Aiviro získalo certifikaci ISO/IEC 27001

Aiviro je certifikované podle mezinárodní normy ISO/IEC 27001:2022 pro řízení bezpečnosti informací. Nezávislý audit potvrdil, že návrh, vývoj i podporu naší platformy pro automatizaci řídíme podle jasně nastavených a pravidelně ověřovaných pravidel.

Naši roboti pracují s fakturami, objednávkami, e-maily a daty z ERP systémů našich zákazníků. Firma, která nám tyto procesy svěří, potřebuje vědět, že s daty zacházíme odpovědně – a potřebuje to umět doložit i vlastnímu vedení, IT oddělení nebo auditorovi. Certifikace ISO/IEC 27001 je právě takový doklad: nezávislé ověření, ne jen naše tvrzení.

Co norma ISO/IEC 27001 ověřuje

ISO/IEC 27001 je mezinárodně uznávaný standard pro systém řízení bezpečnosti informací (ISMS). Neposuzuje jednotlivé technické prvky izolovaně, ale celý způsob, jakým firma chrání informace:

• Řízení rizik – jaká rizika pro data existují, jak je vyhodnocujeme a jaká opatření proti nim máme.
• Řízení přístupů – kdo má k jakým datům a systémům přístup a proč.
• Provoz a zálohování – jak zajišťujeme dostupnost a obnovitelnost dat.
• Řešení incidentů – jak postupujeme, když se něco stane, a jak z toho vyvozujeme opatření.
• Lidé a dodavatelé – jak školíme tým a jaké požadavky klademe na své dodavatele.
• Průběžné zlepšování – jak systém pravidelně kontrolujeme a upravujeme.

Co certifikace pokrývá

Certifikace se vztahuje na návrh, vývoj a podporu platformy a řešení Aiviro pro automatizaci procesů pomocí AI robotů. Zahrnuje vývoj produktu, výzkum a engineering i podpůrné týmy – provoz, IT, bezpečnost a compliance, HR, obchod a marketing.

Jinými slovy: pravidla bezpečnosti informací neplatí jen pro vývojáře, ale pro celou firmu.

Jak se to projevuje v praxi

Bezpečnost informací pro nás není jen dokumentace pro auditora. Promítá se přímo do toho, jak roboti Aiviro fungují:

• Přihlašovací údaje leží v trezoru. Ve scénáři robota je uložený jen odkaz na ně, ne samotné heslo.
• Hesla se nikdy neukládají do záznamů běhu. Záznamy, které slouží k dohledání a analýze běhů, tajné údaje neobsahují.
• Každý běh robota je dohledatelný. U každého kroku lze zpětně zjistit, co robot udělal a s jakými hodnotami pracoval.

Co to znamená pro zákazníky

• Jednodušší výběr dodavatele. Při rozhodování o automatizaci se můžete opřít o nezávislé ověření.
• Rychlejší bezpečnostní dotazníky a audity dodavatelů. Certifikát pokrývá velkou část běžných otázek, které IT a nákup u dodavatelů prověřují.
• Dlouhodobá jistota. Certifikát platí tři roky a každý rok ho ověřuje kontrolní audit. Systém řízení bezpečnosti tak musíme udržovat a rozvíjet průběžně.

Údaje o certifikátu

Certifikát i další bezpečnostní dokumentaci najdete v našem Trust centru. Pokud potřebujete doplňující podklady nebo pomoc s bezpečnostním dotazníkem, napište nám na obchod@aiviro.com.