Qvalia certifieras enligt ISO 27001

Qvalias ledningssystem för informationssäkerhet (ISMS) har certifierats enligt ISO 27001:2022, en internationell standard för bästa praxis och regelefterlevnad.

Qvalia fortsätter att prioritera säkerhet och regelefterlevnad i arbetet med att erbjuda den mest användarvänliga och effektiva plattformen för affärstransaktioner. Vi är stolta att meddela att vi nu har certifierats enligt ISO 27001:2017 för vårt ledningssystem för informationssäkerhet (ISMS).

Certifieringsprocessen inleddes i december 2022 och slutfördes med startdatum den 17 mars 2023. British Assessment Bureau genomförde revisionen.

ISO 27001-certifieringen visar på Qvalias löpande investering i säkerhetsprocesser, riskhantering och operativ mognad. Qvalias ISMS omfattar organisationen, Qvalia.com och plattformen för affärstransaktioner.

Läs mer om vårt arbete med säkerhet, förtroende och prestanda.

ISO 27001 är en internationellt erkänd standard som tillhandahåller ett ramverk för att införa, underhålla och löpande förbättra ett ledningssystem för informationssäkerhet (ISMS). Standarden beskriver ett heltäckande tillvägagångssätt för att hantera och skydda känslig information, såsom personuppgifter, finansiella data och immateriella tillgångar.

ISO 27001 anger ett systematiskt och riskbaserat tillvägagångssätt för informationssäkerhetshantering, inklusive policyer, rutiner och kontroller för att säkerställa informationens konfidentialitet, integritet och tillgänglighet.

Genom att implementera ISO 27001 kan organisationer identifiera och hantera säkerhetsrisker, stärka sitt informationssäkerhetsarbete, visa sitt engagemang för informationssäkerhet gentemot kunder och intressenter samt uppfylla juridiska och regulatoriska krav kopplade till informationssäkerhet. Standarden är tillämpbar för organisationer i alla storlekar och branscher och underlättar för kunder och potentiella kunder att utvärdera leverantörers säkerhetsåtgärder och regelefterlevnad.

Ett ledningssystem för informationssäkerhet (ISMS) är ett dokumenterat tillvägagångssätt för att utforma, införa, hantera och underhålla ett säkerhetsprogram inom en organisation i syfte att skydda informationens konfidentialitet, integritet och tillgänglighet.