Certifikace ISO 27001 a bezpečnostní standardy

Ve společnosti Energocentrum jsme úspěšně získali certifikaci ISO/IEC 27001:2022. Tento významný milník potvrzuje, že informační bezpečnost není jen doplňkovou funkcí, ale nedílnou součástí našich vysoce kvalitních systémů automatizace budov.

Tato certifikace potvrzuje náš závazek uplatňovat standardizované řízení rizik a chránit data kritické infrastruktury.

Naše interní systémy řízení prošly zásadními úpravami se zaměřením na tři hlavní pilíře:

• Životní cyklus softwaru: Bezpečnost je přímo integrována do procesů vytváření projektů a správy zdrojového kódu našeho softwaru pro TZB a energetiku.
• Spolehlivost SaaS: Veškeré cloudové operace probíhají v rámci ověřeného prostředí, které je podrobováno specifickým auditům zaměřeným na informační bezpečnost.
• Omezování rizik: Poskytujeme odborníkům nástroje potřebné k tomu, aby mohli s jistotou plnit moderní bezpečnostní požadavky, jako je například NIS2.

Portál Mervis představuje hlavní linii obrany vašich projektů. Zavedli jsme několik funkcí, které správcům pomáhají prosazovat vysoké bezpečnostní standardy na podnikové úrovni:

Pro ochranu přístupu ke kritické infrastruktuře portál podporuje:

• Vícefaktorové ověřování (MFA): Správci mohou všem uživatelům nastavit povinné vícefaktorové ověřování pomocí TOTP (jednorázové heslo založené na čase) nebo SMS.
• Zásady pro hesla: Pro všechny domény a subdomény lze nastavit přísné požadavky na kvalitu hesel.
• Zřizování uživatelských účtů: Zjednodušené nástroje umožňují přímo vytvářet přihlašovací údaje pro nové uživatele a bezpečně jim je předávat.

Aby se předešlo ztrátě dat a zlepšila spolupráce, nabízí portál rozšířené funkce historie projektů:

• Auditní záznamy: Uživatelé mohou zobrazit podrobnou historii změn souborů ve svých projektech a zjistit, kdo co a kdy upravil.
• Obnova po havárii: Systém umožňuje stáhnout dříve smazané soubory z historie projektu a slouží tak jako pojistka proti nechtěnému odstranění dat.

Další informace o oficiálním standardu naleznete na stránce standardu ISO/IEC 27001.