A certificação da DigiCert segundo a norma de segurança da informação ISO/IEC 27001:2022 abrange o sistema que dá suporte à sua autoridade de certificação global e às operações de serviços de confiança, anunciou a empresa em 26 de outubro de 2026.

Principais pontos

  • A MSECB auditou o sistema de gestão da segurança da informação da DigiCert com base na norma internacional.
  • A certificação abrange operações em 11 países e uma força de trabalho remota distribuída globalmente.
  • A DigiCert passará por auditorias de vigilância e recertificações periódicas.

O que a certificação da DigiCert abrange

A certificação se aplica ao sistema de gestão da segurança da informação que dá suporte à emissão e à gestão de certificados digitais confiáveis publicamente e em caráter privado, bem como aos processos subjacentes de infraestrutura de chave pública.

Ela também abrange as funções corporativas que dão suporte a esses serviços, incluindo governança, engenharia, segurança, conformidade, gestão de riscos, jurídico e recursos humanos. Nesse escopo, o sistema contempla áreas como controles de acesso, criptografia, riscos de fornecedores, resposta a incidentes e treinamento em segurança.

Escopo da auditoria e revisões contínuas

A MSECB avaliou as políticas, os processos e os controles de segurança da DigiCert em operações nos Estados Unidos, Reino Unido, Irlanda, Países Baixos, Bélgica, Alemanha, Suíça, Letônia, Austrália, Índia e África do Sul, bem como em sua força de trabalho remota.

A empresa afirmou que a certificação pode ajudar os clientes em avaliações de risco de fornecedores, processos de aquisição e revisões de conformidade. Ela estará sujeita a auditorias de vigilância contínuas e recertificações periódicas; o anúncio não especificou datas para essas revisões.

Lakshmi Hanspal, diretora de confiança da DigiCert, afirmou que a certificação oferece aos clientes e parceiros garantias adicionais sobre a abordagem da empresa em relação à segurança e à gestão de riscos.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.