A vállalat október 26-án jelentette be, hogy az ISO/IEC 27001:2022 információbiztonsági szabvány szerinti tanúsítvány a globális hitelesítésszolgáltatói és bizalmi szolgáltatási tevékenységeit támogató rendszerre is kiterjed.

Főbb tudnivalók

  • Az MSECB a nemzetközi szabványnak megfelelően auditálta a DigiCert információbiztonsági irányítási rendszerét.
  • A tanúsítvány 11 országban végzett tevékenységre és a globálisan elosztott, távmunkában dolgozó munkavállalókra terjed ki.
  • A DigiCert felügyeleti auditokon és időszakos újratanúsítási eljárásokon vesz majd részt.

Mire terjed ki a DigiCert tanúsítványa?

A tanúsítvány az információbiztonsági irányítási rendszerre vonatkozik, amely támogatja a nyilvánosan és magánúton megbízhatónak minősülő digitális tanúsítványok kibocsátását és kezelését, valamint az alapul szolgáló nyilvános kulcsú infrastruktúra folyamatait.

A tanúsítvány az ezeket a szolgáltatásokat támogató vállalati funkciókra is kiterjed, többek között az irányításra, a mérnöki tevékenységekre, a biztonságra, a megfelelőségre, a kockázatkezelésre, a jogi ügyekre és a humánerőforrásra. A rendszer hatálya olyan területeket is felölel, mint a hozzáférés-szabályozás, a titkosítás, a beszállítói kockázat, az incidenskezelés és a biztonsági képzés.

Az audit hatóköre és a folyamatos felülvizsgálatok

Az MSECB felmérte a DigiCert biztonsági szabályzatait, folyamatait és kontrolljait az Egyesült Államokban, az Egyesült Királyságban, Írországban, Hollandiában, Belgiumban, Németországban, Svájcban, Lettországban, Ausztráliában, Indiában és Dél-Afrikában végzett tevékenységei, valamint távmunkában dolgozó munkavállalói körében.

A vállalat szerint a tanúsítvány támogathatja az ügyfelek beszállítói kockázatértékelését, beszerzési és megfelelőségi felülvizsgálatait. A tanúsítvány folyamatos felügyeleti auditok és időszakos újratanúsítás tárgyát képezi; a bejelentés nem közölt időpontokat ezekre a felülvizsgálatokra.

Lakshmi Hanspal, a DigiCert bizalmi igazgatója elmondta, hogy a tanúsítvány további biztosítékot nyújt az ügyfeleknek és a partnereknek a vállalat biztonsági és kockázatkezelési megközelítéséről.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.