डिडिट ISO/IEC 27001:2022 प्रमाणित है (प्रमाणपत्र ES144068) (HI)

ISO/IEC 27001 सूचना सुरक्षा के लिए अंतर्राष्ट्रीय मानक है — जिसे एक विनियमित खरीदार की सुरक्षा टीम सबसे पहले देखती है। डिडिट इसके नवीनतम संशोधन के लिए प्रमाणित है। डिडिट के पास ISO/IEC 27001:2022 प्रमाणपत्र है जो ब्यूरो वेरिटास सर्टिफिकेशन (ENAC-मान्यता प्राप्त) द्वारा जारी किया गया है, प्रमाणपत्र संख्या ES144068, मूल रूप से 2026-04-07 को प्रमाणित किया गया और 2027-06-03 तक वैध है, जो DIDIT IDENTITY SPAIN S.L. को जारी किया गया है।

यह मार्गदर्शिका बताती है कि ISO 27001 क्या प्रमाणित करता है, डिडिट के प्रमाणपत्र में क्या शामिल है, प्रमाणन और अनुपालन के बीच क्या अंतर है, और खरीद फ़ाइल में प्रमाणपत्र का उपयोग कैसे करें।

मुख्य बातें

• डिडिट ISO/IEC 27001:2022 के लिए प्रमाणित है — मानक का वर्तमान संशोधन — न कि पुराना 2013 संस्करण।
• प्रमाणपत्र संख्या ES144068, ब्यूरो वेरिटास सर्टिफिकेशन द्वारा जारी किया गया है, जो ENAC-मान्यता प्राप्त है (ISO 17021, संख्या 4/C-SG041) — जिसका अर्थ है कि एक मान्यता प्राप्त तीसरे पक्ष ने प्रमाणन का सत्यापन किया है।
• मूल रूप से 2026-04-07 को प्रमाणित, 2027-06-03 तक वैध, EU इकाई DIDIT IDENTITY SPAIN S.L. को जारी किया गया।
• दायरा: डिडिट डिजिटल पहचान समाधान के विकास, संचालन और तकनीकी सहायता का समर्थन करने वाली सूचना सुरक्षा, साइबर सुरक्षा और गोपनीयता प्रबंधन प्रणाली।
• प्रमाणपत्र वितरण योग्य है — इसे सीधे विक्रेता फ़ाइल, RFP प्रतिक्रिया, या सुरक्षा प्रश्नावली में रखा जा सकता है।

ISO 27001 क्या प्रमाणित करता है

ISO/IEC 27001 एक सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) के लिए अंतर्राष्ट्रीय मानक है — सूचना परिसंपत्तियों की सुरक्षा के प्रबंधन के लिए एक प्रलेखित, जोखिम-आधारित ढाँचा। इसका प्रमाणन तकनीकी नियंत्रणों की एक चेकलिस्ट नहीं है; यह इस बात का सत्यापन है कि एक संगठन सूचना सुरक्षा के आसपास एक पूर्ण, लगातार सुधार करने वाली प्रबंधन प्रणाली चलाता है।

एक प्रमाणित ISMS के लिए, अन्य बातों के अलावा, निम्नलिखित की आवश्यकता होती है:

• एक परिभाषित दायरा और नेतृत्व द्वारा अनुमोदित एक सूचना सुरक्षा नीति।
• एक जोखिम मूल्यांकन और उपचार प्रक्रिया जो खतरों की पहचान करती है और उन्हें कैसे संबोधित किया जाए, यह तय करती है।
• एक लागू होने का विवरण जो दस्तावेज़ करता है कि कौन से नियंत्रण लागू होते हैं और क्यों।
• मानक के नियंत्रण सेट से लिए गए परिचालन नियंत्रण (2022 के संशोधन ने इन्हें संगठनात्मक, लोगों, भौतिक और तकनीकी विषयों में पुनर्गठित किया)।
• आंतरिक ऑडिट, प्रबंधन समीक्षा, और सुधारात्मक कार्रवाई — सतत-सुधार लूप जो एक प्रबंधित प्रणाली को एक बार के प्रयास से अलग करता है।

महत्वपूर्ण रूप से, ISO 27001 प्रमाणन एक औपचारिक ऑडिट के बाद एक मान्यता प्राप्त प्रमाणन निकाय द्वारा जारी किया जाता है — यही कारण है कि प्रमाणन के पीछे की मान्यता उतनी ही महत्वपूर्ण है जितनी कि स्वयं प्रमाणन।

2022 के संशोधन और मान्यता क्यों मायने रखती है

डिडिट के प्रमाणपत्र पर दो विवरण सुरक्षा समीक्षा में वास्तविक महत्व रखते हैं:

यह 2022 का संशोधन है। ISO/IEC 27001:2022 ने 2013 के संस्करण का स्थान लिया, नियंत्रण सेट का आधुनिकीकरण किया — विशेष रूप से खतरे की खुफिया जानकारी, क्लाउड-सेवा सुरक्षा, डेटा रिसाव की रोकथाम, और सुरक्षित विकास के लिए नियंत्रण जोड़े। 2022 के खिलाफ एक प्रमाणपत्र एक खरीदार को बताता है कि ISMS वर्तमान मानक को दर्शाता है, न कि समाप्त होने वाले मानक को।

यह ENAC-मान्यता प्राप्त है। प्रमाणपत्र ब्यूरो वेरिटास सर्टिफिकेशन द्वारा जारी किया गया है, जिसे ENAC (एंटिडाड नैशनल डी एक्रेडिटेसिओन, स्पेन का राष्ट्रीय मान्यता निकाय) द्वारा ISO 17021 के तहत मान्यता प्राप्त है। मान्यता विश्वास की श्रृंखला है: इसका मतलब है कि एक आधिकारिक निकाय ने सत्यापित किया है कि प्रमाणक स्वयं सक्षम और निष्पक्ष है। एक मान्यता प्राप्त निकाय से ISO 27001 प्रमाणपत्र एक स्व-घोषित या गैर-मान्यता प्राप्त प्रमाणपत्र की तुलना में भौतिक रूप से मजबूत प्रमाण है।

डिडिट कैसे मदद करता है

एक वितरण योग्य, वर्तमान प्रमाणपत्र। डिडिट का ISO/IEC 27001:2022 प्रमाणपत्र — प्रमाणपत्र संख्या ES144068, ब्यूरो वेरिटास, ENAC-मान्यता प्राप्त, 2027-06-03 तक वैध — अनुरोध पर वितरण योग्य है। यह किसी भी RFP या सुरक्षा प्रश्नावली पर ISO 27001 लाइन का जवाब देता है और सीधे EU खरीद फ़ाइल, एक स्पेनिश सार्वजनिक-क्षेत्र की बोली, या एक विनियमित वित्तीय ग्राहक की विक्रेता समीक्षा में फिट बैठता है।

उत्पाद से मेल खाने वाला दायरा। प्रमाणित दायरे (मूल स्पेनिश में) में सिस्टेमा डी गेस्टियन डी सेगुरिडाड डी ला इंफॉर्मेशन, साइबरसेगुरिडाड वाई प्रोटेक्शन डी ला प्राइवाकिडाड शामिल है जो डिडिट डिजिटल पहचान समाधान के विकास, संचालन और तकनीकी सहायता का समर्थन करता है — यानी, वास्तविक पहचान-और-धोखाधड़ी मंच के आसपास की प्रबंधन प्रणाली जिसे आप एकीकृत करते हैं, न कि एक परिधीय कार्य।

एक प्रलेखित, सतत इतिहास। प्रबंधन प्रणाली को पहले MARKETS PROLIVE 360, S.L. इकाई नाम के तहत 2024-06-04 से प्रमाणित किया गया था — वही ISMS, एक पुनर्गठित इकाई के तहत। प्रमाणन एक सतत कार्यक्रम है, न कि एक नया और अप्रमाणित।

एक व्यापक स्टैक का हिस्सा। ISO 27001 डिडिट के SOC 2 टाइप 1 सत्यापन (सुरक्षा, उपलब्धता, गोपनीयता, 2026-04-09 तक), iBeta लेवल 1 PAD बायोमेट्रिक परीक्षण (360 प्रयासों में 0% हमला सफलता), और स्पेनिश सरकार के सैंडबॉक्स निष्कर्ष के साथ है कि डिडिट का दूरस्थ सत्यापन व्यक्तिगत मानकों से अधिक है। ISO 27001 प्रबंधन प्रणाली का प्रमाण देता है; SOC 2 स्वतंत्र रूप से नियंत्रणों की जांच करता है; साथ में वे एक सुरक्षा टीम को एक पूरी तस्वीर देते हैं।

गहराई से देखें: आपकी विक्रेता फ़ाइल में ISO 27001

एक खरीद या GRC टीम के लिए, प्रमाणपत्र एक साथ कई सवालों के जवाब देता है। कैप्चर करने के लिए फ़ील्ड:

फ़ील्ड	मान
मानक	ISO/IEC 27001:2022 (वर्तमान संशोधन)
प्रमाणपत्र संख्या	ES144068
प्रमाणन निकाय	ब्यूरो वेरिटास सर्टिफिकेशन
मान्यता	ENAC, ISO 17021, संख्या 4/C-SG041
प्रमाणित इकाई	DIDIT IDENTITY SPAIN S.L.
मूल प्रमाणन	2026-04-07
तक वैध	2027-06-03
दायरा	डिडिट डिजिटल पहचान समाधान के विकास, संचालन और तकनीकी सहायता का समर्थन करने वाली ISMS

सूचना सुरक्षा पर दो पूरक लेंस के लिए डिडिट के SOC 2 टाइप 1 रिपोर्ट (NDA के तहत) के साथ इसे जोड़ें — प्रमाणित प्रबंधन प्रणाली प्लस स्वतंत्र रूप से जांचे गए नियंत्रण।

उपयोग के मामले

• EU और स्पेनिश सार्वजनिक-क्षेत्र की खरीद, जहाँ एक मान्यता प्राप्त ISO 27001 प्रमाणपत्र अक्सर एक निविदा आवश्यकता होती है।
• विनियमित वित्तीय ग्राहक (बैंक, EMI, भुगतान संस्थान) जिनकी विक्रेता-जोखिम प्रक्रिया डेटा-हैंडलिंग प्रदाता से ISO 27001 की अपेक्षा करती है।
• सुरक्षा और GRC टीमें अपने स्वयं के नियंत्रण ढांचे के लिए एक प्रदाता के ISMS का मानचित्रण करती हैं।
• RFP प्रतिक्रियाएँ जिनके लिए एक वर्तमान, मान्यता प्राप्त सूचना-सुरक्षा प्रमाणपत्र संलग्न करने की आवश्यकता होती है।

अक्सर पूछे जाने वाले प्रश्न

डिडिट ISO 27001 के किस संस्करण के लिए प्रमाणित है?

ISO/IEC 27001:2022 — मानक का वर्तमान संशोधन, न कि पुराना 2013 संस्करण।

डिडिट का ISO 27001 प्रमाणपत्र संख्या क्या है?

प्रमाणपत्र संख्या ES144068, ब्यूरो वेरिटास सर्टिफिकेशन (ENAC-मान्यता प्राप्त) द्वारा जारी किया गया।

प्रमाणपत्र कब समाप्त होता है?

यह मूल रूप से 2026-04-07 को प्रमाणित किया गया था और 2027-06-03 तक वैध है, जिस बिंदु पर पुन: प्रमाणन देय है।

किस इकाई के पास प्रमाणपत्र है?

DIDIT IDENTITY SPAIN S.L. प्रबंधन प्रणाली को पहले MARKETS PROLIVE 360, S.L. नाम के तहत 2024-06-04 से प्रमाणित किया गया था — वही ISMS, पुनर्गठित इकाई।

क्या मुझे प्रमाणपत्र की एक प्रति मिल सकती है?

हाँ। ISO 27001 प्रमाणपत्र अनुरोध पर वितरण योग्य है — सुरक्षा और अनुपालन हब से शुरू करें।

शुरू करने के लिए तैयार हैं?

सुरक्षा और अनुपालन हब पर डिडिट का पूर्ण सत्यापन स्टैक देखें, आईडी सत्यापन उत्पाद पृष्ठ पर प्रमाणपत्र द्वारा कवर किए गए सत्यापन मंच का अन्वेषण करें, और मूल्य निर्धारण पृष्ठ पर पारदर्शी प्रति-जांच मूल्य निर्धारण की समीक्षा करें। जब आप तैयार हों, तो मुफ्त में शुरू करें — एक ISO/IEC 27001:2022-प्रमाणित मंच पर हर महीने 500 मुफ्त KYC जांचें।