Certificazione ISO presso Eye-Able

Cosa è stato esattamente certificato? 

Ora adottiamo un sistema di gestione integrato che combina i requisiti di quattro standard:

• DIN EN ISO 9001 – Gestione della qualità

• DIN EN ISO/IEC 27001 – Gestione della sicurezza delle informazioni

• DIN EN ISO/IEC 27017 – Sicurezza delle informazioni per i servizi cloud

• DIN EN ISO/IEC 27018 – Protezione dei dati personali negli ambienti cloud

Anziché gestire le singole certificazioni in modo isolato, abbiamo scelto consapevolmente un sistema unificato.

In qualità di fornitore di SaaS, per noi era particolarmente importante integrare la sicurezza del cloud a livello strutturale, e non semplicemente considerarla un'aggiunta alla sicurezza informatica.

Le norme 27017 e 27018 forniscono chiarimenti in merito:
Definiscono le responsabilità tra fornitore e cliente e stabiliscono linee guida chiare per la gestione dei dati personali nel cloud.

Come è stato condotto il processo di audit 

Il processo di certificazione si è svolto nell'arco di diversi mesi ed è stato strutturato in tre fasi consecutive. BSI Group ha valutato in dettaglio diversi aspetti:

• Settembre 2025 Fondamenti del sistema di gestione integrato: processi, documentazione, ruoli e responsabilità chiave.

• Dicembre 2025 : Infrastruttura, operazioni e interfacce con i nostri servizi e fornitori chiave

• Gennaio-marzo 2026 Efficacia nelle operazioni quotidiane: la gestione del rischio, la risposta agli incidenti e il miglioramento continuo funzionano davvero nella pratica?

Cosa significa questo per i nostri clienti 

La certificazione apporta vantaggi concreti per la collaborazione con i nostri clienti e partner:

Qualità, sicurezza delle informazioni, sicurezza del cloud e protezione dei dati sono integrate in un unico sistema.
Le misure non solo sono documentate, ma anche verificate esternamente.
I requisiti possono essere allineati sulla base di standard chiaramente definiti.

Ciò semplifica notevolmente il coordinamento per molte organizzazioni, in particolare con i team IT, di protezione dei dati e legali.

Soprattutto nei settori regolamentati o nel settore pubblico, ciò riduce notevolmente lo sforzo:
Molti requisiti possono essere soddisfatti direttamente grazie alle certificazioni, anziché essere sviluppati da zero.

Cosa succederà dopo? 

La certificazione non significa che il lavoro sia finito.
Ciò che conta ora è se i processi, le responsabilità e le misure si dimostrino efficaci nella pratica quotidiana, ad esempio nello sviluppo del prodotto, nella collaborazione con i fornitori di servizi o nella gestione degli incidenti.

È proprio su questo che continuiamo a concentrarci.