Didit Imethibitishwa na ISO/IEC 27001:2022 (Cheti ES144068) (SW)

ISO/IEC 27001 ni kiwango cha kimataifa cha usalama wa habari — kile ambacho timu ya usalama ya mnunuzi anayedhibitiwa huangalia kwanza. Didit imethibitishwa kwa marekebisho yake ya hivi karibuni. Didit inashikilia cheti cha ISO/IEC 27001:2022 kilichotolewa na Bureau Veritas Certification (kilichoidhinishwa na ENAC), cheti namba ES144068, kilichothibitishwa awali mnamo 2026-04-07 na halali hadi 2027-06-03, kilichotolewa kwa DIDIT IDENTITY SPAIN S.L.

Mwongozo huu unaelezea kile ambacho ISO 27001 inathibitisha, kile kinachoshughulikiwa na cheti cha Didit, tofauti kati ya uthibitisho na kufuata, na jinsi ya kutumia cheti hicho katika faili yako ya ununuzi.

Mambo Muhimu

• Didit imethibitishwa kwa ISO/IEC 27001:2022 — toleo la sasa la kiwango — si toleo la zamani la 2013.
• Cheti namba ES144068, kilichotolewa na Bureau Veritas Certification, ambayo imeidhinishwa na ENAC (ISO 17021, namba 4/C-SG041) — ikimaanisha kwamba chama cha tatu kilichoidhinishwa kilihakikisha uthibitisho.
• Kilithibitishwa awali 2026-04-07, halali hadi 2027-06-03, kilitolewa kwa chombo cha EU DIDIT IDENTITY SPAIN S.L.
• Upeo: mfumo wa usimamizi wa usalama wa habari, usalama wa mtandaoni, na faragha unaounga mkono ukuzaji, uendeshaji, na usaidizi wa kiufundi wa suluhisho la utambulisho wa dijitali wa Didit.
• Cheti kinaweza kusambazwa — kinaweza kuingizwa moja kwa moja kwenye faili ya muuzaji, jibu la RFP, au dodoso la usalama.

Kile ambacho ISO 27001 inathibitisha

ISO/IEC 27001 ni kiwango cha kimataifa cha Mfumo wa Usimamizi wa Usalama wa Habari (ISMS) — mfumo uliorekodiwa, unaotegemea hatari kwa kusimamia usalama wa mali za habari. Uthibitisho kwake si orodha ya udhibiti wa kiufundi; ni uthibitisho kwamba shirika linaendesha mfumo kamili, unaoendelea kuboresha usimamizi wa usalama wa habari.

ISMS iliyothibitishwa inahitaji, miongoni mwa mambo mengine:

• Upeo uliofafanuliwa na sera ya usalama wa habari iliyoidhinishwa na uongozi.
• Mchakato wa tathmini na matibabu ya hatari unaotambua vitisho na kuamua jinsi ya kuvishughulikia.
• Taarifa ya Uwezekano inayoandika ni udhibiti gani unatumika na kwa nini.
• Udhibiti wa uendeshaji uliotokana na seti ya udhibiti wa kiwango (marekebisho ya 2022 yaliwapanga upya haya katika mada za shirika, watu, kimwili, na kiteknolojia).
• Ukaguzi wa ndani, ukaguzi wa usimamizi, na hatua za kurekebisha — mzunguko wa uboreshaji endelevu unaotofautisha mfumo unaosimamiwa na juhudi ya mara moja.

Muhimu zaidi, uthibitisho wa ISO 27001 unatolewa na chombo cha uthibitisho kilichoidhinishwa baada ya ukaguzi rasmi — ndiyo maana idhini iliyo nyuma ya cheti ni muhimu kama cheti chenyewe.

Kwa nini marekebisho ya 2022 na idhini ni muhimu

Maelezo mawili kwenye cheti cha Didit yana uzito mkubwa katika ukaguzi wa usalama:

Ni marekebisho ya 2022. ISO/IEC 27001:2022 ilichukua nafasi ya toleo la 2013, ikiboresha seti ya udhibiti — hasa ikiongeza udhibiti wa akili ya vitisho, usalama wa huduma za wingu, kuzuia uvujaji wa data, na ukuzaji salama. Cheti dhidi ya 2022 kinamwambia mnunuzi kwamba ISMS inaakisi kiwango cha sasa, si kinachomalizika.

Imeidhinishwa na ENAC. Cheti kinatolewa na Bureau Veritas Certification, kilichoidhinishwa na ENAC (Entidad Nacional de Acreditación, chombo cha kitaifa cha idhini cha Uhispania) chini ya ISO 17021. Idhini ni mnyororo wa uaminifu: inamaanisha kwamba chombo chenye mamlaka kimehakikisha kwamba mthibitishaji mwenyewe ni mahiri na asiye na upendeleo. Cheti cha ISO 27001 kutoka kwa chombo kilichoidhinishwa ni ushahidi imara zaidi kuliko ule uliotangazwa mwenyewe au usio na idhini.

Jinsi Didit inavyosaidia

Cheti kinachoweza kusambazwa, cha sasa. Cheti cha Didit cha ISO/IEC 27001:2022 — cheti namba ES144068, Bureau Veritas, kilichoidhinishwa na ENAC, halali hadi 2027-06-03 — kinaweza kusambazwa kwa ombi. Kinajibu mstari wa ISO 27001 kwenye RFP yoyote au dodoso la usalama na kinaingia moja kwa moja kwenye faili ya ununuzi ya EU, zabuni ya sekta ya umma ya Uhispania, au ukaguzi wa muuzaji wa mteja wa kifedha anayedhibitiwa.

Upeo unaolingana na bidhaa. Upeo uliothibitishwa (kwa Kihispania asilia) unashughulikia Sistema de Gestión de Seguridad de la Información, Ciberseguridad y Protección de la Privacidad unaounga mkono ukuzaji, uendeshaji, na usaidizi wa kiufundi wa suluhisho la utambulisho wa dijitali wa Didit — yaani, mfumo wa usimamizi karibu na jukwaa halisi la utambulisho na udanganyifu unalounganisha, si kazi ya pembeni.

Historia iliyoandikwa, inayoendelea. Mfumo wa usimamizi uliidhinishwa hapo awali chini ya jina la chombo MARKETS PROLIVE 360, S.L. tangu 2024-06-04 — ISMS hiyo hiyo, chini ya chombo kilichobadilishwa jina. Uthibitisho ni mpango unaoendelea, si mpya na ambao haujajaribiwa.

Sehemu ya mkusanyiko mpana. ISO 27001 inakaa pamoja na uthibitisho wa Didit wa SOC 2 Aina ya 1 (Usalama, Upatikanaji, Usiri, kufikia 2026-04-09), upimaji wa biometriska wa iBeta Level 1 PAD (mafanikio ya mashambulizi 0% katika majaribio 360), na hitimisho la sanduku la serikali ya Uhispania kwamba uthibitisho wa mbali wa Didit unazidi viwango vya ana kwa ana. ISO 27001 inathibitisha mfumo wa usimamizi; SOC 2 inachunguza udhibiti kwa kujitegemea; kwa pamoja wanatoa timu ya usalama picha kamili.

Uchimbaji wa kina: ISO 27001 kwenye faili yako ya muuzaji

Kwa timu ya ununuzi au GRC, cheti kinajibu maswali kadhaa mara moja. Sehemu za kukamata:

Sehemu	Thamani
Kiwango	ISO/IEC 27001:2022 (marekebisho ya sasa)
Namba ya cheti	ES144068
Chombo cha uthibitisho	Bureau Veritas Certification
Idhini	ENAC, ISO 17021, namba 4/C-SG041
Chombo kilichothibitishwa	DIDIT IDENTITY SPAIN S.L.
Uthibitisho wa awali	2026-04-07
Halali hadi	2027-06-03
Upeo	ISMS inayounga mkono ukuzaji, uendeshaji, na usaidizi wa kiufundi wa suluhisho la utambulisho wa dijitali wa Didit

Iunganishe na ripoti ya Didit ya SOC 2 Aina ya 1 (chini ya NDA) kwa lenzi mbili zinazosaidiana juu ya usalama wa habari — mfumo wa usimamizi uliothibitishwa pamoja na udhibiti uliopimwa kwa kujitegemea.

Matumizi

• Ununuzi wa sekta ya umma ya EU na Uhispania, ambapo cheti cha ISO 27001 kilichoidhinishwa mara nyingi ni hitaji la zabuni.
• Wateja wa kifedha waliodhibitiwa (benki, EMI, taasisi za malipo) ambao mchakato wao wa hatari za muuzaji unatarajia ISO 27001 kutoka kwa mtoa huduma wa data.
• Timu za Usalama na GRC zinazopanga ISMS ya mtoa huduma kwa mfumo wao wa udhibiti.
• Majibu ya RFP yanayohitaji kuambatanisha cheti cha usalama wa habari cha sasa, kilichoidhinishwa.

Maswali yanayoulizwa mara kwa mara

Didit imethibitishwa kwa toleo gani la ISO 27001?

ISO/IEC 27001:2022 — marekebisho ya sasa ya kiwango, si toleo la 2013 lililobadilishwa.

Nambari ya cheti cha ISO 27001 cha Didit ni ipi?

Cheti namba ES144068, kilichotolewa na Bureau Veritas Certification (kilichoidhinishwa na ENAC).

Cheti kinaisha lini?

Kilithibitishwa awali mnamo 2026-04-07 na ni halali hadi 2027-06-03, ambapo uthibitisho upya unapaswa kufanywa.

Ni chombo gani kinachoshikilia cheti?

DIDIT IDENTITY SPAIN S.L. Mfumo wa usimamizi uliidhinishwa hapo awali chini ya jina MARKETS PROLIVE 360, S.L. tangu 2024-06-04 — ISMS hiyo hiyo, chombo kilichobadilishwa jina.

Je, ninaweza kupata nakala ya cheti?

Ndiyo. Cheti cha ISO 27001 kinaweza kusambazwa kwa ombi — anza kwenye kitovu cha usalama na kufuata.

Uko tayari kuanza?

Angalia mkusanyiko kamili wa uthibitisho wa Didit kwenye kitovu cha usalama na kufuata, chunguza jukwaa la uthibitishaji ambalo cheti kinashughulikia kwenye ukurasa wa bidhaa wa Uthibitishaji wa Vitambulisho, na kagua bei za uwazi kwa kila ukaguzi kwenye ukurasa wa bei. Unapokuwa tayari, anza bila malipo — ukaguzi 500 wa KYC bila malipo kila mwezi, kwenye jukwaa lililothibitishwa na ISO/IEC 27001:2022.