La certificación de DigiCert conforme a la norma de seguridad de la información ISO/IEC 27001:2022 abarca el sistema que respalda sus operaciones globales de autoridad de certificación y servicios de confianza, anunció la empresa el 26 de octubre de 2026.

Conclusiones clave

  • MSECB auditó el sistema de gestión de la seguridad de la información de DigiCert conforme a la norma internacional.
  • La certificación abarca operaciones en 11 países y una plantilla remota distribuida por todo el mundo.
  • DigiCert se someterá a auditorías de vigilancia y a recertificaciones periódicas.

Qué abarca la certificación de DigiCert

La certificación se aplica al sistema de gestión de la seguridad de la información que respalda la emisión y gestión de certificados digitales de confianza pública y privada, así como los procesos de infraestructura de clave pública subyacentes.

También abarca las funciones corporativas que respaldan esos servicios, entre ellas gobernanza, ingeniería, seguridad, cumplimiento normativo, riesgos, asuntos jurídicos y recursos humanos. Dentro de ese alcance, el sistema aborda ámbitos como los controles de acceso, el cifrado, los riesgos de los proveedores, la respuesta a incidentes y la formación en seguridad.

Alcance de la auditoría y revisiones continuas

MSECB evaluó las políticas, los procesos y los controles de seguridad de DigiCert en sus operaciones en Estados Unidos, Reino Unido, Irlanda, Países Bajos, Bélgica, Alemania, Suiza, Letonia, Australia, India y Sudáfrica, así como en su plantilla remota.

La empresa afirmó que la certificación puede respaldar las evaluaciones de riesgos de proveedores y las revisiones de compras y cumplimiento normativo de sus clientes. Estará sujeta a auditorías de vigilancia continuas y a recertificaciones periódicas; el anuncio no especificó las fechas de esas revisiones.

Lakshmi Hanspal, directora de confianza de DigiCert, afirmó que la certificación ofrece a los clientes y socios garantías adicionales sobre el enfoque de la empresa en materia de seguridad y gestión de riesgos.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico o fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.