Ce este ISO 27001
ISO/IEC 27001 organizează securitatea informației în firma ta. Nu privește doar serverele: include oamenii, accesul la documente, furnizorii, incidentele și continuitatea serviciilor. Informația poate fi digitală, pe hârtie sau comunicată în cadrul unei activități.
Pentru o firmă SaaS, contează cine are acces la producție, cum sunt gestionate modificările și ce se întâmplă când apare un incident. Pentru un integrator, pot conta accesul la sistemele clienților, echipamentele folosite de tehnicieni și obligațiile față de subcontractanți.
Standardul pornește de la riscuri și de la controale potrivite contextului. Nu promite că nu vei avea atacuri și nu certifică automat securitatea fiecărei aplicații. Domeniul certificat trebuie să arate clar serviciile, procesele și locațiile incluse.
De ce este cerut în contractele IT
Autoritățile și clienții pot solicita ISO 27001 atunci când furnizorul gestionează informații importante, infrastructură sau date personale. Cerința urmărește organizarea securității, nu doar existența unui antivirus.
Într-o licitație IT, verifică dacă domeniul acoperă dezvoltarea, găzduirea, mentenanța sau serviciile pe care le ofertezi. Certificatul nu înlocuiește cerințele tehnice privind criptarea, jurnalizarea, copiile de siguranță ori timpii de intervenție.
În contextul NIS2, un sistem bine organizat poate ajuta la gestionarea riscurilor și a responsabilităților. ISO 27001 nu oferă însă conformitate juridică automată cu NIS2 sau GDPR. Vezi ghidul pentru firme IT pentru delimitarea acestor aspecte.
EUROCERT sau IAF pentru licitație
EUROCERT este o certificare privată, neacreditată și fără recunoaștere IAF. Este mai accesibilă și suficientă pentru majoritatea licitațiilor care cer doar „certificat ISO 27001” ori un sistem conform standardului, fără acreditare.
IAF, echivalent RENAR, este emisă de un organism de certificare acreditat de un organism de acreditare membru IAF MLA. Este potrivită pentru toate tipurile de licitații, inclusiv cele care cer acreditare, dacă domeniul și celelalte condiții sunt îndeplinite.
Dacă fișa de date spune „RENAR”, „acreditat”, „organism de certificare acreditat” sau „sau echivalent”, alegi IAF. Dacă spune doar „certificat ISO”, EUROCERT este suficient. Trimite-ne cerința pentru verificare gratuită; explicăm diferența pe pagina RENAR sau echivalent.
Cum decurge certificarea online
Alegi standardul și varianta, introduci CUI-ul, iar datele firmei sunt preluate automat din ANAF. Completezi telefonul și emailul, apoi plătești cu cardul sau prin transfer bancar pe bază de proformă.
Pe email primești un link securizat, fără cont și parolă. Semnezi cererea și contractul generate automat și încarci documentele cerute. Verificăm dosarul și îl trimitem organismului de certificare; după finalizarea evaluării primești certificatul PDF verificabil.
Termenul estimat apare la fiecare certificare. Procesul este 100% online, fără deplasări. Consultă pașii detaliați sau cere ajutor la telefon ori pe WhatsApp; putem completa fluxul pentru tine.
Documente și protejarea informațiilor sensibile
Pregătește certificatul constatator ONRC, facturi relevante și descrierea serviciilor incluse. Pot fi utile informații despre active, riscuri, responsabilități, acces, incidente și controalele aplicate.
Lista exactă o vezi mai jos. Nu trimite parole, chei private sau baze de date cu informații despre clienți. Pentru dovezi, folosește documente relevante și extrase cu datele sensibile eliminate, fără să ascunzi informațiile necesare evaluării.
Reînnoire anuală
Certificatul este valabil un an, cu reînnoire anuală și supraveghere. Costul este 1.049 lei pentru EUROCERT sau 2.495 lei pentru IAF.
Anunță schimbările importante: servicii noi, infrastructură diferită sau extinderea domeniului. Pentru managementul serviciilor IT poți analiza separat ISO 20000-1, disponibil la noi numai non-IAF.
Întrebări frecvente
Ce variantă ISO 27001 aleg pentru SEAP?
EUROCERT privat este suficient când se cere doar certificat ISO 27001. Dacă apar RENAR, acreditat, organism de certificare acreditat sau sau echivalent, alege IAF, echivalent RENAR.
Care este prețul certificării ISO 27001?
Certificarea inițială costă 2.099 lei pentru EUROCERT sau 4.990 lei pentru IAF. Reînnoirea anuală costă 1.049 lei, respectiv 2.495 lei.
Cât este valabil certificatul?
Un an. Reînnoirea anuală și supravegherea țin cont de schimbările din firmă și din domeniul certificat.
Ce documente sunt necesare?
În general, certificatul constatator ONRC, facturi relevante și descrierea serviciilor și sistemelor incluse. Pot fi solicitate evaluări de risc, politici de acces și dovezi privind controalele de securitate; lista exactă o vezi mai jos.
ISO 27001 dovedește automat conformitatea cu GDPR sau NIS2?
Nu. Standardul poate sprijini organizarea securității, dar conformitatea cu GDPR și obligațiile NIS2 se evaluează separat, în funcție de activitate și de legislația aplicabilă.
Trebuie să încarc parole sau datele clienților?
Nu trimite parole, chei private sau baze de date ale clienților. Pregătește dovezi relevante cu datele sensibile eliminate, păstrând informațiile necesare evaluării.