Разработаем необходимые документы и поможем с получением сертификата ISO/IEC 27017:2015

Аккредитация органа по сертификации - это разрешение на осуществление деятельности по сертификации организаций. Аккредитовывать органы по сертификации могут аккредитующие организации. В мире это некоммерческие международные организации (IAF, IAS) и государственные органы (в РБ - Белорусский государственный центр аккредитации, в РФ - Россаккредитация, в Казахстане - Национальный центр аккредитации). Представители государственных органов по аккредитации также могут быть членами международных организаций по аккредитации (например, БГЦА входит в IAF). Чтобы получить аккредитацию орган по сертификации обязан регулярно проходить проверки на соблюдение требований (соблюдение правил сертификации и регламентов, ведение документов, обучение и контроль аудиторов и многое другое). Сертификаты соотвествия, полученные в аккредитованных органах по сертификации, ценятся и имеют больший вес, поскольку аккредитация служит доказательством достоверности проверок и выдачи таких сертификатов.

Международный форум по аккредитации (IAF) является всемирной ассоциацией органов по аккредитации и сертификации и других организаций, принимающих участие в деятельности по оценке соответствия в различных областях, в том числе систем менеджмента, продукции и персонала. Мы являемся партнёрами международных органов из разных стран мира (Канада, Чехия, Италия, Англия и др), которые имеют аккредитацию IAF.

IAF способствует всемирному признанию сертификатов соответствия, которые были выданы органами по сертификации, аккредитованными IAF и стремится приносить пользу для всех заинтересованных сторон в рамках своей деятельности и программ.

ISO 27017 является дополнением к ISO 27001, стандарту, который устанавливает требования для создания, внедрения и поддержания системы менеджмента информационной безопасности (ISMS). В отличие от ISO 27001, который охватывает общие принципы менеджмента безопасности информации, ISO 27017 направлен на специфические требования безопасности для облачных вычислений. Это значит, что организации, сертифицированные по ISO 27001, могут легко внедрить дополнительные меры безопасности, рекомендованные в ISO 27017 для защиты облачных данных.

Стандарт ISO 27017 предназначен как для поставщиков облачных услуг, так и для пользователей облачных сервисов. Он помогает поставщикам облачных решений реализовать необходимые меры безопасности для защиты данных, а пользователям облачных услуг — гарантировать, что их данные будут безопасно обрабатываться и храниться в соответствии с международными стандартами.

ISO 27017 включает следующие требования безопасности:

• Управление доступом: обеспечение правильного уровня доступа к данным и системам, предотвращение несанкционированного доступа.
• Шифрование данных: защита данных как в процессе передачи, так и в покое.
• Оценка и управление рисками: регулярное проведение анализа рисков, касающихся безопасности данных в облаке.
• Политики конфиденциальности: защита личной и коммерческой информации с помощью четких и прозрачных политик.
• Ответственность сторон: детализированные обязанности и роли сторон, связанных с использованием облачных сервисов.

Сертификация по ISO 27017 помогает снизить ряд рисков, связанных с использованием облачных сервисов, таких как:

• Утечка данных: благодаря строгим мерам безопасности, включая шифрование и контроль доступа.
• Неавторизованный доступ: обеспечивается строгий контроль за доступом к данным и системам, что снижает вероятность атак.
• Нарушения конфиденциальности: стандарт требует применения лучших практик по защите личной информации и данных пользователей.
• Отказоустойчивость: позволяет минимизировать риски потери данных или доступа к ним из-за сбоя в системе.
• Нарушения законодательства: сертификация помогает организациям соблюдать международные и локальные нормативные акты по защите данных.

ISO 27017 и ISO 27018 оба касаются безопасности данных в облачных вычислениях, однако они фокусируются на разных аспектах. ISO 27017 предоставляет рекомендации по общим практикам безопасности облачных сервисов и управления рисками для облачных поставщиков и пользователей. В свою очередь, ISO 27018 направлен на защиту персональных данных в облачных сервисах, регулируя вопросы конфиденциальности и обработки данных в соответствии с требованиями защиты личной информации. ISO 27018 включает конкретные требования по защите персональных данных, включая согласие пользователей, а также обязанность информировать клиентов о том, как их данные обрабатываются и защищаются.