Bezpieczeństwo informacji w Symfonii — certyfikaty ISO/IEC 27001, 27017 i 27018
Symfonia zarządza bezpieczeństwem informacji zgodnie z uznanym standardem międzynarodowym — potwierdzają to trzy niezależnie audytowane certyfikaty ISO. Zobacz, co obejmują i pobierz certyfikat.
Jakie certyfikaty ISO posiada Symfonia?
Symfonia posiada trzy certyfikaty z rodziny ISO/IEC 27000: 27001, 27017 i 27018. Potwierdzają one, że firma zarządza bezpieczeństwem informacji zgodnie z uznanym standardem międzynarodowym, w tym w zakresie usług i danych osobowych przetwarzanych w chmurze.
ISO/IEC 27001
System zarządzania bezpieczeństwem informacji (ISMS)
ISO/IEC 27017
Bezpieczeństwo usług w chmurze
ISO/IEC 27018
Ochrona danych osobowych (PII) w chmurze
| Norma | Co obejmuje | Co oznacza dla klienta |
|---|---|---|
| ISO/IEC 27001 | System zarządzania bezpieczeństwem informacji (ISMS) | Uporządkowane, audytowane procesy ochrony danych w całej organizacji |
| ISO/IEC 27017 | Zabezpieczenia specyficzne dla usług chmurowych | Dane w chmurze objęte dodatkowymi kontrolami bezpieczeństwa |
| ISO/IEC 27018 | Ochrona danych osobowych (PII) w chmurze | Prywatność danych osobowych chroniona zgodnie z normą międzynarodową |
Dlaczego bezpieczeństwo informacji ma znaczenie dla Twojej firmy?
Systemy Symfonii przetwarzają dane finansowe, kadrowe i księgowe — ich bezpieczeństwo jest weryfikowane przez coraz więcej organizacji przy zakupie.
Zaufanie i przewaga w zakupach
Formalny, niezależny dowód dbałości o dane — spełnienie wymogów w przetargach i procesach zakupowych.
Zgodność regulacyjna
Wsparcie w wymaganiach (m.in. RODO, KSC) po stronie dostawcy oprogramowania.
Chmura pod kontrolą
Dodatkowe zabezpieczenia dla danych przetwarzanych w chmurze (normy 27017 i 27018).
Czym jest certyfikat ISO/IEC 27001?
ISO/IEC 27001 to międzynarodowy standard zarządzania bezpieczeństwem informacji. Określa wymagania dla systemu (ISMS), który pozwala organizacji identyfikować ryzyka, wdrażać zabezpieczenia i stale je doskonalić. Certyfikat potwierdza, że niezależny audytor zweryfikował te procesy — to dowód działania, nie deklaracja.
Czym różni się ISO 27017 i 27018 od 27001?
ISO/IEC 27017 rozszerza 27001 o zabezpieczenia właściwe dla chmury — dotyczy podziału odpowiedzialności między dostawcą a klientem oraz kontroli specyficznych dla środowisk chmurowych.
ISO/IEC 27018 dotyczy ochrony danych osobowych (PII) przetwarzanych w chmurze. Uzupełnia 27001 i 27017 o zasady prywatności — istotne tam, gdzie w systemie przetwarzane są dane kadrowe, płacowe i księgowe.
FAQ
Czy Symfonia posiada certyfikat ISO 27001?
Tak. Symfonia posiada aktualny certyfikat ISO/IEC 27001, a także ISO/IEC 27017 i ISO/IEC 27018. Certyfikaty potwierdza niezależna jednostka certyfikująca.
Jakich obszarów dotyczą certyfikaty ISO Symfonii?
Zarządzania bezpieczeństwem informacji (27001), bezpieczeństwa usług w chmurze (27017) oraz ochrony danych osobowych w chmurze (27018).
Czy mogę otrzymać kopię certyfikatu do procesu zakupowego?
Tak. Kopię certyfikatu można pobrać ze strony lub uzyskać, kontaktując się z Symfonią.
Czy dane w chmurze Symfonii są bezpieczne?
Tak. Poza ISO 27001 Symfonia posiada normy 27017 i 27018, które dotyczą bezpośrednio bezpieczeństwa i prywatności danych przetwarzanych w chmurze.
Jak pobrać certyfikat ISO Symfonii?
Kopię certyfikatu można pobrać bezpośrednio ze strony lub uzyskać na zapytanie.