CloudNC rozszerza program bezpieczeństwa o zgodność z normą ISO/IEC 27001:2022

Andy Cheadle
14 sierpnia 2025 r.
CloudNC rozszerza program bezpieczeństwa o zgodność z normą ISO/IEC 27001:2022

CloudNC uzyskał formalny certyfikat ISO/IEC 27001:2022 od niezależnych audytorów AssuranceLab, co stanowi kolejny ważny kamień milowy w naszym bieżącym programie bezpieczeństwa i zgodności.

Nowy certyfikat daje klientom CAM Assist wsparcie uznanego na całym świecie standardu bezpieczeństwa, rozszerzając nasz program bezpieczeństwa poza SOC 2 Type II i dając klientom jeszcze większą pewność i bezpieczeństwo operacji CloudNC.

Dlaczego ISO/IEC 27001:2022 ma znaczenie

  • Międzynarodowy punkt odniesienia: ISO 27001 to najczęściej przyjmowana na świecie platforma ISMS, uznawana na każdym większym rynku.
  • Niezależna walidacja: Audyt technologiczny AssuranceLab potwierdza, że nasze kontrole działają dokładnie tak, jak opisano - bez samooceny.
  • Szybsze zaopatrzenie: Wiele kwestionariuszy bezpieczeństwa jest bezpośrednio zgodnych z normą ISO 27001, co skraca czas analizy dostawców.
  • Zgodność z przepisami: Certyfikowany SZBI obsługuje RODO, NIS 2 i inne ramy ochrony danych, pomagając wykazać zgodność z przepisami.

Wbudowane ciągłe doskonalenie

Certyfikacja rozpoczyna trzyletni cykl zewnętrznej kontroli:

  1. Coroczne audyty nadzorcze weryfikują, czy nasze kontrole ewoluują wraz z platformą.
  2. Pełna recertyfikacja w trzecim roku resetuje zegar i ponownie sprawdza wszystko od początku do końca.

Nasza witryna zaufania - https://trust.cloudnc.com - zapewnia całodobowy dostęp do dokumentacji bezpieczeństwa, raportów z audytów i wskaźników bezpieczeństwa na żywo, dzięki czemu można w każdej chwili sprawdzić naszą pozycję.

Co dalej:

  • FedRAMP: CloudNC dąży do uzyskania umiarkowanej równoważności FedRAMP dla CAM Assist, dostosowując nasze kontrole do pełnego poziomu podstawowego FedRAMP Moderate.
  • Ciągłe utrzymywanie certyfikatów Cyber Essentials, Cyber Essentials +, SOC 2 i ISO 27001:2022 zapewnia aktualność naszego wielowarstwowego stosu zabezpieczeń.

Nasze zobowiązanie jest proste: zapewnić bezpieczeństwo danych przy jednoczesnym dostarczaniu wartości operacyjnej.