Biztonság és megfelelés

Az adatai Biztonságban

A digitális termékútlevél érzékeny termék- és ellátásilánc-adatokat tartalmaz. Így védjük ezeket, és ilyen szabványok szerint dolgozunk.

Adatbiztonság

  • ISO/IEC 27001:2022 tanúsítás az információbiztonság irányítására (nyilv. sz. BG2026030401).
  • AWS-alapú infrastruktúra szerepköralapú hozzáféréssel és titkosítással.
  • Három hozzáférési szint — nyilvános (fogyasztó), szakmai (műszaki adatok) és hatósági (teljes tanúsítványok eIDAS-on keresztül).

Megfelelés és szabványok

  • eIDAS hitelesítés a hatósági szintű hozzáféréshez.
  • A DPP-re vonatkozó európai CEN-CENELEC szabványokra építve (az EN 18216–18223 sorozat, amelyre 2026. július 15-én hivatkoztak a Hivatalos Lapban) az azonosítás, a biztonság és a hosszú távú adattárolás terén.
  • A CIRPASS-2 Stakeholder Community tagja — a DPP-t előkészítő uniós kezdeményezés.

Megőrzés és audit

  • Megváltoztathatatlan auditnapló és a követelményeknek megfelelő hosszú távú adatmegőrzés.
  • Teljes adathordozhatóság nyílt szabványokban (JSON-LD, Schema.org) — szállítói függőség nélkül.

Kérdése van egy adott folyamat biztonságáról vagy megfeleléséről? Foglaljon ingyenes konzultációt, és konkrétan válaszolunk.

ISO/IEC 27001:2022 tanúsítás

Információbiztonsági irányítási rendszerünket független akkreditált szervezet tanúsította. Az alábbi adatok alapján a tanúsítvány ellenőrizhető.

  • Szabvány: ISO/IEC 27001:2022 — Információbiztonság, kiberbiztonság és a magánélet védelme. Információbiztonsági irányítási rendszerek. Követelmények.
  • A tanúsítvány jogosultja: WIARA – DAAS EOOD
  • Nyilvántartási szám: BG2026030401
  • Tanúsító szervezet: INCERT EOOD
  • A tanúsítás hatóköre: Szoftver fejlesztése, karbantartása és utólagos monitorozása.
  • Tanúsított telephely: Plovdiv, Bulgária
  • Első jóváhagyás: 2026. március 4.
  • Érvényes: 2029. március 3-ig
  • Alkalmazhatósági nyilatkozat: 01. verzió / 2026. január 23.
  • Akkreditáció: Bolgár Akkreditálási Szolgálat (ИА БСА), nyilvántartási sz. 16 ОСС; IAF MLA aláíró
  • Érvényesség ellenőrzése: incert.bg

Független ellenőrzés az IAF akkreditált tanúsítványokat tartalmazó globális adatbázisában: IAF CertSearch — WIARA – DAAS LTD.

Biztonság

Tanúsítási kérdések

A BG2026030401 számú tanúsítványt az INCERT állította ki, érvényes 2026. március 4-től 2029. március 3-ig, hatóköre: „Szoftver fejlesztése, karbantartása és folyamatos monitorozása”. Az információbiztonsági irányítási rendszerünket tanúsítja, amelynek keretében a DPP platform fejlesztése és üzemeltetése zajlik. Az ISO 27001 nem a termék ESPR szerinti szabályozási megfelelőségének tanúsítványa — ez két különböző dolog, és mi külön is kezeljük őket.

A tanúsítvány és a hatókör másolatát kérésre biztosítjuk. Az érvényesség függetlenül ellenőrizhető az INCERT tanúsító szervezetnél és a nemzetközi IAF CertSearch adatbázisban. Vállalati átvilágításhoz titoktartási megállapodás alapján további dokumentációt adunk.

A platform teljes egészében az Amazon Web Services frankfurti (EU) régiójában fut — gyakorlatilag ez az egyetlen alfeldolgozó, amely hozzáfér az útlevél-adatokhoz. A teljes lista, a weboldal eszközeivel együtt, az „Alfeldolgozók és infrastruktúra” oldalon van közzétéve, és minden változáskor frissül.

Utoljára ellenőrizve

DigitalProductPassport más országokban: Bulgária · Csehország · Görögország · Lengyelország · Románia · Szlovákia · Európai Unió