Bezpečnosť a súlad

Vaše údaje V bezpečných rukách

Digitálny produktový pas obsahuje citlivé údaje o výrobku a dodávateľskom reťazci. Takto ich chránime a podľa akých noriem pracujeme.

Bezpečnosť údajov

  • Certifikácia ISO/IEC 27001:2022 pre riadenie informačnej bezpečnosti (reg. č. BG2026030401).
  • Infraštruktúra na AWS s prístupom založeným na rolách a šifrovaním.
  • Tri úrovne prístupu — verejná, profesionálna a pre orgány. Každé pole a súbor sú zaradené do jednej z nich a verejný pas zobrazuje len verejné polia.

Súlad a normy

  • Autentifikovaný prístup pre profesionálov a orgány (eIDAS) je vo vývoji; závisí aj od toho, kedy Európska komisia dokončí svoje vykonávacie pravidlá. Dovtedy zostávajú polia s obmedzeným prístupom mimo verejného pasu.
  • Postavené podľa európskych noriem CEN-CENELEC pre DPP (séria EN 18216–18223, citovaných v Úradnom vestníku 15. júla 2026) pre identifikáciu, bezpečnosť a dlhodobé uchovávanie údajov.
  • Člen CIRPASS-2 Stakeholder Community — iniciatívy EÚ pripravujúcej DPP.

Uchovávanie a audit

  • Záznam o každej zmene s tým, kto ju urobil a kedy; zverejnené pasy zostávajú online počas celej životnosti výrobku plus 10 rokov ako náš vlastný záväzok.
  • Úplný export všetkých údajov kedykoľvek v otvorených formátoch — bez viazanosti na dodávateľa. Všetko je dostupné aj cez REST API a každý zverejnený pas nesie údaje ako JSON-LD (Schema.org).

Certifikáciu sme opísali v článku WIARA je certifikovaná podľa ISO 27001. Čo pas dokáže, keď niekto skopíruje QR kód z pravého tovaru na falzifikát, rozoberáme v článku Skopírovaný QR kód na falzifikáte. Kto prevádzkuje infraštruktúru, na ktorej platforma beží, uvádzame na stránke Subdodávatelia a infraštruktúra.

Máte otázku o bezpečnosti alebo súlade konkrétneho procesu? Rezervujte si bezplatnú konzultáciu a odpovieme konkrétne.

Certifikácia ISO/IEC 27001:2022

Náš systém riadenia bezpečnosti informácií je certifikovaný nezávisle akreditovaným orgánom. Nižšie sú údaje, podľa ktorých možno certifikát overiť.

  • Norma: ISO/IEC 27001:2022 — Bezpečnosť informácií, kybernetická bezpečnosť a ochrana súkromia. Systémy riadenia bezpečnosti informácií. Požiadavky.
  • Držiteľ certifikátu: WIARA – DAAS EOOD
  • Registračné číslo: BG2026030401
  • Certifikačný orgán: INCERT EOOD
  • Rozsah certifikácie: Vývoj, údržba a následné monitorovanie softvéru.
  • Certifikovaná lokalita: Plovdiv, Bulharsko
  • Prvé schválenie: 4. marca 2026
  • Platný do: 3. marca 2029
  • Vyhlásenie o aplikovateľnosti: Verzia 01 / 23. januára 2026
  • Akreditácia: Bulharská akreditačná služba (ИА БСА), reg. č. 16 ОСС; signatár IAF MLA
  • Overenie platnosti: incert.bg

Nezávislé overenie v globálnej databáze akreditovaných certifikácií IAF: IAF CertSearch — WIARA – DAAS LTD.

Bezpečnosť

Otázky k certifikácii

Certifikát č. BG2026030401 vydal INCERT, platí od 4. marca 2026 do 3. marca 2029, s rozsahom „Vývoj, údržba a priebežný monitoring softvéru“. Osvedčuje náš systém riadenia informačnej bezpečnosti, v rámci ktorého je DPP platforma vyvíjaná a prevádzkovaná. ISO 27001 nie je certifikát regulačnej zhody produktu s ESPR — sú to dve rôzne veci a my ich rozlišujeme.

Kópiu certifikátu a rozsahu poskytneme na požiadanie. Platnosť možno nezávisle overiť u certifikačného orgánu INCERT a v medzinárodnej databáze IAF CertSearch. Pri firemnej due diligence poskytujeme ďalšiu dokumentáciu na základe dohody o mlčanlivosti.

Platforma beží výhradne na Amazon Web Services v regióne Frankfurt (EÚ) — prakticky jediný subdodávateľ s prístupom k dátam pasov. Úplný zoznam vrátane nástrojov webu je zverejnený na stránke „Subdodávatelia a infraštruktúra“ a aktualizuje sa pri každej zmene.

Naposledy overené

DigitalProductPassport v ďalších krajinách: Albánsko · Bulharsko · Česko · Grécko · Chorvátsko · Maďarsko · Poľsko · Rumunsko · Slovinsko · Srbsko · Európska únia