Bezpečnosť a súlad

Vaše údaje V bezpečných rukách

Digitálny produktový pas obsahuje citlivé údaje o výrobku a dodávateľskom reťazci. Takto ich chránime a podľa akých noriem pracujeme.

Bezpečnosť údajov

  • Certifikácia ISO/IEC 27001:2022 pre riadenie informačnej bezpečnosti (reg. č. BG2026030401).
  • Infraštruktúra na AWS s prístupom založeným na rolách a šifrovaním.
  • Tri úrovne prístupu — verejná (spotrebiteľ), profesionálna (technické údaje) a pre orgány (úplné certifikáty cez eIDAS).

Súlad a normy

  • Overovanie eIDAS pre prístup na úrovni orgánov.
  • Postavené podľa európskych noriem CEN-CENELEC pre DPP (séria EN 18216–18223, citovaných v Úradnom vestníku 15. júla 2026) pre identifikáciu, bezpečnosť a dlhodobé uchovávanie údajov.
  • Člen CIRPASS-2 Stakeholder Community — iniciatívy EÚ pripravujúcej DPP.

Uchovávanie a audit

  • Nemenný audítorský záznam a dlhodobé uchovávanie údajov v súlade s požiadavkami.
  • Úplná prenosnosť údajov v otvorených normách (JSON-LD, Schema.org) — bez viazanosti na dodávateľa.

Máte otázku o bezpečnosti alebo súlade konkrétneho procesu? Rezervujte si bezplatnú konzultáciu a odpovieme konkrétne.

Certifikácia ISO/IEC 27001:2022

Náš systém riadenia bezpečnosti informácií je certifikovaný nezávisle akreditovaným orgánom. Nižšie sú údaje, podľa ktorých možno certifikát overiť.

  • Norma: ISO/IEC 27001:2022 — Bezpečnosť informácií, kybernetická bezpečnosť a ochrana súkromia. Systémy riadenia bezpečnosti informácií. Požiadavky.
  • Držiteľ certifikátu: WIARA – DAAS EOOD
  • Registračné číslo: BG2026030401
  • Certifikačný orgán: INCERT EOOD
  • Rozsah certifikácie: Vývoj, údržba a následné monitorovanie softvéru.
  • Certifikovaná lokalita: Plovdiv, Bulharsko
  • Prvé schválenie: 4. marca 2026
  • Platný do: 3. marca 2029
  • Vyhlásenie o aplikovateľnosti: Verzia 01 / 23. januára 2026
  • Akreditácia: Bulharská akreditačná služba (ИА БСА), reg. č. 16 ОСС; signatár IAF MLA
  • Overenie platnosti: incert.bg

Nezávislé overenie v globálnej databáze akreditovaných certifikácií IAF: IAF CertSearch — WIARA – DAAS LTD.

Bezpečnosť

Otázky k certifikácii

Certifikát č. BG2026030401 vydal INCERT, platí od 4. marca 2026 do 3. marca 2029, s rozsahom „Vývoj, údržba a priebežný monitoring softvéru“. Osvedčuje náš systém riadenia informačnej bezpečnosti, v rámci ktorého je DPP platforma vyvíjaná a prevádzkovaná. ISO 27001 nie je certifikát regulačnej zhody produktu s ESPR — sú to dve rôzne veci a my ich rozlišujeme.

Kópiu certifikátu a rozsahu poskytneme na požiadanie. Platnosť možno nezávisle overiť u certifikačného orgánu INCERT a v medzinárodnej databáze IAF CertSearch. Pri firemnej due diligence poskytujeme ďalšiu dokumentáciu na základe dohody o mlčanlivosti.

Platforma beží výhradne na Amazon Web Services v regióne Frankfurt (EÚ) — prakticky jediný subdodávateľ s prístupom k dátam pasov. Úplný zoznam vrátane nástrojov webu je zverejnený na stránke „Subdodávatelia a infraštruktúra“ a aktualizuje sa pri každej zmene.

Naposledy overené

DigitalProductPassport v ďalších krajinách: Bulharsko · Česko · Grécko · Maďarsko · Poľsko · Rumunsko · Európska únia