Zhromažďovanie mzdových a osobných údajov z viacerých zdrojov si vyžaduje viac než technický výkon – vyžaduje si bezkompromisnú informačnú bezpečnosť a spoľahlivosť. Zodpovednosť za spracovanie citlivých údajov riadi každé rozhodnutie v Evenpay a softvér je od prvého dňa postavený na bezpečnosti ako na základnom princípe.
Certifikácia ISO 27001 – čo znamená
ISO 27001 je medzinárodná norma informačnej bezpečnosti, ktorá stanovuje požiadavky na systém manažérstva informačnej bezpečnosti. Audit vykonáva nezávislý orgán a certifikácia pokrýva celý reťazec dodávky služby: vývoj, infraštruktúru, prevádzku aj podporu. Všetky údaje zákazníkov Evenpay sa spracúvajú a uchovávajú v Európskej únii a osobné údaje sa za žiadnych okolností neprenášajú mimo EÚ. Citlivé údaje sú chránené viacerými vrstvami šifrovania a bezpečnosť ďalej posilňujú opatrenia, ako je viacfaktorové overovanie.
Prečítajte si viac o tom, čo znamená informačná bezpečnosť v Evenpay.
Bezpečnosť je súčasťou identity Evenpay
Evenpay získal certifikát informačnej bezpečnosti ISO 27001 už v prvom roku svojej činnosti. Takto skorá certifikácia dokazuje, že rýchly vývoj softvéru riadený potrebami zákazníkov môže ísť ruka v ruke so silnou bezpečnosťou a škálovateľnosťou – aj v rýchlo rastúcej firme.
Certifikácia ukazuje, že prístup Evenpay k informačnej bezpečnosti a ochrane súkromia jednotlivcov už teraz zodpovedá najlepším postupom v odvetví. V praxi išlo pri certifikácii skôr o formalizovanie toho, ako už pracujeme, než o zmenu nášho fungovania.
„Certifikácia nášho nastavenia informačnej bezpečnosti bola pre nás samozrejmosťou. Ešte predtým, ako sme napísali prvý riadok kódu, sme vedeli, že pre firmu, ako je tá naša, sú bezpečné postupy nevyhnutnosťou. Certifikácia neznamená, že je naša práca hotová – do informačnej bezpečnosti a ochrany súkromia investujeme každý deň,“ hovorí spoluzakladateľ a CTO Evenpay Julius Aho.
Údaje zostávajú v Európe
Pri výbere softvéru, ktorý spracúva citlivé údaje, je kľúčové, kde sú údaje uložené. V Evenpay sú všetky údaje na serveroch v EÚ – dnes aj v budúcnosti. Ide o vedomú hodnotovú voľbu a pri rozhodnutiach o infraštruktúre Evenpay vždy, keď je to možné, uprednostňuje fínskych alebo európskych partnerov.
Certifikát ISO 27001 je len prvým konkrétnym dôkazom záväzku Evenpay chrániť údaje. Informačná bezpečnosť a ochrana súkromia budú aj naďalej zohrávať ústrednú úlohu vo fungovaní Evenpay a budú usmerňovať každé rozhodnutie pri vývoji.
