Biztonság és megfelelés

Az adatai Biztonságban

A digitális termékútlevél érzékeny termék- és ellátásilánc-adatokat tartalmaz. Így védjük ezeket, és ilyen szabványok szerint dolgozunk.

Adatbiztonság

  • ISO/IEC 27001:2022 tanúsítás az információbiztonság irányítására (nyilv. sz. BG2026030401).
  • AWS-alapú infrastruktúra szerepköralapú hozzáféréssel és titkosítással.
  • Három hozzáférési szint — nyilvános, szakmai és hatósági. Minden mező és fájl ezek egyikébe tartozik, a nyilvános útlevél pedig csak a nyilvános mezőket mutatja.

Megfelelés és szabványok

  • A szakemberek és a hatóságok hitelesített hozzáférése (eIDAS) fejlesztés alatt áll, és az Európai Bizottság végrehajtási szabályainak elkészültétől is függ; addig a korlátozott mezők kimaradnak a nyilvános útlevélből.
  • A DPP-re vonatkozó európai CEN-CENELEC szabványokra építve (az EN 18216–18223 sorozat, amelyre 2026. július 15-én hivatkoztak a Hivatalos Lapban) az azonosítás, a biztonság és a hosszú távú adattárolás terén.
  • A CIRPASS-2 Stakeholder Community tagja — a DPP-t előkészítő uniós kezdeményezés.

Megőrzés és audit

  • Minden változás auditnaplóba kerül azzal, hogy ki és mikor végezte; a közzétett útlevelek nyilvánosan elérhetők maradnak, amíg az előfizetés érvényben van.
  • Az adatai az Önéi: bármikor exportálhatja az összes adatát — minden útlevelet, fájlt és metaadatot — nyílt formátumokban, szállítói kötöttség nélkül, és a szerződés megszűnése után még legalább 45 napig teljes archívumként. Emellett minden közzétett útlevél JSON-LD-ként (Schema.org) hordozza az adatait, a fiókjában lévő minden adat pedig elérhető a REST API-n.

Kérdése van egy adott folyamat biztonságáról vagy megfeleléséről? Foglaljon ingyenes konzultációt, és konkrétan válaszolunk.

ISO/IEC 27001:2022 tanúsítás

Információbiztonsági irányítási rendszerünket független akkreditált szervezet tanúsította. Az alábbi adatok alapján a tanúsítvány ellenőrizhető.

  • Szabvány: ISO/IEC 27001:2022 — Információbiztonság, kiberbiztonság és a magánélet védelme. Információbiztonsági irányítási rendszerek. Követelmények.
  • A tanúsítvány jogosultja: WIARA – DAAS EOOD
  • Nyilvántartási szám: BG2026030401
  • Tanúsító szervezet: INCERT EOOD
  • A tanúsítás hatóköre: Szoftver fejlesztése, karbantartása és utólagos monitorozása.
  • Tanúsított telephely: Plovdiv, Bulgária
  • Első jóváhagyás: 2026. március 4.
  • Érvényes: 2029. március 3-ig
  • Alkalmazhatósági nyilatkozat: 01. verzió / 2026. január 23.
  • Akkreditáció: Bolgár Akkreditálási Szolgálat (ИА БСА), nyilvántartási sz. 16 ОСС; IAF MLA aláíró
  • Érvényesség ellenőrzése: incert.bg

Független ellenőrzés az IAF akkreditált tanúsítványokat tartalmazó globális adatbázisában: IAF CertSearch — WIARA – DAAS LTD.

Biztonság

Tanúsítási kérdések

A BG2026030401 számú tanúsítványt az INCERT állította ki, érvényes 2026. március 4-től 2029. március 3-ig, hatóköre: „Szoftver fejlesztése, karbantartása és folyamatos monitorozása”. Az információbiztonsági irányítási rendszerünket tanúsítja, amelynek keretében a DPP platform fejlesztése és üzemeltetése zajlik. Az ISO 27001 nem a termék ESPR szerinti szabályozási megfelelőségének tanúsítványa — ez két különböző dolog, és mi külön is kezeljük őket.

A tanúsítvány és a hatókör másolatát kérésre biztosítjuk. Az érvényesség függetlenül ellenőrizhető az INCERT tanúsító szervezetnél és a nemzetközi IAF CertSearch adatbázisban. Vállalati átvilágításhoz titoktartási megállapodás alapján további dokumentációt adunk.

A platform teljes egészében az Amazon Web Services frankfurti (EU) régiójában fut — gyakorlatilag ez az egyetlen alfeldolgozó, amely hozzáfér az útlevél-adatokhoz. A teljes lista, a weboldal eszközeivel együtt, az „Alfeldolgozók és infrastruktúra” oldalon van közzétéve, és minden változáskor frissül.

Utoljára ellenőrizve

DigitalProductPassport más országokban: Albánia · Bulgária · Csehország · Görögország · Horvátország · Lengyelország · Románia · Szerbia · Szlovákia · Szlovénia · Európai Unió