Crypto APIs, platforma B2B programska oprema kot storitev (SaaS) za gradnjo blokovnih in kripto aplikacij, je objavila, da je zdaj certificirana po ISO/IEC 27001:2013. Certifikat označuje mejnik v napredku podjetja kot B2B SaaS, ki uporabnikom ponuja infrastrukturo za interakcijo z blockchainom in kripto.
Za pridobitev certifikata je skladnost Crypto API-jev potrdil TÜV Rheinland, neodvisno revizijsko podjetje. TÜV je eden vodilnih svetovnih ponudnikov storitev testiranja z več kot 150-letno predanostjo izboljšanju varnosti in kakovosti.
»Doseganje ISO 27001:2013 gradi na zaupanju naših partnerjev in jim daje dodatno zagotovilo, da so naša infrastruktura, delovanje in ekipa predani ohranjanju najvišjih varnostnih standardov. Čeprav to ni obvezen certifikat za organizacije, je za Crypto API bistvena naložba in potrditev, kako resno jemljemo varnost, zasebnost in varstvo podatkov.
– Nashwan Khatib, izvršni direktor Crypto API-jev
Pomen ISO/IEC 27001:2013
ISO 27001:2013 je mednarodno priznan nabor standardov za sisteme vodenja varnosti informacij (ISMS) v okviru organizacije. Standard določa zahteve za vzpostavitev, izvajanje, vzdrževanje in nenehno izboljševanje ISMS.
Podjetjem omogoča, da svojim strankam dokažejo, da so podatki, ki jih delijo s podjetjem, varni. Prav tako ocenjuje pristop organizacije do varnostnih groženj in ranljivosti ter zagotavlja, da so vzpostavljeni ustrezni nadzori za ublažitev morebitnih varnostnih tveganj.
Standard ISO/IEC 27001 sta prvotno ustanovili Mednarodna organizacija za standardizacijo (ISO) in Mednarodna elektrotehnična komisija (IEC) leta 2005.
Pozneje je bila leta 2013 sprejeta revizija s strožjimi zahtevami. ISO 27001 je podoben okviru SOC 2, ki je tesneje povezan s Severno Ameriko. Trenutno je ISO 27001 edini svetovno priznan in revidiran varnostni standard za ocenjevanje sposobnosti podjetja za zaščito občutljivih in zaupnih podatkov.
Vir: https://www.cryptoninjas.net/2022/02/24/blockchain-saas-platform-crypto-apis-acquires-iso-27001-certification/