Certyfikacja ISO w Eye-Able

Co dokładnie zostało certyfikowane 

Obecnie stosujemy zintegrowany system zarządzania łączący w sobie wymagania czterech norm:

• DIN EN ISO 9001 – Zarządzanie jakością

• DIN EN ISO/IEC 27001 – Zarządzanie bezpieczeństwem informacji

• DIN EN ISO/IEC 27017 – Bezpieczeństwo informacji dla usług w chmurze

• DIN EN ISO/IEC 27018 – Ochrona danych osobowych w środowiskach chmurowych

Zamiast zarządzać poszczególnymi certyfikatami w izolacji, świadomie wybraliśmy ujednolicony system.

Jako dostawca oprogramowania jako usługi (SaaS) szczególnie ważne było dla nas zintegrowanie zabezpieczeń chmury ze strukturą, a nie jedynie jako dodatku do zabezpieczeń informacji.

Wyjaśnienia w tej kwestii dostarczają normy 27017 i 27018:
Definiują one zakres odpowiedzialności pomiędzy dostawcą i klientem oraz ustalają jasne wytyczne dotyczące przetwarzania danych osobowych w chmurze.

Jak przeprowadzono proces audytu 

Proces certyfikacji trwał kilka miesięcy i składał się z trzech następujących po sobie etapów. Grupa BSI szczegółowo oceniła różne aspekty:

• Wrzesień 2025 Podstawy zintegrowanego systemu zarządzania – procesy, dokumentacja, kluczowe role i obowiązki

• Grudzień 2025 :Infrastruktura, operacje i interfejsy z naszymi kluczowymi usługami i dostawcami

• Styczeń–marzec 2026 :Skuteczność w codziennych operacjach – czy zarządzanie ryzykiem, reagowanie na incydenty i ciągłe doskonalenie rzeczywiście działają w praktyce?

Co to oznacza dla naszych klientów 

Certyfikacja przynosi wymierne korzyści we współpracy z naszymi klientami i partnerami:

Jakość, bezpieczeństwo informacji, bezpieczeństwo w chmurze i ochrona danych połączone w jednym systemie
Środki są nie tylko dokumentowane, ale także weryfikowane zewnętrznie
Wymagania można dostosować na podstawie jasno zdefiniowanych standardów

Dzięki temu koordynacja działań staje się znacznie łatwiejsza dla wielu organizacji, zwłaszcza dla działów IT, ochrony danych i prawnych.

Zwłaszcza w branżach regulowanych lub sektorze publicznym pozwala to znacznie ograniczyć wysiłek:
Wiele wymagań można spełnić bezpośrednio na podstawie certyfikatów, zamiast tworzyć je od podstaw.

Co będzie dalej? 

Certyfikacja nie oznacza, że praca została wykonana.
Teraz najważniejsze jest to, czy procesy, obowiązki i środki sprawdzają się w codziennej praktyce – na przykład w rozwoju produktu, współpracy z dostawcami usług lub obsłudze incydentów.

Właśnie na tym nadal się skupiamy.