Az Adatbiztonság a DNS-ünkben Van: A WIARA Már ISO 27001 Tanúsítvánnyal Rendelkezik

A WIARA megkapta az ISO/IEC 27001:2022 tanúsítványt. A tanúsítványt az INCERT EOOD állította ki, BG2026030401 nyilvántartási számon, a plovdivi telephelyre; az első jóváhagyás dátuma 2026. március 4., érvényessége 2029. március 3-ig tart. Ezek az adatok a biztonsági oldalunkon is szerepelnek, hogy bárki ellenőrizhesse őket.

Egy tanúsítványbejelentés önmagában nem túl érdekes olvasmány. Az viszont igen, hogy miért pont ez a szabvány számít egy termékútlevél-platformnál.

Amit egy termékútlevél valójában tárol

A digitális termékútlevelet sokan címkeként képzelik el. A benne álló adatok viszont pontosan azok, amelyeket egy gyártó máskülönben nem tenne ki az internetre: anyagösszetétel, beszállítói lánc, vizsgálati jegyzőkönyvek, megfelelőségi dokumentáció, változástörténet.

Ezért a termékútlevél elsősorban adatkezelési feladat, és csak másodsorban fenntarthatósági eszköz. Aki ezt fordítva gondolja, előbb-utóbb egy olyan platformon köt ki, amely szépen néz ki és rosszul őriz.

Négy dolog, amit az ISO 27001 a gyakorlatban jelent Önnek

1. Az üzleti titok nem lesz nyilvános adat

A termékútlevél háromszintű hozzáférési modellel dolgozik: van, amit bárki lát, van, amit csak azonosított gazdasági szereplő, és van, amit csak a hatóság. A tanúsított folyamatok arra valók, hogy ez a felosztás ne a jószándékon múljon. A beszállítói ár és a receptúra nem attól marad bent, hogy senki nem keresi.

2. A változástörténet visszamenőleg nem írható át

Az EN 18221 szabvány a korábbi verziók archiválását követeli meg, hogy egy piacfelügyeleti hatóság évekkel később is lássa, mit állítottak akkor, ne csak azt, mit állítanak ma. A megőrzési időre a szabvány módszert ad, nem egyetlen számot: a konkrét időtartam a termékcsoport felhatalmazáson alapuló jogi aktusából jön.

Az uniós nyilvántartás oldalán viszont van szám. Az (EU) 2026/1778 végrehajtási rendelet 10. cikkének (3) bekezdése szerint a bejegyzési adatokat a bejegyzéstől számított tíz év után automatikusan törlik, kivéve, ha az uniós jog rendelkezésre állási időtartamot ír elő; akkor ahhoz igazodik. A helyes megfogalmazás tehát az, hogy tíz év, hacsak a terméket szabályozó jog mást nem mond.

3. A rendelkezésre állás nem ígéret, hanem eljárás

Az EN 18221 szerint az útlevél elérhetőségéért a gazdasági szereplő felel, akkor is, ha a tárolást kiszervezte. A feladat delegálható, a felelősség nem. A tanúsított helyreállítási eljárások arról szólnak, hogy ezt a felelősséget ne kelljen egy szolgáltató jóindulatára bízni.

4. Egy uniós vevő auditja rövidebb lesz

Egy nyugat-európai megrendelő beszállítói adatlapja ma már rutinszerűen kérdez rá az információbiztonsági irányítási rendszerre. Ha a platformszolgáltatója tanúsított, az adatlap egyik szakasza egyetlen sorral elintézhető. Ez nem a legnemesebb érv az ISO 27001 mellett, de a leggyakrabban használt.

Amit ez nem old meg

A tanúsítvány nem teszi helyessé az adatait. Ha rossz anyagösszetétel kerül be, azt titkosítva, naplózva és archiválva fogja tárolni egy tanúsított rendszer. Az adatminőség továbbra is a gyártó dolga, és a legtöbb valós projektben ez a nehezebbik fele.

A tanúsítvány továbbá nem hoz előre semmilyen határidőt. Textilre, bútorra, építőanyagra és acélra ma sincs termékútlevél-kötelezettség; az acél az első, indikatívan 2026 végi jogi aktussal és 2028 közepe körüli megfeleléssel.

Miért csináltuk meg most

Azért, mert a beszélgetés, amit egy gyártóval folytatunk, három év múlva is folytatódik. Egy termékútlevél nem egy kampány, hanem egy rekord, amelynek akkor is elérhetőnek kell lennie, amikor a terméket már rég eladták. Az ISO 27001 az a keret, amelyben ez ellenőrizhető, nem csak állítható. Az adatai hordozhatók maradnak, a szabványok nyitottak, és nem tartjuk fogva Önt azzal, hogy a kilépés drága legyen.