Z dumą informujemy, że otrzymaliśmy jako firma trzy certyfikaty z zakresu bezpieczeństwa informacji. Potwierdzają one, że chronimy dane naszych Klientów zarówno w środowiskach lokalnych, jak i w chmurze.
Budując aplikacje w archITekcie, firmy przenoszą na platformę coraz ważniejsze procesy: obieg dokumentów, wnioski, raporty, integracje z systemami ERP czy MES, a często także dane klientów i pracowników. Bezpieczeństwo tych danych nie może opierać się wyłącznie na deklaracjach dostawcy. Dlatego poddaliśmy nasze procesy zewnętrznej weryfikacji, a jej wynikiem są trzy certyfikaty potwierdzające, że chronimy informacje zgodnie z międzynarodowymi standardami.
Co obejmują certyfikaty
ISO/IEC 27001 potwierdza, że w VSoft działa kompletny system zarządzania bezpieczeństwem informacji. Obejmuje on m.in. analizę ryzyka, kontrolę dostępu oraz procedury reagowania na incydenty.
ISO/IEC 27017 dotyczy usług chmurowych. Określa, za co odpowiada dostawca oprogramowania, a za co dostawca infrastruktury, oraz wyznacza zasady bezpiecznej konfiguracji środowisk w chmurze.
ISO/IEC 27018 koncentruje się na ochronie danych osobowych w chmurze publicznej. Gwarantuje, że dane przetwarzamy wyłącznie w celach uzgodnionych z Klientem.
Wybór tych trzech norm nie był przypadkowy. archITekt można wdrożyć zarówno lokalnie, jak i w chmurze, a w środowisku chmurowym sama norma 27001 nie wystarcza. Pełne bezpieczeństwo wymaga także zasad dedykowanych chmurze i danym osobowym.
Co to oznacza dla użytkowników platformy archITekt
Dla firm, które tworzą i rozwijają aplikacje na archITekcie, certyfikacja VSoft przekłada się na konkretne korzyści:
- Szybszy wybór i ocena dostawcy. Certyfikaty odpowiadają na większość pytań z ankiet bezpieczeństwa, dzięki czemu due diligence i procedury zakupowe trwają krócej.
- Łatwiejsza zgodność z regulacjami. Organizacje objęte wymogami bezpieczeństwa łańcucha dostaw, np. NIS2, DORA czy RODO, mogą wykorzystać certyfikaty jako potwierdzenie, że ich dostawca technologii stosuje uznane standardy.
- Bezpieczna chmura. Aplikacje uruchamiane w chmurze działają według jasno określonych zasad konfiguracji i podziału odpowiedzialności.
- Ochrona danych osobowych. Dane wprowadzane do formularzy, procesów i rejestrów budowanych w archITekcie są chronione zgodnie z normą ISO 27018.
Dzięki temu można szybko budować i automatyzować kolejne procesy w low code, mając pewność, że fundament, na którym powstają aplikacje, spełnia wymagania stawiane najbardziej wymagającym branżom.
