Aktualizované pre rok 2026
Brána vládneho obstarávania
Verejné orgány chránia nákupy nástrojov prísnymi pravidlami. Federálne cloudové zákazky v USA vyzadujú FedRAMP. To trvá 12 az 24 mesiacov a stojí vela penaí. Väcsina dodávatelov to vynechá. Výsledkom je strata prístupu k federálnym zákazkám v USA.
Vlády EÚ pouzívajú ISO 27001 ako základ. Niektoré pridávajú miestne pravidlá. Nemecko pouzíva BSI C5 pre cloudové práce. Francúzsko pouzíva SecNumCloud pre klúcové dáta. Britské verejné orgány vyzadujú ISO 27001 ako minimum. Nástroje prepojené s live systémami potrebujú tiez Cyber Essentials alebo Cyber Essentials Plus.
Klúcové pravidlo: SaaS nástroj bez ISO 27001 sa zriedkakedy dostane cez prvú kontrolu pri obstarávaní EÚ alebo UK. V tej fáze nezálezi na funkciách, cene ani histórii. Kontrola certifikátu príde ako prvá. Funkcia príde az potom.
Miestne orgány a globálne skupiny
Státne a miestne orgány majú zvycajne miernejsie pravidlá ako národné. Rovnako globálne skupiny — agentúry EÚ, orgány OSN, NATO. Väcsina z nich akceptuje ISO 27001 bez pridávania miestnych programov.
Miestne orgány spracúvajúce údaje obyvatelov majú povinnosti podla GDPR. Miestne rady, zdravotné jednotky a miestne správy musia pouzívat dodávatelov so silnými zárukami ochrany dát. ISO 27001 je standardným spôsobom preukázania toho v procese verejného obstarávania.
Podmienky hlavných zmlúv prúdia nadol
Ked firma vyhrá verejnú zákazku, tieto pravidlá pre dáta prúdia k jej vlastným dodávatelom. Obranná firma smie pouzívat iba certifikované nástroje pre dátové úlohy. Partner agentúry EÚ môze celit rovnakému pravidlu pre akýkolvek nástroj, ktorý sa dotýka ich práce.
Toto prúdenie nadol otvára veký nepriamy trh. Technologickí dodávatelia velkých dodávatelov, firmy slúziace verejným orgánom a predajcovia s klientmi vo verejnom sektore — vsetci získavajú z ISO 27001.
Certifikovaný nástroj môze byt schválený rýchlo. Nie je potrebné ziadne dalé preskúmavanie. Certifikát je dôkaz. Obe strany setria cas a projekt môze pokracovat podla plánu.
Zistite, ako ISO 27001 urýchluje preskúmania dodávatelov, a prectajte si aj stránku právnej zhody pre viac podrobností.