Securitate și conformitate
Datele dvs. În mâini sigure
Pașaportul digital al produsului conține date sensibile despre produs și lanțul de aprovizionare. Iată cum le protejăm și după ce standarde lucrăm. Ce se întâmplă când cineva copiază codul pe un fals: un cod QR copiat pe un produs fals.
Securitatea datelor
- Certificare ISO/IEC 27001:2022 pentru managementul securității informațiilor (nr. înreg. BG2026030401).
- Infrastructură pe AWS cu acces bazat pe roluri și criptare.
- Trei niveluri de acces — public, profesional și autorități. Fiecare câmp și fișier este clasificat pe unul dintre ele, iar pașaportul public afișează doar câmpurile publice.
Conformitate și standarde
- Accesul autentificat pentru profesioniști și autorități (eIDAS) este în curs de dezvoltare; depinde și de finalizarea de către Comisia Europeană a normelor de aplicare. Până atunci, câmpurile restricționate rămân în afara pașaportului public.
- Construit conform standardelor europene CEN-CENELEC pentru DPP (seria EN 18216–18223, citate în Jurnalul Oficial la 15 iulie 2026) pentru identificare, securitate și stocarea pe termen lung a datelor.
- Membru al CIRPASS-2 Stakeholder Community — inițiativa UE care pregătește DPP.
Păstrare și audit
- Un jurnal de audit al fiecărei modificări, cu autorul și data; fiecare publicare creează o versiune nouă, iar pașapoartele publicate rămân online pe tot ciclul de viață al produsului plus 10 ani, ca angajament propriu.
- Datele dumneavoastră în formate deschise: export complet în orice moment — fiecare pașaport, toate fișierele și metadatele — în formate deschise, fără dependență de furnizor. În plus, fiecare pașaport publicat își poartă datele ca JSON-LD (Schema.org), iar tot ce este în cont este accesibil prin REST API.
Aveți o întrebare despre securitatea sau conformitatea unui proces anume? Programați o consultație gratuită și vă vom răspunde concret.
Certificare ISO/IEC 27001:2022
Sistemul nostru de management al securității informației este certificat de un organism acreditat independent. Mai jos sunt datele față de care certificatul poate fi verificat.
- Standard: ISO/IEC 27001:2022 — Securitatea informației, securitate cibernetică și protecția vieții private. Sisteme de management al securității informației. Cerințe.
- Titularul certificatului: WIARA – DAAS EOOD
- Număr de înregistrare: BG2026030401
- Organism de certificare: INCERT EOOD
- Domeniul de certificare: Dezvoltarea, întreținerea și monitorizarea ulterioară a software-ului.
- Amplasament certificat: Plovdiv, Bulgaria
- Aprobare inițială: 4 martie 2026
- Valabil până la: 3 martie 2029
- Declarație de aplicabilitate: Versiunea 01 / 23 ianuarie 2026
- Acreditare: Serviciul Bulgar de Acreditare (ИА БСА), reg. nr. 16 ОСС; semnatar IAF MLA
- Verificarea valabilității: incert.bg
Verificare independentă în baza de date globală IAF a certificărilor acreditate: IAF CertSearch — WIARA – DAAS LTD.
Securitate
Întrebări despre certificare
Furnizăm la cerere o copie a certificatului și a domeniului. Valabilitatea poate fi verificată independent la organismul de certificare INCERT și în baza internațională IAF CertSearch. Pentru due diligence corporativ oferim documentație suplimentară pe baza unui acord de confidențialitate.
Platforma rulează în întregime pe Amazon Web Services în regiunea Frankfurt (UE) — practic singurul subprocesator cu acces la datele pașapoartelor. Lista completă, inclusiv instrumentele site-ului, este publicată pe pagina „Subprocesatori și infrastructură” și se actualizează la fiecare schimbare.
