Мы получили сертификат соответствия ISO/IEC 27001:2022 — международному стандарту управления информационной безопасностью в действующей редакции 2022 года.
Сертификацию провёл орган TNV System Certification, аккредитованный IAS со знаком IAF; статус сертификата можно проверить в открытом реестре iafcertsearch.org.
Область действия сертификации распространяется на бухгалтерский учёт, расчёт заработной платы, кадровое администрирование и консалтинговые услуги — включая обработку и защиту финансовой, персональной и конфиденциальной информации клиентов при оказании этих услуг.
Передавая на аутсорсинг бухгалтерию или расчёт зарплаты, вы как клиент передаёте подрядчику самое чувствительное, что есть у компании: платёжные данные, условия договоров, персональные данные работников. Сертификация означает, что доступ к этой информации, её хранение, передача и реагирование на инциденты подчиняются формализованным процедурам, а не устной договорённости. Это проверено внешним аудитором, а не заявлено нами. Это не разовая процедура. Сертификат действителен до 20 июля 2029 года, а система ежегодно проходит надзорные аудиты — ближайшие в 2027 и 2028 годах.
Если процедуры перестанут выполняться, сертификат будет отозван.
Сертификат предоставляем по запросу — в частности для тендерной документации, due diligence и приложений к договору об обработке данных.
