--- title: "Certificare ISO 27001" description: "Certificarea Fernox și securitatea informațiilor" url: https://help.fernox.app/ro/articles/61-certificare-iso-27001 collection: "Securitate și confidențialitate" updated: 2026-10-05 language: ro alternates: [en, nl-be, es, de, fr-be, fr, nl, pl, sk, cs, tr, sv] --- # Certificare ISO 27001 Certificarea Fernox și securitatea informațiilor **Prezentare generală a certificării** - **Standard:** ISO/IEC 27001:2022 - **Organizație certificată:** Fernox Ltd - **Organism de certificare:** Intertek Certification Limited (acreditat UKAS, nr. de acreditare 0014) - **Număr certificat:** 0233950 - **Data certificării inițiale:** 22 decembrie 2025 - **Valabil până la:** 21 decembrie 2028 - **Sediul principal:** Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom ### **Domeniul de aplicare al certificării** Certificarea noastră ISO 27001 se aplică pentru: > **Sistemul de management al securității informației (ISMS), care acoperă dezvoltarea, implementarea, producția, operarea și asistența pentru aplicația mobilă și web Fernox, inclusiv activele, infrastructura, instrumentele de dezvoltare și personalul de suport, în conformitate cu Declarația de aplicabilitate versiunea 1.5 din 15 decembrie 2025.** Acest lucru asigură extinderea controalelor de securitate asupra **tehnologiei, oamenilor, proceselor și sistemelor de suport**. #### ** Principiile-cheie ale ISO/IEC 27001 ** ISO 27001 se bazează pe un set de principii fundamentale care ghidează modul în care organizațiile gestionează și protejează informațiile în condiții de securitate. ##### **1\. Managementul securității bazat pe riscuri** ISO 27001 le cere organizațiilor să **identifice, să evalueze și să trateze riscurile la adresa securității informației** într-un mod structurat și continuu. În loc să se bazeze pe controale generice, Fernox aplică **măsuri de protecție specifice, bazate pe amenințări reale**, asigurându-se că eforturile de securitate sunt eficiente, proporționale și actualizate în permanență. ##### **2\. Confidențialitate, integritate și disponibilitate (triada CIA)** Standardul se bazează pe cei trei piloni fundamentali ai securității informației: - **Confidențialitate** — asigurarea accesului la informații doar pentru persoanele autorizate - **Integritate** — asigurarea faptului că datele rămân exacte, complete și protejate împotriva modificărilor neautorizate - **Disponibilitate** — asigurarea accesului la sisteme și informații atunci când este nevoie Aceste principii stau la baza modului în care Fernox proiectează sisteme, gestionează accesul și protejează datele clienților. ##### **3\. Guvernanță, responsabilitate și controlul politicilor** ISO 27001 impune **structuri clare de guvernanță**, responsabilități definite și politici formale. Acest lucru asigură că securitatea informațiilor este **gestionată la nivel organizațional**, susținută de conducere și integrată în operațiunile zilnice — nu tratată ca o idee de ultim moment. ##### **4\. Îmbunătățire continuă și asigurare permanentă** Amenințările la adresa securității evoluează, iar ISO 27001 impune un **ciclu de îmbunătățire continuă**. Fernox în mod regulat: - Evaluează riscurile și controalele - Efectuează audituri interne și analize ale managementului - Răspunde vulnerabilităților noi și amenințărilor emergente - Este supus auditurilor independente de supraveghere externă Astfel, postura noastră de securitate rămâne solidă în timp. ##### **5\. Alinierea oamenilor, proceselor și tehnologiei** ISO 27001 recunoaște că securitatea eficientă depinde de **oameni instruiți, procese bine definite și tehnologie securizată**. Fernox investește în conștientizarea angajaților, disciplina operațională și măsurile de protecție tehnice pentru a asigura o securitate cuprinzătoare și rezilientă. #### **Cum protejează ISO 27001 datele clienților** Protejarea datelor clienților este un obiectiv central al sistemului nostru de management al securității informațiilor (ISMS), certificat ISO 27001. Cadrul asigură că **datele personale, comerciale și operaționale sunt gestionate în mod responsabil, sigur și transparent** pe tot parcursul ciclului lor de viață — de la colectare și prelucrare până la stocare și ștergere. În conformitate cu ISO 27001, Fernox a implementat controale pentru a: - Limitează accesul la datele clienților la **personalul autorizat בלבד** - Criptează și protejează datele acolo unde este cazul - Monitorizează sistemele pentru **activități neautorizate sau comportamente suspecte** - Securizează infrastructura și mediile de dezvoltare împotriva amenințărilor cibernetice - Menține procese sigure de backup și recuperare pentru a proteja disponibilitatea datelor Aceste măsuri reduc riscul de încălcare a securității datelor, acces neautorizat, pierdere accidentală și utilizare abuzivă. #### **Confidențialitatea clienților, încrederea și alinierea la cerințele de reglementare** Certificarea noastră ISO 27001 susține angajamentul nostru față de **confidențialitatea clienților, protecția datelor și respectarea cerințelor de reglementare**, inclusiv alinierea la cerințele moderne privind confidențialitatea și protecția datelor, precum GDPR. Prin menținerea unui cadru de securitate auditat independent, Fernox se asigură că: - Informațiile clienților sunt **gestionate în mod legal, sigur și etic** - Riscurile de securitate sunt **identificate înainte de a deveni incidente** - Practicile de protecție a datelor sunt **revizuite și îmbunătățite în mod continuu** - Clienții pot avea încredere în Fernox, un partener **responsabil și preocupat de securitate** În cele din urmă, ISO 27001 ne consolidează capacitatea de a proteja datele clienților, sporind totodată transparența, responsabilitatea și încrederea în serviciile noastre digitale. #### **Cum menținem conformitatea cu ISO 27001** Pentru a ne menține certificarea, Fernox: - Efectuează în mod regulat **evaluări ale riscurilor și audituri interne** - Instruiește angajații cu privire la **conștientizarea securității informațiilor și cele mai bune practici** - Actualizează politicile și măsurile de securitate pentru a reflecta evoluția amenințărilor - Monitorizează sistemele pentru a detecta și a răspunde la incidentele potențiale - Se supune unor **audituri externe efectuate de Intertek Certification Limited** Securitatea informațiilor este un angajament continuu — nu o etapă atinsă o singură dată. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)