Certificación ISO en Eye-Able

¿Qué es exactamente lo que se ha certificado? 

Ahora operamos un sistema de gestión integrado que combina los requisitos de cuatro estándares:

• DIN EN ISO 9001 – Gestión de la calidad

• DIN EN ISO/IEC 27001 – Gestión de la seguridad de la información

• DIN EN ISO/IEC 27017 – Seguridad de la información para servicios en la nube

• DIN EN ISO/IEC 27018 – Protección de datos personales en entornos de nube

En lugar de gestionar las certificaciones individuales de forma aislada, hemos optado conscientemente por un sistema unificado.

Como proveedor de SaaS, era especialmente importante para nosotros integrar la seguridad en la nube de forma estructural, y no simplemente como un complemento a la seguridad de la información.

Las normas 27017 y 27018 aclaran este punto:
Definen las responsabilidades entre el proveedor y el cliente y establecen directrices claras para el manejo de datos personales en la nube.

Cómo se llevó a cabo el proceso de auditoría 

El proceso de certificación se desarrolló a lo largo de varios meses y se estructuró en tres fases consecutivas. BSI Group evaluó diferentes aspectos en detalle:

• Septiembre de 2025 Fundamentos del sistema de gestión integrado: procesos, documentación, funciones clave y responsabilidades.

• Diciembre de 2025 Infraestructura, operaciones e interfaces con nuestros servicios y proveedores clave.

• Enero-marzo de 2026 Eficacia en las operaciones diarias: ¿la gestión de riesgos, la respuesta a incidentes y la mejora continua funcionan realmente en la práctica?

¿Qué significa esto para nuestros clientes? 

Esta certificación aporta beneficios tangibles a la hora de trabajar con nuestros clientes y socios:

La calidad, la seguridad de la información, la seguridad en la nube y la protección de datos se combinan en un solo sistema.
Las medidas no solo están documentadas, sino que también están verificadas externamente.
Los requisitos pueden alinearse en función de estándares claramente definidos.

Esto facilita considerablemente la coordinación para muchas organizaciones, en particular para los equipos de TI, protección de datos y asuntos legales.

Especialmente en las industrias reguladas o en el sector público, esto reduce considerablemente el esfuerzo:
Muchos requisitos pueden abordarse directamente a partir de las certificaciones, en lugar de desarrollarse desde cero.

¿Qué sigue? 

La certificación no significa que el trabajo esté terminado.
Lo que importa ahora es si los procesos, las responsabilidades y las medidas se mantienen en la práctica diaria, por ejemplo, en el desarrollo de productos, la colaboración con proveedores de servicios o la gestión de incidentes.

En eso precisamente seguimos centrándonos.