--- title: "Certifikácia ISO 27001" description: "Certifikácia Fernox a informačná bezpečnosť" url: https://help.fernox.app/sk/articles/61-certifikacia-iso-27001 collection: "Bezpečnosť a ochrana súkromia" updated: 2026-10-05 language: sk alternates: [en, nl-be, es, de, fr-be, fr, nl, pl, ro, cs, tr, sv] --- # Certifikácia ISO 27001 Certifikácia Fernox a informačná bezpečnosť **Prehľad certifikácie** - **Norma:** ISO/IEC 27001:2022 - **Certifikovaná organizácia:** Fernox Ltd - **Certifikačný orgán:** Intertek Certification Limited (akreditovaný UKAS, akreditačné číslo 0014) - **Číslo certifikátu:** 0233950 - **Dátum prvej certifikácie:** 22. decembra 2025 - **Platnosť do:** 21. decembra 2028 - **Hlavné sídlo:** Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom ### **Rozsah certifikácie** Naša certifikácia ISO 27001 sa vzťahuje na: > **Systém riadenia informačnej bezpečnosti (ISMS), ktorý pokrýva vývoj, nasadzovanie, produkciu, prevádzku a podporu mobilnej a webovej aplikácie Fernox vrátane podporných aktív, infraštruktúry, vývojových nástrojov a personálu v súlade s Vyhlásením o aplikovateľnosti, verzia 1.5, zo dňa 15. decembra 2025.** Tým sa zabezpečuje, že bezpečnostné opatrenia zahŕňajú **technológie, ľudí, procesy a podporné systémy**. #### ** Kľúčové princípy normy ISO/IEC 27001 ** Norma ISO 27001 je založená na súbore základných princípov, ktoré určujú, ako organizácie bezpečne spravujú a chránia informácie. ##### **1\. Riadenie bezpečnosti na základe rizík** Norma ISO 27001 vyžaduje, aby organizácie **systematicky a priebežne identifikovali, posudzovali a riešili riziká informačnej bezpečnosti**. Namiesto spoliehania sa na všeobecné opatrenia Fernox uplatňuje **cielené bezpečnostné opatrenia založené na skutočných hrozbách**, čím zabezpečuje, že bezpečnostné úsilie je účinné, primerané a priebežne aktualizované. ##### **2\. Dôvernosť, integrita a dostupnosť (triáda CIA)** Norma vychádza z troch základných pilierov informačnej bezpečnosti: - **Dôvernosť** — zabezpečenie toho, aby boli informácie prístupné iba oprávneným osobám - **Integrita** — zabezpečenie toho, aby údaje zostali presné, úplné a chránené pred neoprávnenými úpravami - **Dostupnosť** — zabezpečenie toho, aby boli systémy a informácie dostupné, keď sú potrebné Tieto princípy ovplyvňujú spôsob, akým Fernox navrhuje systémy, spravuje prístup a chráni údaje zákazníkov. ##### **3\. Riadenie, zodpovednosť a kontrola politík** Norma ISO 27001 vyžaduje **jasné štruktúry riadenia**, vymedzené zodpovednosti a formálne politiky. Tým sa zabezpečuje, že informačná bezpečnosť je **riadená na organizačnej úrovni**, má podporu vedenia a je začlenená do každodennej prevádzky — nepovažuje sa za niečo dodatočné. ##### **4\. Neustále zlepšovanie a priebežné zabezpečovanie** Bezpečnostné hrozby sa vyvíjajú a norma ISO 27001 vyžaduje **cyklus neustáleho zlepšovania**. Fernox pravidelne: - Preveruje riziká a kontrolné mechanizmy - Vykonáva interné audity a preskúmania vedením - Reaguje na nové zraniteľnosti a vznikajúce hrozby - Podstupuje nezávislé externé dozorné audity To zabezpečuje, že naša úroveň zabezpečenia zostáva dlhodobo vysoká. ##### **5\. Zosúladenie ľudí, procesov a technológií** Norma ISO 27001 uznáva, že účinná bezpečnosť závisí od **vyškolených ľudí, jasne definovaných procesov a bezpečných technológií**. Spoločnosť Fernox investuje do zvyšovania povedomia zamestnancov, prevádzkovej disciplíny a technických ochranných opatrení, aby zabezpečila komplexnú a odolnú bezpečnosť. #### **Ako norma ISO 27001 chráni údaje zákazníkov** Ochrana údajov zákazníkov je kľúčovou súčasťou nášho systému riadenia informačnej bezpečnosti (ISMS) certifikovaného podľa normy ISO 27001. Tento rámec zabezpečuje, že sa s **osobnými, obchodnými a prevádzkovými údajmi nakladá zodpovedne, bezpečne a transparentne** počas celého ich životného cyklu — od zhromažďovania a spracovania až po uchovávanie a vymazanie. V súlade s normou ISO 27001 spoločnosť Fernox zaviedla opatrenia na: - Obmedzte prístup k údajom zákazníkov len na **oprávnený personál** - V prípade potreby údaje šifrujte a chráňte - Monitorujte systémy, aby ste odhalili **neoprávnenú aktivitu alebo podozrivé správanie** - Zabezpečte infraštruktúru a vývojové prostredia pred kybernetickými hrozbami - Udržiavajte zabezpečené procesy zálohovania a obnovy, aby ste ochránili dostupnosť údajov Tieto opatrenia znižujú riziko narušenia bezpečnosti údajov, neoprávneného prístupu, náhodnej straty a zneužitia. #### **Ochrana súkromia zákazníkov, dôvera a súlad s predpismi** Naša certifikácia ISO 27001 podporuje náš záväzok k **ochrane súkromia zákazníkov, ochrane údajov a súladu s predpismi**, vrátane zosúladenia s modernými požiadavkami na ochranu súkromia a údajov, ako je GDPR. Vďaka udržiavaniu nezávisle auditovaného bezpečnostného rámca spoločnosť Fernox zabezpečuje, že: - Informácie o zákazníkoch sa spracúvajú **zákonne, bezpečne a eticky** - Bezpečnostné riziká sa **identifikujú skôr, než sa stanú incidentmi** - Postupy ochrany údajov sa **priebežne preskúmavajú a zlepšujú** - Zákazníci môžu dôverovať spoločnosti Fernox ako **zodpovednému partnerovi, ktorý kladie dôraz na bezpečnosť** Norma ISO 27001 v konečnom dôsledku posilňuje našu schopnosť chrániť údaje zákazníkov a zároveň podporuje transparentnosť, zodpovednosť a dôveru v naše digitálne služby. #### **Ako udržiavame súlad s normou ISO 27001** Na udržanie našej certifikácie spoločnosť Fernox: - Pravidelne vykonáva **hodnotenia rizík a interné audity** - Školí zamestnancov v oblasti **informovanosti o informačnej bezpečnosti a osvedčených postupov** - Aktualizuje bezpečnostné politiky a opatrenia, aby zohľadňovali vyvíjajúce sa hrozby - Monitoruje systémy s cieľom odhaľovať potenciálne incidenty a reagovať na ne - Absolvuje **externé audity spoločnosti Intertek Certification Limited** Informačná bezpečnosť je neustály záväzok — nie jednorazový míľnik. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)