Разработаем необходимые документы и поможем с получением сертификата ISO/IEC 27018:2019

Аккредитация органа по сертификации - это разрешение на осуществление деятельности по сертификации организаций. Аккредитовывать органы по сертификации могут аккредитующие организации. В мире это некоммерческие международные организации (IAF, IAS) и государственные органы (в РБ - Белорусский государственный центр аккредитации, в РФ - Россаккредитация, в Казахстане - Национальный центр аккредитации). Представители государственных органов по аккредитации также могут быть членами международных организаций по аккредитации (например, БГЦА входит в IAF). Чтобы получить аккредитацию орган по сертификации обязан регулярно проходить проверки на соблюдение требований (соблюдение правил сертификации и регламентов, ведение документов, обучение и контроль аудиторов и многое другое). Сертификаты соотвествия, полученные в аккредитованных органах по сертификации, ценятся и имеют больший вес, поскольку аккредитация служит доказательством достоверности проверок и выдачи таких сертификатов.

Международный форум по аккредитации (IAF) является всемирной ассоциацией органов по аккредитации и сертификации и других организаций, принимающих участие в деятельности по оценке соответствия в различных областях, в том числе систем менеджмента, продукции и персонала. Мы являемся партнёрами международных органов из разных стран мира (Канада, Чехия, Италия, Англия и др), которые имеют аккредитацию IAF.

IAF способствует всемирному признанию сертификатов соответствия, которые были выданы органами по сертификации, аккредитованными IAF и стремится приносить пользу для всех заинтересованных сторон в рамках своей деятельности и программ.

ISO 27018 является дополнением к ISO 27001, который фокусируется на общем менеджменте информационной безопасности. В то время как ISO 27001 устанавливает рамки для создания системы менеджмента информационной безопасности (ISMS), ISO 27018 углубляется в конкретные требования по защите персональных данных в облачных сервисах. Стандарт ISO 27018 используется вместе с ISO 27001 для обеспечения полного соблюдения норм безопасности и конфиденциальности в облачной среде.

ISO 27018 включает несколько ключевых требований:

• Шифрование персональных данных как на этапе хранения, так и при передаче.
• Управление доступом: только авторизованные лица должны иметь доступ к персональным данным.
• Защита конфиденциальности данных: соблюдение строгих стандартов конфиденциальности, включая использование данных только по назначению и информирование клиентов о способах обработки их данных.
• Мониторинг и аудит: регулярный мониторинг доступа и активности в отношении персональных данных.
• Реагирование на инциденты: в случае утечек данных, компании должны иметь четкий план действий для минимизации ущерба и уведомления заинтересованных сторон.

Стандарт ISO 27018 актуален для компаний, предоставляющих облачные услуги, включая хостинг, платформы как услуга (PaaS) и программное обеспечение как услуга (SaaS). Он помогает поставщикам облачных решений гарантировать, что данные их клиентов обрабатываются с соблюдением высокого уровня безопасности и конфиденциальности. Также стандарт полезен для организаций, которые используют облачные сервисы для хранения и обработки персональных данных.

Внедрение ISO 27018 помогает минимизировать несколько важных рисков, включая:

• Риски утечек или несанкционированного доступа к персональным данным: строгие меры безопасности и контроль доступа предотвращают такие инциденты.
• Риски несоответствия требованиям законодательства: стандарт помогает соблюдать правила защиты персональных данных, такие как GDPR.
• Риски нарушения репутации: компании, соблюдающие ISO 27018, снижают вероятность инцидентов, которые могут повлиять на их репутацию.

ISO 27017 и ISO 27018 оба касаются безопасности данных в облачных вычислениях, однако они фокусируются на разных аспектах. ISO 27017 предоставляет рекомендации по общим практикам безопасности облачных сервисов и управления рисками для облачных поставщиков и пользователей. В свою очередь, ISO 27018 направлен на защиту персональных данных в облачных сервисах, регулируя вопросы конфиденциальности и обработки данных в соответствии с требованиями защиты личной информации. ISO 27018 включает конкретные требования по защите персональных данных, включая согласие пользователей, а также обязанность информировать клиентов о том, как их данные обрабатываются и защищаются.