회사는 2026년 10월 26일, ISO/IEC 27001:2022 정보보안 표준에 따른 DigiCert 인증이 글로벌 인증기관 및 신뢰 서비스 운영을 지원하는 시스템을 포괄한다고 발표했습니다.

핵심 요점

  • MSECB는 국제 표준에 따라 DigiCert의 정보보안 관리 시스템을 감사했습니다.
  • 이번 인증은 11개국의 사업 운영과 전 세계에 분산된 원격 근무 인력을 포괄합니다.
  • DigiCert는 사후 심사와 정기적인 재인증을 받게 됩니다.

DigiCert 인증의 적용 범위

이번 인증은 공개 및 비공개로 신뢰되는 디지털 인증서의 발급과 관리를 지원하는 정보보안 관리 시스템과 그 기반이 되는 공개키 인프라 프로세스에 적용됩니다.

또한 거버넌스, 엔지니어링, 보안, 규정 준수, 리스크, 법무 및 인사 등 해당 서비스를 지원하는 기업 기능도 포함합니다. 이 범위에서 시스템은 접근 통제, 암호화, 공급업체 리스크, 사고 대응 및 보안 교육 등의 영역을 다룹니다.

감사 범위 및 지속적인 검토

MSECB는 미국, 영국, 아일랜드, 네덜란드, 벨기에, 독일, 스위스, 라트비아, 호주, 인도 및 남아프리카공화국에서의 사업 운영과 원격 근무 인력을 대상으로 DigiCert의 보안 정책, 프로세스 및 통제를 평가했습니다.

회사는 이번 인증이 고객사의 공급업체 리스크 평가와 조달 및 규정 준수 검토에 도움이 될 수 있다고 밝혔습니다. 인증은 지속적인 사후 심사와 정기적인 재인증 대상이며, 발표 내용에는 이러한 검토 일정이 명시되지 않았습니다.

DigiCert의 최고신뢰책임자(CFO) Lakshmi Hanspal은 이번 인증이 보안 및 리스크 관리에 대한 회사의 접근 방식에 관해 고객과 파트너에게 추가적인 확신을 제공한다고 말했습니다.

뉴스 더 보기

FinanceVelix 뉴스 더 보기

면책 조항

이 FinanceVelix 기사는 일반 정보를 제공하며, 개인별 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용할 수 있었던 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 이를 추천한다는 의미가 아닙니다.