Τι κάνουμε · Λειτουργίες: Πιστοποιήσεις ISO και πακέτα τεκμηρίων
Οι ελεγκτές σας θα ρωτήσουν πώς ο πάροχος hosting σας διαχειρίζεται την ασφάλεια, την ποιότητα, το περιβάλλον και την ακεραιότητα. Εμείς απαντάμε με πιστοποιητικά. Η EuroVPS διαθέτει ISO/IEC 27001 με ISO/IEC 27017 και 27018, ISO 9001, ISO 14001 και ISO 37001, και συγκροτούμε ένα πλήρες πακέτο τεκμηρίων για τον ελεγκτή σας μέσα σε μία ημέρα.
Τι είναι
Τέσσερις πιστοποιήσεις συστημάτων διαχείρισης, που εκδόθηκαν τον Σεπτέμβριο του 2026 από τη RIGCERT, φορέα πιστοποίησης διαπιστευμένο από το ΕΣΥΔ, το Εθνικό Σύστημα Διαπίστευσης, όλες με το ίδιο πεδίο εφαρμογής: «Managed datacenter hosting service». Τα πιστοποιητικά ισχύουν έως τον Σεπτέμβριο του 2027, μέσα σε έναν κύκλο πιστοποίησης που φτάνει έως το 2029, με ετήσιους ελέγχους επιτήρησης.
- ISO/IEC 27001, διαχείριση ασφάλειας πληροφοριών, μαζί με τους ελέγχους του ISO/IEC 27017 (ασφάλεια για υπηρεσίες cloud) και του ISO/IEC 27018 (προστασία προσωπικών δεδομένων σε υπηρεσίες cloud).
- ISO 9001, διαχείριση ποιότητας.
- ISO 14001, περιβαλλοντική διαχείριση.
- ISO 37001, διαχείριση κατά της δωροδοκίας.
Δίπλα στα δικά μας πιστοποιητικά, οι φορείς λειτουργίας των datacenters μας παρέχουν τα δικά τους. Το Digital Realty Athens διαθέτει τις δικές του ανεξάρτητες εκθέσεις ελέγχου (SOC 2 Type II, PCI DSS) υπό NDA, μαζί με τα δικά του πιστοποιητικά ISO. Το datacenter μας στο Άμστερνταμ δημοσιεύει τις δικές του πιστοποιήσεις, και προμηθευόμαστε αντίγραφα κατόπιν αιτήματος.
Builder note / reviewer flag: «SOC 2 Type II» and «PCI DSS» here describe the datacenter operator's own audit reports, exactly as the English page carries them; they are not a claim about EuroVPS. Mirrored, not added.
Πώς το χτίζουμε
Η πιστοποίηση είναι ο έλεγχος ενός συστήματος που ήδη λειτουργούμε, όχι ένας φάκελος πολιτικών γραμμένος για τον ελεγκτή. Οι έλεγχοι που ζητούν τα πρότυπα είναι αυτοί που περιγράφονται σε όλες αυτές τις σελίδες:
- Έλεγχος πρόσβασης και διαχωρισμός: ένα πλήρως απομονωμένο (air-gapped) δίκτυο διαχείρισης, διαχειριστική πρόσβαση μόνο με κλειδιά μέσω των δικών μας gateways, ξεχωριστές βαθμίδες εμπιστοσύνης που δεν μοιράζονται ποτέ αντικείμενα firewall.
- Ακεραιότητα backup: backup αποκλειστικά με pull, όπου η πλευρά του backup τραβά τα δεδομένα και η παραγωγή δεν έχει καμία διαδρομή προς το επίπεδο του backup, με επιβολή στο firewall.
- Ασφάλεια λειτουργιών: SELinux σε enforcing, firewalls σε host και περίμετρο, patching την ίδια ημέρα από το δικό μας mirror πακέτων, τακτικές αναβαθμίσεις πλατφορμών με γραπτό rollback.
- Παρακολούθηση και καταγραφή: παρακολούθηση στόλου με συναγερμούς σε μηχανικούς μέσα σε δευτερόλεπτα, κεντρική καταγραφή από κάθε συσκευή, ανίχνευση DDoS στο border, και watchdogs πάνω στους παρατηρητές.
- Διαχείριση παγίων: κάθε συσκευή, θύρα, καλώδιο και διεύθυνση καταγεγραμμένα από άκρη σε άκρη στο DCIM μας.
- Διαχείριση αλλαγών: backup πριν από κάθε αλλαγή, μία αλλαγή τη φορά, επαλήθευση σε ζωντανή λειτουργία, με δηλωμένο rollback.
Το πακέτο τεκμηρίων
Όταν ο ελεγκτής ενός πελάτη, ένας διαγωνισμός ή η ομάδα συμμόρφωσης ενός ομίλου χρειάζεται αποδείξεις, συγκροτούμε ένα πακέτο:
- Ένα ευρετήριο του τι περιλαμβάνεται και τι αποδεικνύει κάθε έγγραφο.
- Μια υπογεγραμμένη δήλωση μίας σελίδας σε επιστολόχαρτό μας: οι υπηρεσίες που παρέχουμε, οι τοποθεσίες, οι πιστοποιήσεις και το πεδίο εφαρμογής τους, και οι βασικοί έλεγχοι.
- Τα τέσσερα πιστοποιητικά μας, μαζί με τα πιστοποιητικά διαπίστευσης του φορέα που τα εξέδωσε.
- Τα πακέτα τεκμηρίων των φορέων λειτουργίας των datacenters, με σημείωση για τον χειρισμό του NDA.
- Ένα συνοδευτικό σημείωμα απευθυνόμενο στον ελεγκτή σας ή στην ομάδα του διαγωνισμού.
Από τι σας προστατεύει
- Ένα εύρημα ελέγχου εις βάρος του παρόχου σας που γίνεται εύρημα εις βάρος σας.
- Έναν διαγωνισμό που χάνεται επειδή τα έγγραφα τεκμηρίωσης έφτασαν αργά.
- Πιστοποιητικά των οποίων το πεδίο εφαρμογής δεν καλύπτει την υπηρεσία που αγοράζετε.
- Έναν πάροχο που επικαλείται συμμόρφωση χωρίς ανεξάρτητη πιστοποίηση.
- Εβδομάδες πήγαινε-έλα για να συγκεντρωθούν τα αποδεικτικά κομμάτι κομμάτι.
Στην πράξη
Ο διαγωνισμός ενός συνεργάτη, με απάντηση την ίδια ημέρα. Ένα digital agency χρειαζόταν τεκμήρια για έναν διαγωνισμό του δημοσίου μέσα σε λίγες ημέρες. Παραδώσαμε ένα πλήρες πακέτο την ίδια ημέρα: την υπογεγραμμένη δήλωση, τα τέσσερα φρέσκα πιστοποιητικά μας, τα αποδεικτικά διαπίστευσης και το πακέτο τεκμηρίων του Digital Realty, έτοιμα για υποβολή.
Γιατί EuroVPS
- Τέσσερις πιστοποιήσεις ISO, ένα σαφές πεδίο εφαρμογής: managed datacenter hosting.
- Έλεγχοι ISO/IEC 27017 και 27018 για την ασφάλεια cloud και τα προσωπικά δεδομένα.
- Διαθέσιμα τεκμήρια SOC 2 Type II και PCI DSS του φορέα λειτουργίας του datacenter.
- Πλήρες πακέτο τεκμηρίων σε μία ημέρα, όχι σε εβδομάδες.
Συχνές ερωτήσεις
Μπορώ να δω τα πιστοποιητικά; Ναι. Ζητήστε τα και σας στέλνουμε αντίγραφα μαζί με τα πιστοποιητικά διαπίστευσης του φορέα έκδοσης.
Καλύπτει το πεδίο εφαρμογής την υπηρεσία που αγοράζω; Το πεδίο εφαρμογής είναι «Managed datacenter hosting service». Πείτε μας τι αγοράζετε και επιβεβαιώνουμε πώς εντάσσεται σε αυτό το πεδίο.
Μπορείτε να συμπληρώσετε το ερωτηματολόγιο ασφαλείας μας; Ναι. Απαντάμε σε ερωτηματολόγια ασφαλείας με τα ίδια τεκμήρια που στηρίζουν τις πιστοποιήσεις μας.
Αν ο ελεγκτής σας χρειάζεται απαντήσεις, Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.