====== Certifikace ISO 27001 a bezpečnostní standardy ======

Ve společnosti Energocentrum jsme úspěšně získali **certifikaci ISO/IEC 27001:2022**. Tento významný milník potvrzuje, že informační bezpečnost není jen doplňkovou funkcí, ale nedílnou součástí našich vysoce kvalitních systémů automatizace budov.

Tato certifikace potvrzuje náš závazek uplatňovat standardizované řízení rizik a chránit data kritické infrastruktury.

{{ :en:mervis-scada:47-scada.mervis.info:05-news:urs-iso-27001-badge.png?direct&300 |Certifikační značka URS ISO/IEC 27001}}

===== Klíčové oblasti zabezpečení =====

Naše interní systémy řízení prošly zásadními úpravami se zaměřením na tři hlavní pilíře:

  * **Životní cyklus softwaru**: Bezpečnost je přímo integrována do procesů vytváření projektů a správy zdrojového kódu našeho softwaru pro TZB a energetiku.
  * **Spolehlivost SaaS**: Veškeré cloudové operace probíhají v rámci ověřeného prostředí, které je podrobováno specifickým auditům zaměřeným na informační bezpečnost.
  * **Omezování rizik**: Poskytujeme odborníkům nástroje potřebné k tomu, aby mohli s jistotou plnit moderní bezpečnostní požadavky, jako je například NIS2.

===== Bezpečnostní funkce portálu =====

Portál Mervis představuje hlavní linii obrany vašich projektů. Zavedli jsme několik funkcí, které správcům pomáhají prosazovat vysoké bezpečnostní standardy na podnikové úrovni:

==== 1. Správa identit a přístupů ====
Pro ochranu přístupu ke kritické infrastruktuře portál podporuje:

  * **Vícefaktorové ověřování (MFA)**: Správci mohou všem uživatelům nastavit povinné vícefaktorové ověřování pomocí TOTP (jednorázové heslo založené na čase) nebo SMS.
  * **Zásady pro hesla**: Pro všechny domény a subdomény lze nastavit přísné požadavky na kvalitu hesel.
  * **Zřizování uživatelských účtů**: Zjednodušené nástroje umožňují přímo vytvářet přihlašovací údaje pro nové uživatele a bezpečně jim je předávat.

==== 2. Integrita a obnova dat ====
Aby se předešlo ztrátě dat a zlepšila spolupráce, nabízí portál rozšířené funkce historie projektů:

  * **Auditní záznamy**: Uživatelé mohou zobrazit podrobnou historii změn souborů ve svých projektech a zjistit, kdo co a kdy upravil.
  * **Obnova po havárii**: Systém umožňuje stáhnout dříve smazané soubory z historie projektu a slouží tak jako pojistka proti nechtěnému odstranění dat.

===== Soulad se standardy =====
Další informace o oficiálním standardu naleznete na stránce [[https://www.iso.org/standard/27001|standardu ISO/IEC 27001]].