--- title: "ISO 27001-certifiering" description: "Fernox-certifiering och informationssäkerhet" url: https://help.fernox.app/sv/articles/61-iso-27001-certifiering collection: "Säkerhet och integritet" updated: 2026-10-05 language: sv alternates: [en, nl-be, es, de, fr-be, fr, nl, pl, ro, sk, cs, tr] --- # ISO 27001-certifiering Fernox-certifiering och informationssäkerhet **Översikt över certifieringen** - **Standard:** ISO/IEC 27001:2022 - **Certifierad organisation:** Fernox Ltd - **Certifieringsorgan:** Intertek Certification Limited (UKAS-ackrediterat, ackrediteringsnr 0014) - **Certifikatnummer:** 0233950 - **Datum för första certifiering:** 22 december 2025 - **Giltigt till:** 21 december 2028 - **Huvudanläggning:** Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom ### **Certifieringens omfattning** Vår ISO 27001-certifiering gäller för: > **Ledningssystemet för informationssäkerhet (ISMS) som omfattar utveckling, driftsättning, produktion, drift och support av Fernox mobil- och webbapplikation, inklusive tillgångar, infrastruktur, utvecklingsverktyg och personal som stöder dessa, i enlighet med tillämplighetsförklaring version 1.5 daterad 15 december 2025.** Detta säkerställer att säkerhetsåtgärder omfattar **teknik, människor, processer och stödsystem**. #### ** De viktigaste principerna i ISO/IEC 27001 ** ISO 27001 bygger på ett antal grundläggande principer som vägleder hur organisationer hanterar och skyddar information på ett säkert sätt. ##### **1\. Riskbaserad säkerhetshantering** ISO 27001 kräver att organisationer **identifierar, bedömer och hanterar informationssäkerhetsrisker** på ett strukturerat och kontinuerligt sätt. I stället för att förlita sig på generella kontroller tillämpar Fernox **riktade skyddsåtgärder baserade på verkliga hot**, vilket säkerställer att säkerhetsinsatserna är effektiva, proportionerliga och uppdateras kontinuerligt. ##### **2\. Sekretess, riktighet och tillgänglighet (CIA-triaden)** Standarden vilar på informationssäkerhetens tre grundpelare: - **Confidentiality** — ensuring information is accessible only to authorised individuals - **Integrity** — ensuring data remains accurate, complete, and protected from unauthorised modification - **Availability** — ensuring systems and information are accessible when needed These principles shape how Fernox designs systems, manages access, and protects customer data. ##### **3\. Governance, Accountability, and Policy Control** ISO 27001 requires **clear governance structures**, defined responsibilities, and formal policies. This ensures that information security is **managed at an organisational level**, supported by leadership, and embedded into daily operations — not treated as an afterthought. ##### **4\. Continuous Improvement and Ongoing Assurance** Security threats evolve, and ISO 27001 mandates a **cycle of continual improvement**. Fernox regularly: - Granskar risker och kontroller - Genomför interna revisioner och ledningens genomgångar - Agerar på nya sårbarheter och framväxande hot - Genomgår oberoende externa uppföljningsrevisioner Detta säkerställer att vår säkerhetsnivå förblir stark över tid. ##### **5\. Samordning av människor, processer och teknik** ISO 27001 erkänner att effektiv säkerhet är beroende av **utbildad personal, väldefinierade processer och säker teknik**. Fernox investerar i personalens medvetenhet, operativ disciplin och tekniska skyddsåtgärder för att säkerställa att säkerheten är heltäckande och motståndskraftig. #### **Så skyddar ISO 27001 kunddata** Skyddet av kunddata är ett centralt fokusområde för vårt ISO 27001-certifierade ISMS. Ramverket säkerställer att **personuppgifter samt kommersiella och operativa data hanteras ansvarsfullt, säkert och transparent** under hela sin livscykel — från insamling och behandling till lagring och radering. Enligt ISO 27001 har Fernox infört kontroller för att: - Begränsa åtkomsten till kunddata till **endast behörig personal** - Kryptera och skydda data där det är lämpligt - Övervaka system efter **obehörig aktivitet eller misstänkt beteende** - Skydda infrastrukturen och utvecklingsmiljöerna mot cyberhot - Upprätthålla säkra rutiner för säkerhetskopiering och återställning för att skydda datatillgängligheten Dessa åtgärder minskar risken för dataintrång, obehörig åtkomst, oavsiktlig förlust och missbruk. #### **Kundintegritet, förtroende och efterlevnad av regelverk** Vår ISO 27001-certifiering stöder vårt åtagande för **kundintegritet, dataskydd och regelefterlevnad**, inklusive anpassning till moderna krav på integritet och dataskydd, såsom GDPR. Genom att upprätthålla ett oberoende granskat säkerhetsramverk säkerställer Fernox att: - Kundinformation **hanteras lagligt, säkert och etiskt** - Säkerhetsrisker **identifieras innan de blir incidenter** - Dataskyddsrutiner **granskas och förbättras kontinuerligt** - Kunder kan lita på Fernox som en **ansvarsfull och säkerhetsmedveten partner** ISO 27001 stärker i slutändan vår förmåga att skydda kunddata samtidigt som transparens, ansvarstagande och förtroende för våra digitala tjänster stärks. #### **Så upprätthåller vi efterlevnaden av ISO 27001** För att upprätthålla vår certifiering: - Genomför regelbundna **riskbedömningar och interna revisioner** - Utbildar medarbetare i **medvetenhet om informationssäkerhet och bästa praxis** - Uppdaterar säkerhetspolicyer och kontroller för att återspegla föränderliga hot - Övervakar system för att upptäcka och reagera på potentiella incidenter - Genomgår **externa revisioner utförda av Intertek Certification Limited** Informationssäkerhet är ett kontinuerligt åtagande – inte en engångsmilstolpe. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)