. Es handelt sich um ISO 27017 (eine Sammlung von Praktiken für Informationssicherheitsmaßnahmen bei Cloud-Diensten) und ISO 27018 (eine Sammlung von Praktiken zum Schutz personenbezogener Daten in öffentlichen Clouds). Beide Zertifizierungen erweitern ISO 27001 und sind auf Cloud-Dienste ausgerichtet.

ISO 9001

Bringt eine stabile und gleichbleibende Qualität der erbrachten Dienste.

Das gesamte Unternehmen und alle seine Prozesse beruhen auf der Einhaltung gesetzlicher Normen.

Alle Prozesse und Tätigkeiten im Unternehmen folgen einer Ordnung auf der Grundlage vordefinierter Regeln.

Wir haben vorbeugende Maßnahmen getroffen, um Mängel und Ausfälle der von uns erbrachten Dienste zu vermeiden.

ISO 14001

Belegt unser positives Verhältnis zur Umwelt.

Wir nehmen den Umweltschutz und die Vermeidung von Umweltschäden in unserem Unternehmen ernst.

Alle unsere Handlungen zielen darauf ab, die Auswirkungen unserer Tätigkeit auf die Umwelt zu minimieren.

Wir beugen jeglichen Umweltschäden vor.

ISO 27001

Diese Zertifizierung belegt, dass wir Risiken der Informationssicherheit systematisch erkennen und minimieren können.

Wir verfügen über Pläne zur Aufrechterhaltung des Geschäftsbetriebs für Notfälle, die durch Menschen oder die Natur verursacht werden.

Wir schützen vertrauliche Informationen besser und verringern das Risiko von Hackerangriffen.

Wir bewältigen die Folgen eines Angriffs schneller und verbessern die Fähigkeit unserer Systeme, die Folgen von Notfällen zu überwinden.

Wir haben eine strukturierte und weltweit anerkannte Methodik der Informationssicherheit eingeführt.

Wir erfüllen die gesetzlichen und vertraglichen Anforderungen.

ISO 27017

Definiert Rollen und Verantwortlichkeiten in der Cloud-Umgebung.

Gewährleistet klare und sichere Regeln für das Löschen aller Daten aus der Cloud.

Gewährleistet Regeln für die Trennung der Kundendienste in einer virtuellen Umgebung.

Definiert sowohl die Software- (Cloud-) als auch die Hardware- (physische) Sicherheit.

Definiert, wie Cloud-Dienste überwacht werden.

ISO 27018

Bietet höhere Sicherheit für personenbezogene Daten und Informationen.

Garantiert Transparenz bei der Nutzung personenbezogener Daten.

Legt Regeln für die Weitergabe von Daten an Subunternehmer fest.

Erfüllt alle gesetzlichen Normen.