ISO 27001 Dokumentacija
Naša dokumentacija sustava upravljanja informacijskom sigurnošću (ISMS) usklađena je s zahtjevima ISO 27001.
O ISO 27001
ISO 27001 je međunarodni standard za upravljanje informacijskom sigurnošću. Pruža okvir za uspostavljanje, implementaciju, održavanje i kontinuirano poboljšanje sustava upravljanja informacijskom sigurnošću (ISMS).
Sljedeći dokumenti opisuju kako anonym.legal implementira ISO 27001 kontrole za zaštitu vaših podataka.
Policy
Naš sveobuhvatan okvir politike informacijske sigurnosti
Access
Kako kontroliramo i upravljamo pristupom sustavima i podacima
Incident
Postupci za odgovor na sigurnosne incidente
Risk
Naš pristup identificiranju i upravljanju sigurnosnim rizicima
Soa
Koje ISO 27001 kontrole se primjenjuju na našu organizaciju
ISO 27001 Česta Pitanja
Što je ISO 27001?
ISO 27001 je međunarodni standard za sustave upravljanja informacijskom sigurnošću (ISMS). Pruža sustavni pristup upravljanju osjetljivim informacijama putem politika, postupaka i tehničkih kontrola kako bi se osigurala povjerljivost, cjelovitost i dostupnost.
Je li anonym.legal certificiran prema ISO 27001?
anonym.legal djeluje na infrastrukturi certificiranoj prema ISO 27001 (Hetzner Njemačka) i implementira ISO 27001 kontrole kroz našu platformu. Naša ISMS dokumentacija uključuje sigurnosne politike, postupke kontrole pristupa, plan odgovora na incidente i postupke procjene rizika.
Koje sigurnosne kontrole implementira anonym.legal?
Implementiramo kontrole u svim domenama ISO 27001: kontrola pristupa (Zero-Knowledge auth, 2FA), kriptografija (AES-256-GCM, TLS 1.2/1.3), fizička sigurnost (njemački data centri), sigurnost operacija (praćenje, evidentiranje) i sigurnost komunikacija (šifrirani prijenos).
Kako anonym.legal upravlja sigurnosnim incidentima?
Naš postupak odgovora na incidente uključuje 24/7 praćenje, automatsko obavještavanje, definirane putove eskalacije, mogućnosti forenzičkog prikupljanja i pregled nakon incidenta. Kritični incidenti pokreću trenutni odgovor s obavijesti kupcima unutar regulatornih vremenskih okvira.
Mogu li dobiti kopiju sigurnosne dokumentacije anonym.legal?
Da. Naša ISO 27001 dokumentacija javno je dostupna na ovoj stranici, uključujući našu sigurnosnu politiku, postupke kontrole pristupa, plan odgovora na incidente i metodologiju procjene rizika. Za dodatnu dokumentaciju ili zahtjeve za DPA, kontaktirajte naš tim za sigurnost.