Prehľad certifikácie
Norma: ISO/IEC 27001:2022
Certifikovaná organizácia: Fernox Ltd
Certifikačný orgán: Intertek Certification Limited (akreditovaný UKAS, akreditačné číslo 0014)
Číslo certifikátu: 0233950
Dátum prvej certifikácie: 22. decembra 2025
Platnosť do: 21. decembra 2028
Hlavné sídlo: Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom
Naša certifikácia ISO 27001 sa vzťahuje na:
Systém riadenia informačnej bezpečnosti (ISMS), ktorý pokrýva vývoj, nasadzovanie, produkciu, prevádzku a podporu mobilnej a webovej aplikácie Fernox vrátane podporných aktív, infraštruktúry, vývojových nástrojov a personálu v súlade s Vyhlásením o aplikovateľnosti, verzia 1.5, zo dňa 15. decembra 2025.
Tým sa zabezpečuje, že bezpečnostné opatrenia zahŕňajú technológie, ľudí, procesy a podporné systémy.
Norma ISO 27001 je založená na súbore základných princípov, ktoré určujú, ako organizácie bezpečne spravujú a chránia informácie.
Norma ISO 27001 vyžaduje, aby organizácie systematicky a priebežne identifikovali, posudzovali a riešili riziká informačnej bezpečnosti. Namiesto spoliehania sa na všeobecné opatrenia Fernox uplatňuje cielené bezpečnostné opatrenia založené na skutočných hrozbách, čím zabezpečuje, že bezpečnostné úsilie je účinné, primerané a priebežne aktualizované.
Norma vychádza z troch základných pilierov informačnej bezpečnosti:
Dôvernosť — zabezpečenie toho, aby boli informácie prístupné iba oprávneným osobám
Integrita — zabezpečenie toho, aby údaje zostali presné, úplné a chránené pred neoprávnenými úpravami
Dostupnosť — zabezpečenie toho, aby boli systémy a informácie dostupné, keď sú potrebné
Tieto princípy ovplyvňujú spôsob, akým Fernox navrhuje systémy, spravuje prístup a chráni údaje zákazníkov.
Norma ISO 27001 vyžaduje jasné štruktúry riadenia, vymedzené zodpovednosti a formálne politiky. Tým sa zabezpečuje, že informačná bezpečnosť je riadená na organizačnej úrovni, má podporu vedenia a je začlenená do každodennej prevádzky — nepovažuje sa za niečo dodatočné.
Bezpečnostné hrozby sa vyvíjajú a norma ISO 27001 vyžaduje cyklus neustáleho zlepšovania. Fernox pravidelne:
Preveruje riziká a kontrolné mechanizmy
Vykonáva interné audity a preskúmania vedením
Reaguje na nové zraniteľnosti a vznikajúce hrozby
Podstupuje nezávislé externé dozorné audity
To zabezpečuje, že naša úroveň zabezpečenia zostáva dlhodobo vysoká.
Norma ISO 27001 uznáva, že účinná bezpečnosť závisí od vyškolených ľudí, jasne definovaných procesov a bezpečných technológií. Spoločnosť Fernox investuje do zvyšovania povedomia zamestnancov, prevádzkovej disciplíny a technických ochranných opatrení, aby zabezpečila komplexnú a odolnú bezpečnosť.
Ochrana údajov zákazníkov je kľúčovou súčasťou nášho systému riadenia informačnej bezpečnosti (ISMS) certifikovaného podľa normy ISO 27001. Tento rámec zabezpečuje, že sa s osobnými, obchodnými a prevádzkovými údajmi nakladá zodpovedne, bezpečne a transparentne počas celého ich životného cyklu — od zhromažďovania a spracovania až po uchovávanie a vymazanie.
V súlade s normou ISO 27001 spoločnosť Fernox zaviedla opatrenia na:
Obmedzte prístup k údajom zákazníkov len na oprávnený personál
V prípade potreby údaje šifrujte a chráňte
Monitorujte systémy, aby ste odhalili neoprávnenú aktivitu alebo podozrivé správanie
Zabezpečte infraštruktúru a vývojové prostredia pred kybernetickými hrozbami
Udržiavajte zabezpečené procesy zálohovania a obnovy, aby ste ochránili dostupnosť údajov
Tieto opatrenia znižujú riziko narušenia bezpečnosti údajov, neoprávneného prístupu, náhodnej straty a zneužitia.
Naša certifikácia ISO 27001 podporuje náš záväzok k ochrane súkromia zákazníkov, ochrane údajov a súladu s predpismi, vrátane zosúladenia s modernými požiadavkami na ochranu súkromia a údajov, ako je GDPR.
Vďaka udržiavaniu nezávisle auditovaného bezpečnostného rámca spoločnosť Fernox zabezpečuje, že:
Informácie o zákazníkoch sa spracúvajú zákonne, bezpečne a eticky
Bezpečnostné riziká sa identifikujú skôr, než sa stanú incidentmi
Postupy ochrany údajov sa priebežne preskúmavajú a zlepšujú
Zákazníci môžu dôverovať spoločnosti Fernox ako zodpovednému partnerovi, ktorý kladie dôraz na bezpečnosť
Norma ISO 27001 v konečnom dôsledku posilňuje našu schopnosť chrániť údaje zákazníkov a zároveň podporuje transparentnosť, zodpovednosť a dôveru v naše digitálne služby.
Na udržanie našej certifikácie spoločnosť Fernox:
Pravidelne vykonáva hodnotenia rizík a interné audity
Školí zamestnancov v oblasti informovanosti o informačnej bezpečnosti a osvedčených postupov
Aktualizuje bezpečnostné politiky a opatrenia, aby zohľadňovali vyvíjajúce sa hrozby
Monitoruje systémy s cieľom odhaľovať potenciálne incidenty a reagovať na ne
Absolvuje externé audity spoločnosti Intertek Certification Limited
Informačná bezpečnosť je neustály záväzok — nie jednorazový míľnik.
