Що ми робимо · Експлуатація: Сертифікації ISO та пакети підтверджень
Ваші аудитори запитають, як ваш хостинг-провайдер керує безпекою, якістю, довкіллям і доброчесністю. Ми можемо відповісти сертифікатами. EuroVPS має ISO/IEC 27001 разом з ISO/IEC 27017 та 27018, ISO 9001, ISO 14001 та ISO 37001, і ми збираємо повний пакет підтверджень для вашого аудитора за день.
Що це
- h2: Що це
Чотири сертифікації систем керування, видані у вересні 2026 року RIGCERT, органом із сертифікації, акредитованим ESYD, Грецькою системою акредитації, усі з однаковою сферою застосування: «Managed datacenter hosting service». Сертифікати дійсні до вересня 2027 року, в межах циклу сертифікації до 2029 року, зі щорічними наглядовими аудитами.
- ISO/IEC 27001, керування інформаційною безпекою, включно із засобами контролю ISO/IEC 27017 (безпека хмарних сервісів) та ISO/IEC 27018 (захист персональних даних у хмарних сервісах).
- ISO 9001, керування якістю.
- ISO 14001, екологічне керування.
- ISO 37001, керування протидією хабарництву.
Поряд із нашими власними сертифікатами оператори наших дата-центрів надають свої. Digital Realty Athens надає власні незалежні аудиторські звіти (SOC 2 Type II, PCI DSS) під NDA разом із власними сертифікатами ISO. Наш амстердамський дата-центр публікує власні сертифікації, і ми отримуємо копії на запит.
Як ми це будуємо
- h2: Як ми це будуємо
Сертифікація є аудитом системи, яку ми вже експлуатуємо, а не текою політик, написаних для аудитора. Засоби контролю, яких вимагають стандарти, це ті, що описані на цих сторінках:
- Контроль доступу та сегрегація: фізично ізольована (air-gapped) мережа керування, адміністративний доступ лише за ключами через наші власні шлюзи, окремі рівні довіри, які ніколи не мають спільних об’єктів firewall.
- Цілісність резервних копій: резервне копіювання pull-only, де сторона резервного копіювання забирає дані, а продуктивне середовище взагалі не має шляху до площини резервного копіювання, що забезпечується на firewall.
- Безпека експлуатації: SELinux у режимі enforcing, firewall на хостах і на периметрі, встановлення патчів у той самий день із нашого власного дзеркала пакетів, планові оновлення платформ із письмовим планом відкату.
- Моніторинг і журналювання: моніторинг парку з тривогами інженерам за секунди, централізоване журналювання з кожного пристрою, виявлення DDoS на кордоні мережі та watchdog, які стежать за тими, хто стежить.
- Керування активами: кожен пристрій, порт, кабель і адреса обліковані наскрізно в нашому DCIM.
- Керування змінами: резервна копія перед кожною зміною, одна зміна за раз, перевірена наживо, із зазначеним планом відкату.
Пакет підтверджень
- h2: Пакет підтверджень
Коли аудитору клієнта, тендеру чи групі з комплаєнсу потрібні докази, ми збираємо пакет:
- Перелік того, що включено, і що доводить кожен документ.
- Односторінкова підписана заява на нашому бланку: послуги, які ми надаємо, локації, сертифікації та їхня сфера застосування, ключові засоби контролю.
- Наші чотири сертифікати разом із сертифікатами акредитації органу, який їх видав.
- Пакети гарантій операторів дата-центрів, із зазначенням умов NDA.
- Супровідний лист, адресований вашому аудитору або тендерній команді.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Зауваження аудиту до вашого провайдера, яке стає зауваженням до вас.
- Тендер, програний через те, що документи підтвердження надійшли запізно.
- Сертифікати, сфера застосування яких не покриває послугу, яку ви купуєте.
- Провайдер, який заявляє про відповідність без незалежної сертифікації.
- Тижні листування, щоб зібрати докази по шматочку.
На практиці
- h2: На практиці
Тендер партнера, відповідь того самого дня. Цифровій агенції знадобилося підтвердження для тендеру в державному секторі протягом кількох днів. Ми надали повний пакет того самого дня: підписану заяву, наші чотири свіжі сертифікати, докази акредитації та пакет гарантій Digital Realty, готові до подання.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Чотири сертифікації ISO, одна чітка сфера застосування: managed datacenter hosting.
- Засоби контролю ISO/IEC 27017 та 27018 для безпеки хмари та персональних даних.
- Доступні докази SOC 2 Type II та PCI DSS оператора дата-центру.
- Повний пакет підтверджень за день, а не за тижні.
Часті запитання
- h2: Часті запитання
Чи можу я побачити сертифікати? Так. Запитайте нас, і ми надішлемо копії разом із сертифікатами акредитації органу, що їх видав.
Чи покриває сфера застосування послугу, яку я купую? Сфера застосування: «Managed datacenter hosting service». Скажіть нам, що ви купуєте, і ми підтвердимо, як це входить у цю сферу.
Чи можете ви заповнити наш опитувальник з безпеки? Так. Ми відповідаємо на опитувальники з безпеки на основі тих самих доказів, що стоять за нашими сертифікаціями.
Якщо вашому аудитору потрібні відповіді, Поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.