ISO-certifiering på Eye-Able

Vad exakt har certifierats 

Vi använder nu ett integrerat ledningssystem som kombinerar kraven i fyra standarder:

• DIN EN ISO 9001 – Kvalitetsledning

• DIN EN ISO/IEC 27001 – Hantering av informationssäkerhet

• DIN EN ISO/IEC 27017 – Informationssäkerhet för molntjänster

• DIN EN ISO/IEC 27018 – Skydd av personuppgifter i molnmiljöer

Istället för att hantera enskilda certifieringar isolerat har vi medvetet valt ett enhetligt system.

Som SaaS-leverantör var det särskilt viktigt för oss att integrera molnsäkerhet strukturellt – inte bara som ett tillägg till informationssäkerhet.

Standarderna 27017 och 27018 ger klarhet här:
De definierar ansvarsområden mellan leverantör och kund och anger tydliga riktlinjer för hantering av personuppgifter i molnet.

Hur revisionsprocessen genomfördes 

Certifieringsprocessen pågick under flera månader och var strukturerad i tre på varandra följande faser. BSI Group utvärderade olika aspekter i detalj:

• september 2025 Grunderna i det integrerade ledningssystemet – processer, dokumentation, nyckelroller och ansvarsområden

• December 2025 Infrastruktur, drift och gränssnitt mot våra viktigaste tjänster och leverantörer

• Januari–mars 2026 Effektivitet i den dagliga verksamheten – fungerar riskhantering, incidenthantering och kontinuerlig förbättring i praktiken?

Vad detta innebär för våra kunder 

Certifieringen ger konkreta fördelar för samarbetet med våra kunder och partners:

Kvalitet, informationssäkerhet, molnsäkerhet och dataskydd kombineras i ett system
Åtgärderna dokumenteras inte bara utan verifieras externt
Krav kan anpassas baserat på tydligt definierade standarder

Detta gör samordningen avsevärt enklare för många organisationer – särskilt med IT-, dataskydds- och juridiska team.

Särskilt inom reglerade branscher eller offentlig sektor minskar detta arbetsinsatsen avsevärt:
Många krav kan hanteras direkt baserat på certifieringarna, snarare än att de utvecklas från grunden.

Vad som kommer härnäst 

Certifiering betyder inte att arbetet är klart.
Det som spelar roll nu är om processer, ansvar och åtgärder håller i den dagliga praktiken – till exempel inom produktutveckling, samarbete med tjänsteleverantörer eller incidenthantering.

Det är precis det vi fortsätter att fokusera på.