Stretch Qonnect är nu certifierat
Certifierad enligt ISO/IEC 27001:2022
Vi är glada att kunna meddela att Stretch Qonnect har erhållit certifiering enligt ISO/IEC 27001:2022, den internationella standarden för informationssäkerhetsledning. Våra kunder anförtror oss sina data, och därför bad vi en oberoende revisor att noggrant granska hur vi hanterar detta ansvar.
Vad certifieringen innebär
ISO/IEC 27001 certifierar inte en enskild produkt eller ett enskilt verktyg. Den certifierar hur en organisation hanterar informationssäkerhet: hur risker identifieras, vilka kontrollåtgärder som införs och hur dessa hålls uppdaterade. En oberoende tredje part har kontrollerat att våra rutiner är dokumenterade, följs konsekvent och stöds av bevis.
För våra kunder och samarbetspartners innebär detta att säkerheten hos Stretch Qonnect inte bygger på goda avsikter. Den bygger på ett repeterbart och granskat arbetssätt.
Vad certifikatet omfattar
Certifikatet omfattar informationssäkerhetsledningssystemet för Stretch Qonnect Product Team. I praktiken innebär det att det täcker hur vi planerar, utformar, utvecklar, testar och drifter våra produkter. Det omfattar även hur vi säljer, ger support, implementerar och integrerar dem hos kunderna. Vårt konsultarbete inom kunddataprojekt ligger utanför detta tillämpningsområde. Där gäller fortsatt de avtal och säkerhetskrav som fastställts för respektive uppdrag.
Hur det ser ut i praktiken
Bakom certifikatet tillämpar vi varje dag konkreta rutiner, bland annat:
- Säker utveckling och kontrollerad förändringshantering
- Rollbaserad åtkomstkontroll och multifaktorautentisering
- Kryptering av data i vila och under överföring
- Planer för säkerhetskopiering, återställning och incidenthantering som vi testar regelbundet
- Riskbedömning, leverantörsriskhantering och utbildning i säkerhetsmedvetenhet
För en fullständig lista över säkerhetsåtgärder, besök vårt Trust Center.
Att använda AI för att göra säkerhetsarbetet reproducerbart
Certifieringen väckte en viktig fråga: hur kan vi visa att varje ändring genomgår samma noggranna granskning, varje gång? Vår produktchef, Elias Ismail, löste detta genom att integrera AI-stött säkerhetsgranskning i vår utvecklingsprocess. AI:n stöder våra ingenjörer istället för att ersätta dem. Dessutom lämnar den ett dokumenterat bevis på att vi har granskat varje ändring. Läs hela berättelsen här: Vi var noggranna. Vi var bara inte systematiska.
Certifikatuppgifter
- Standard: ISO/IEC 27001:2022
- Certifieringsorgan: Sancert
- Certifikatnr: 202610009
- Giltigt till: 19 oktober 2027
- Verifiera på: sancert.global
Har du frågor om vad detta innebär för din organisation? Kontakta oss.
– Michael Faursby-Ahlers, CTO, Stretch Qonnect | Qloud Cover
