Sertifiseringer

Sertifisering i henhold til ISO-standarder er en garanti for at selskapet vårt følger bestemte regler (enten det er lover eller interne standarder og forskrifter). Vi endrer ikke rutinene våre etter innfall, men følger prosesser som sikrer jevn kvalitet på tjenestene vi leverer til kundene våre.

Som de første bestemte vi oss allerede i 2011 for å skaffe sertifiseringene ISO 9001 (kvalitetsstyringssystem) og ISO 14001 (miljøstyringssystem). Vi valgte disse sertifiseringene fordi vi bryr oss om miljøet, og derfor kjøper vi for eksempel spesielle energieffektive prosessorer til serverne våre. Senere, i 2013, la vi til ISO 27001(styringssystem for informasjonssikkerhet), altså en ISO rettet mot informasjonssikkerhet. Denne ISO 27001-sertifiseringen fra TÜV SÜD fokuserer på en systematisk tilnærming til håndtering av sikkerheten for konfidensiell informasjon, og omfatter ansatte, prosesser, IT-systemer og til og med selskapets strategi.

Som et av få selskaper i Tsjekkia fikk vi i begynnelsen av 2021 to nye viktige sertifiseringer. Dette er ISO 27017 (et sett med retningslinjer for informasjonssikkerhetstiltak for skytjenester) og ISO 27018 (et sett med retningslinjer for beskyttelse av personopplysninger i offentlige skyer). Begge sertifiseringene utvider ISO 27001 og er rettet mot skytjenester.

iso min 4

ISO 9001

Gir stabilisert og jevn kvalitet på tjenestene som leveres.
Hele selskapet og alle prosessene er bygget på etterlevelse av lovfestede standarder.
Alle prosesser og aktiviteter i selskapet følger en orden basert på forhåndsdefinerte regler.
Vi har forebyggende tiltak for å unngå feil og avbrudd i tjenestene vi leverer. 

ISO 14001

Viser vårt positive forhold til miljøet.
Vi tar miljøvern og forebygging av miljøskader på alvor i selskapet vårt.
Alt vi gjør har som mål å minimere virkningen av aktivitetene våre på miljøet.
Vi forebygger enhver skade på miljøet.

ISO 27001

Denne sertifiseringen viser at vi systematisk kan identifisere informasjonssikkerhetsrisikoer og minimere dem.
Vi har planer for driftskontinuitet ved nødssituasjoner forårsaket av mennesker eller natur.
Vi har bedre beskyttelse av konfidensiell informasjon og reduserer risikoen for hackerangrep.
Vi kan raskere håndtere følgene av et angrep, og vi forbedrer systemenes evne til å overvinne følgene av nødssituasjoner.
Vi har innført en strukturert og globalt anerkjent metodikk for informasjonssikkerhet.
Vi oppfyller lovfestede og kontraktsmessige krav.

ISO 27017

Definerer roller og ansvar i skymiljøet.
Sikrer klare og trygge regler for sletting av alle data fra skyen.
Sikrer regler for å skille kundenes tjenester i et virtuelt miljø.
Definerer både programvaresikkerhet (sky) og maskinvaresikkerhet (fysisk).
Definerer hvordan skytjenester overvåkes.

ISO 27018

Gir høyere sikkerhet for personopplysninger og informasjon.
Garanterer åpenhet i bruken av personopplysninger.
Fastsetter regler for overføring av data til underleverandører.
Oppfyller alle lovfestede standarder.

Til toppen