Въведение
Сигурността на документите, които подписвате с DigiSign, винаги е била наш основен приоритет. Затова се радваме да споделим, че системата за управление на информационната сигурност на IBS - компанията, която стои зад DigiSign, вече включва и стандарта ISO/IEC 27017.
Това е поредната стъпка в развитието на нашия подход към сигурността и следва сертифицирането ни по ISO 27001 и внедряването на ISO 27701. С нея потвърждаваме, че не просто защитаваме информацията, която обработваме, а прилагаме правила и добри практики, съобразени със спецификите на облачните услуги.
За DigiSign това е особено важно, тъй като платформата е създадена именно за електронно управление и подписване на документи в дигитална среда. Всеки ден чрез нея се обработват различни видове документи - от договори и анекси до декларации, заявления и други документи, които могат да съдържат чувствителна бизнес и лична информация.
Затова сигурността не може да бъде разглеждана само като технически въпрос. Тя включва начина, по който се управляват данните, достъпът до тях, отговорностите между доставчика и клиента и процесите, чрез които се предотвратяват рискове при използването на облачни услуги.
Това е поредната стъпка след сертифицирането ни по ISO 27001 и внедряването на ISO 27701. С нея потвърждаваме, че не просто защитаваме информацията, а го правим по правила, създадени специално за облачните услуги.
Какво е ISO/IEC 27017
ISO/IEC 27017 е международен стандарт с насоки и мерки за информационна сигурност при облачните услуги. Той е част от фамилията ISO/IEC 27000 и допълва ISO/IEC 27001 - основния стандарт за управление на информационната сигурност.
Докато ISO 27001 описва как една организация изгражда, управлява и поддържа система за информационна сигурност като цяло, ISO 27017 добавя допълнителни мерки и насоки, които са специфични за облачната среда.
Това е важно, защото при използването на облачни услуги има особености, които не съществуват по същия начин при традиционните локални информационни системи. Данните се съхраняват и обработват в облачна инфраструктура, а отговорностите по сигурността се разпределят между доставчика на услугата и организацията, която я използва.
ISO/IEC 27017 поставя по-ясен фокус именно върху тези взаимоотношения. Стандартът разглежда въпроси като разпределението на отговорностите за информационната сигурност, защитата на данните на различните клиенти, управлението на облачните ресурси и контрола върху достъпа.
По този начин стандартът допълва вече съществуващата рамка за информационна сигурност и я адаптира към специфичните условия на облачните услуги.
Затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги. За клиентите това означава, че използването на DigiSign се случва в среда, за която са приложими не само общите принципи на информационната сигурност, но и допълнителни мерки, насочени конкретно към облачната инфраструктура.
Защо това е важно за DigiSign
DigiSign е облачна платформа. Всеки договор, анекс или декларация, които качвате и подписвате, се обработват и съхраняват в облачна среда.
Това прави сигурността на облачните услуги неразделна част от цялостната сигурност на платформата. Когато една организация използва система за електронно подписване, тя не разчита единствено на сигурността на самия електронен подпис. От значение е и цялата среда, в която документът се качва, изпраща, подписва, съхранява и управлява.
Затова за нас беше естествено системата ни за сигурност да отговаря и на изискванията, създадени специално за облачната среда. ISO 27017 ни дава независимо потвърждение, че управляваме облачните си услуги по международно признати правила и че сме взели предвид специфичните рискове и отговорности, свързани с използването на облачна инфраструктура.
Това допълва вече изградената ни рамка за информационна сигурност и ни помага да поддържаме последователен подход към защитата на информацията през целия процес - от достъпа до платформата и работата с документите до тяхното съхранение и управление.
За потребителите това е още един начин да се уверят, че сигурността на документите не се разглежда като отделна функционалност, а като част от цялостната организация на услугата.
Какви са ползите за нашите клиенти?
С новия обхват на сертификата клиентите ни получават независимо потвърждение, че облачните услуги, с които работят, се управляват по международно признати правила за сигурност.
Това е особено важно за организациите, които ежедневно обработват голям обем документи и трябва да съобразяват използваните от тях системи с вътрешни политики за информационна сигурност, изисквания на партньори или процедури за оценка на доставчици.
ISO/IEC 27017 дава и по-голяма яснота относно отговорностите за сигурността. При използването на облачна услуга сигурността е споделена между доставчика и клиента и е важно и двете страни да разбират своята роля. Стандартът помага тези отговорности да бъдат разглеждани по структуриран и последователен начин.
За клиентите на DigiSign това означава и по-лесна оценка на платформата като доставчик на облачна услуга. При търгове, одити, процедури за избор на доставчици или вътрешни проверки организациите могат да се позоват на международно признат сертификат като част от своята оценка.
На практика това може да улесни и процеса по въвеждане на DigiSign в организации, в които сигурността на използваните външни системи е важна част от изискванията към новите технологични решения.
Накратко, основните ползи за нашите клиенти са:
- независимо потвърждение, че облачните услуги, с които работят, се управляват по международно признати правила за сигурност;
- по-голяма яснота кои отговорности за сигурността поемаме ние като доставчик и кои остават при тях като потребители на услугата;
- допълнителна увереност при използването на DigiSign за документи, които съдържат бизнес или лична информация;
- по-лесна оценка на DigiSign като доставчик при търгове, одити и вътрешни проверки на доставчици;
- допълнителна сигурност при избора на облачна платформа за електронно подписване и управление на документи.
В заключение
ISO 27001, ISO 27701 и вече ISO 27017 - всеки от тези стандарти добавя още един слой доверие към DigiSign.
За нас сигурността не е еднократен проект или формално изискване, което трябва да бъде изпълнено, а постоянен ангажимент към всеки, който използва платформата за електронно подписване и управление на документи.
Разширяването на обхвата с ISO/IEC 27017 е естествена стъпка в развитието на DigiSign като облачна услуга. То показва, че с развитието на платформата продължаваме да обръщаме внимание не само на функционалностите и удобството за потребителите, но и на начина, по който се управлява сигурността на средата, в която се обработват техните документи.
Така, когато поставяте електронния си подпис, можете да сте спокойни, че сигурността на документите ви се разглежда като част от целия процес - включително и в облачната среда, в която работи DigiSign.