Pracujeme na certifikaci
ISO/IEC 27001
Posilujeme řízení informační bezpečnosti napříč firmou, vývojem i provozem klientských řešení. Certifikační proces právě probíhá a jeho dokončení plánujeme na začátek roku 2027.
Certifikaci zatím nemáme. Proces už běží.
PragueBest v tuto chvíli není držitelem certifikace ISO/IEC 27001. Na zavedení a ověření systému řízení informační bezpečnosti pracujeme a cílem je dokončit certifikační proces na začátku roku 2027. Certifikaci budeme veřejně uvádět až po jejím skutečném získání.
Bezpečnost potřebuje systém, ne soubor jednotlivých opatření
Provozujeme a rozvíjíme e-shopy, weby a aplikace, které pracují s obchodně důležitými daty a jsou součástí každodenního fungování našich klientů. Technická ochrana jednotlivých systémů je důležitá, sama ale nestačí.
Certifikační proces nám pomáhá sjednotit způsob, jak napříč firmou řídíme rizika, odpovědnosti, přístupy, změny, incidenty, kontinuitu provozu, dodavatele a průběžné zlepšování. Cílem není získat pouze dokument, ale dlouhodobě udržitelný a ověřitelný způsob práce.
Od pravidel k prokazatelné každodenní praxi
Oblasti certifikačního procesu
- vymezení rozsahu a odpovědností systému řízení informační bezpečnosti,
- jednotná evidence aktiv, rizik a přijatých opatření,
- pravidla pro přístupy, role a práci s citlivými informacemi,
- bezpečnost ve vývoji, nasazování a provozu,
- řízení změn, incidentů, záloh a kontinuity,
- práce s dodavateli a dalšími zapojenými stranami,
- školení lidí, interní kontrola a průběžné zlepšování,
- příprava podkladů a důkazů pro nezávislé ověření.
Konkrétní certifikační rozsah zveřejníme až po jeho finálním potvrzení. Do té doby tento přehled popisuje směr práce, nikoli hotový výsledek auditu.
Jasnější odpovědnosti a lépe doložitelné procesy
Už během přípravy sjednocujeme pravidla a důkazy, které pomáhají bezpečnost řídit konzistentněji. Pro klienta to znamená srozumitelnější odpovědnosti, lépe dohledatelné postupy a společný rámec pro otázky bezpečnosti při vývoji i provozu.
Samotná certifikace ale nebude absolutní zárukou, že nemůže nastat bezpečnostní incident. Neznamená ani automaticky, že každý klientský systém nebo celé prostředí klienta je samostatně certifikované. Rozhodující bude oficiální rozsah certifikace a konkrétní bezpečnostní požadavky každého projektu.
Výsledek zveřejníme po dokončení nezávislého ověření
Cílem je dokončit certifikační proces na začátku roku 2027. Přesný termín závisí na průběhu přípravy a nezávislého posouzení. Po úspěšném dokončení tuto zprávu aktualizujeme a zveřejníme datum, oficiální rozsah a další údaje, které bude možné doložit certifikátem.
Pokud se harmonogram nebo rozsah změní, uvedeme aktuální stav otevřeně. Původní datum publikace zachováme a změnu označíme datem věcné aktualizace.
Stručně k současnému stavu
Je PragueBest už certifikovaný podle ISO/IEC 27001?
Ne. Certifikační proces probíhá. PragueBest začne certifikaci veřejně deklarovat až po jejím skutečném získání.
Kdy chcete certifikaci dokončit?
Dokončení plánujeme na začátek roku 2027. Jde o plánovaný termín, který závisí na průběhu přípravy a nezávislého posouzení.
Budou certifikované také všechny klientské projekty?
Ne automaticky. Certifikace se vztahuje k oficiálně vymezenému rozsahu systému řízení informační bezpečnosti PragueBest. Bezpečnost a případné další požadavky každého klientského řešení se posuzují samostatně podle jeho architektury, provozu a smluvního rozsahu.
Potřebujete probrat bezpečnost a provoz svého řešení?
Popište nám své požadavky na dostupnost, přístupy, monitoring, obnovu nebo spolupráci s interním bezpečnostním týmem. Řekneme vám, co umíme doložit dnes a co bude součástí dokončeného certifikačního rozsahu.