Standardy i certyfikaty

Normy ISMS pomagają nam skutecznie radzić sobie z ryzykiem dotyczącym bezpieczeństwa poufnych danych oraz dają nam pewność, że zawarte przez nas umowy bezpieczeństwa są dostosowywane do stale zmieniających się zagrożeń, słabych punktów i innych czynników biznesowych, z którymi musi zmierzyć się nasza firma. Wymagamy certyfikatu ISO od siebie i współpracujących z nami centrów danych na dowód prowadzenia ścisłych kontroli i procesów bezpieczeństwa.

Istnieją dwa typy raportu niezależnego audytora usług: raport typu 1 zawiera sporządzany przez firmę opis środków kontroli w danym czasie. Raport typu 2 oprócz sporządzanego przez firmę opisu środków kontroli zawiera też szczegółowe wyniki ich testowania przez okres co najmniej sześciu miesięcy. W Tungsten Network zobowiązaliśmy się do przeprowadzania audytu ISAE 3402 typu 2 każdego roku. Możemy też poprosić osoby kontaktowe klientów i osób trzecich, z którymi zawarliśmy umowę o zachowaniu poufności, o kopię takiego raportu.

Posiadanie takiego certyfikatu jest obowiązkowe w przypadku firm pracujących dla rządu Wielkiej Brytanii, które zajmują się obsługą danych osobowych, a także sprzedażą produktów lub usług teleinformatycznych. Certyfikat Cyber Essentials sprawia, że Tungsten Network spełnia wymagania systemu zaopatrzenia PEPPOL.

Ten znak zaufania pokazuje w czasie rzeczywistym, że weryfikujemy naszą zgodność ze wszystkimi lokalnymi przepisami handlowymi oraz tymi dotyczącymi podatków pośrednich. Oznacza on również, że przyjęte przez nas dobre praktyki zostały pozytywnie ocenione przez ekspertów TrustWeaver. Zweryfikowany znak zaufania TrustWeaver-Verified na swoich witrynach internetowych i dokumentacji mogą zamieszczać wyłącznie dostawcy usług, którzy ukończyli odpowiedni program.

Program wymaga od nas uzyskania certyfikatów i przedłożenia dowodów zgodności z 14 zasadami bezpieczeństwa w chmurze G-Cloud w ramach kontroli jakości procesu adaptacji norm G-Cloud. Wszyscy dostawcy, w oświadczeniach których zostaną znalezione niezgodności, mogą, po dochodzeniu ze strony G-Cloud, zostać zdyskwalifikowani z G-Cloud Framework.

Wykazaliśmy naszą zgodność z 14 zasadami bezpieczeństwa w chmurze G-Cloud i przeszliśmy proces adaptacji. Dostęp do 14 zasad bezpieczeństwa w chmurze można uzyskać tutaj. Szczegóły naszych notowań na rynku cyfrowym są dostępne tutaj.

PEPPOL oferuje standardowe połączenie sieciowe do zamówień i faktur elektronicznych oraz wysyłki.

Zapewnia też dostęp do swojej sieci za pośrednictwem akredytowanych „punktów dostępu”. Punkty dostępu łączą użytkowników z siecią PEPPOL i pozwalają na wymianę dokumentów elektronicznych zgodnie z parametrami PEPPOL. Nabywcy i dostawcy mają możliwość wyboru preferowanego dostawcy pojedynczego punktu dostępu, który połączy ich ze wszystkimi będącymi już w sieci użytkownikami PEPPOL. („Jedno połączenie — łączność ze wszystkimi”).

Aby zapewnić zgodność z parametrami PEPPOL, firma Tungsten Network przeszła proces akredytacji i uzyskała certyfikat „Punkt dostępu z certyfikatem PEPPOL” (ang. Certified Peppol Access Point).