Bezpieczeństwo i zgodność
Twoje dane W bezpiecznych rękach
Cyfrowy paszport produktu zawiera wrażliwe dane o produkcie i łańcuchu dostaw. Oto jak je chronimy i według jakich norm pracujemy.
Bezpieczeństwo danych
- Certyfikacja ISO/IEC 27001:2022 dla zarządzania bezpieczeństwem informacji (nr rej. BG2026030401).
- Infrastruktura na AWS z dostępem opartym na rolach i szyfrowaniem.
- Trzy poziomy dostępu — publiczny, profesjonalny i dla organów. Każde pole i każdy plik ma przypisany jeden z nich, a publiczny paszport pokazuje tylko pola publiczne.
Zgodność i normy
- Uwierzytelniony dostęp dla profesjonalistów i organów (eIDAS) jest w trakcie opracowania; zależy też od ukończenia przez Komisję Europejską przepisów wykonawczych. Do tego czasu pola zastrzeżone pozostają poza publicznym paszportem.
- Zbudowane zgodnie z europejskimi normami CEN-CENELEC dla DPP (seria EN 18216–18223, przywołanymi w Dzienniku Urzędowym 15 lipca 2026 r.) w zakresie identyfikacji, bezpieczeństwa i długoterminowego przechowywania danych.
- Członek CIRPASS-2 Stakeholder Community — inicjatywy UE przygotowującej DPP.
Przechowywanie i audyt
- Dziennik audytu każdej zmiany, z autorem i datą; opublikowane paszporty pozostają online przez cały cykl życia produktu plus 10 lat, jako nasze własne zobowiązanie.
- Twoje dane w otwartych formatach: w każdej chwili możesz wyeksportować wszystkie dane — każdy paszport, wszystkie pliki i metadane — w otwartych formatach, bez uzależnienia od dostawcy; po zakończeniu umowy dane pozostają eksportowalne jeszcze przez co najmniej 45 dni. Dodatkowo każdy opublikowany paszport niesie swoje dane jako JSON-LD (Schema.org), a wszystko, co masz na koncie, jest dostępne przez REST API.
Masz pytanie o bezpieczeństwo lub zgodność konkretnego procesu? Umów bezpłatną konsultację, a odpowiemy konkretnie.
Certyfikacja ISO/IEC 27001:2022
Nasz system zarządzania bezpieczeństwem informacji jest certyfikowany przez niezależnie akredytowaną jednostkę. Poniżej znajdują się dane, względem których certyfikat można zweryfikować.
- Norma: ISO/IEC 27001:2022 — Bezpieczeństwo informacji, cyberbezpieczeństwo i ochrona prywatności. Systemy zarządzania bezpieczeństwem informacji. Wymagania.
- Posiadacz certyfikatu: WIARA – DAAS EOOD
- Numer rejestracyjny: BG2026030401
- Jednostka certyfikująca: INCERT EOOD
- Zakres certyfikacji: Tworzenie, utrzymanie i późniejsze monitorowanie oprogramowania.
- Certyfikowana lokalizacja: Płowdiw, Bułgaria
- Pierwsze zatwierdzenie: 4 marca 2026
- Ważny do: 3 marca 2029
- Deklaracja stosowania: Wersja 01 / 23 stycznia 2026
- Akredytacja: Bułgarska Służba Akredytacyjna (ИА БСА), nr rej. 16 ОСС; sygnatariusz IAF MLA
- Weryfikacja ważności: incert.bg
Niezależna weryfikacja w globalnej bazie akredytowanych certyfikacji IAF: IAF CertSearch — WIARA – DAAS LTD.
Bezpieczeństwo
Pytania o certyfikację
Kopię certyfikatu i zakresu udostępniamy na życzenie. Ważność można niezależnie zweryfikować u jednostki certyfikującej INCERT oraz w międzynarodowej bazie IAF CertSearch. Przy korporacyjnym due diligence udostępniamy dodatkową dokumentację na podstawie umowy o poufności.
Platforma działa w całości na Amazon Web Services w regionie Frankfurt (UE) — w praktyce to jedyny podmiot z dostępem do danych paszportów. Pełna lista, wraz z narzędziami strony, jest opublikowana na stronie „Podmioty przetwarzające i infrastruktura” i aktualizowana przy każdej zmianie.
