公司于2026年10月26日宣布，DigiCert依据ISO/IEC 27001:2022信息安全标准获得的认证，涵盖支持其全球认证机构及信任服务运营的体系。

要点

  • MSECB按照国际标准对DigiCert的信息安全管理体系进行了审核。
  • 该认证涵盖DigiCert在11个国家的运营以及遍布全球的远程员工队伍。
  • DigiCert将接受监督审核和定期再认证。

DigiCert认证涵盖哪些内容

该认证适用于支持签发和管理公开信任及私有信任数字证书的信息安全管理体系，也涵盖基础公钥基础设施流程。

认证范围还涵盖支持这些服务的企业职能，包括治理、工程、安全、合规、风险、法务和人力资源。在此范围内，该体系涉及访问控制、加密、供应商风险、事件响应和安全培训等领域。

审核范围与持续审查

MSECB评估了DigiCert在美国、英国、爱尔兰、荷兰、比利时、德国、瑞士、拉脱维亚、澳大利亚、印度和南非各地运营中的安全政策、流程和控制措施，也评估了其远程员工队伍。

公司表示，该认证可支持客户开展供应商风险评估、采购审查和合规审查。认证将接受持续监督审核和定期再认证；公告未说明这些审查的日期。

DigiCert首席信任官Lakshmi Hanspal表示，该认证让客户和合作伙伴对公司的安全和风险管理方法更有信心。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不代表对其予以认可。