Azienda
Se stai valutando Siway come fornitore, la domanda che conta non è se siamo certificati, ma su cosa. Il perimetro certificato è la progettazione, lo sviluppo e l'erogazione del software e dei servizi cloud che compri, non genericamente l'azienda.
Progettazione, sviluppo ed erogazione di soluzioni software e servizi digitali per la digitalizzazione e la gestione dei processi logistici ed aziendali, inclusa la fornitura e gestione di servizi in ambiente cloud.
Accreditata — Norwegian Accreditation MSYS 019
Il modo in cui gestiamo progetti e assistenza è documentato e verificato da un ente terzo: le procedure che seguiamo con te non dipendono da chi risponde al telefono.
Accreditata — Norwegian Accreditation MSYS 019
I tuoi dati sono gestiti dentro un sistema di sicurezza delle informazioni verificato da un ente terzo accreditato. È il certificato che i questionari fornitori chiedono: ITA-10295-ISMS.
Certificazione non accreditata
Estende la 27001 ai controlli specifici dei servizi cloud: chiarisce che cosa gestiamo noi e che cosa resta a te sulla parte che eroghiamo in cloud.
Non reca marchio di accreditamento e non riporta un riferimento al registro IAF CertSearch: è emesso come estensione non accreditata della ISO/IEC 27001.
Certificazione non accreditata
Estende la 27001 alla protezione dei dati personali trattati dentro i nostri servizi cloud. È il documento che il tuo responsabile della protezione dei dati chiederà.
Non reca marchio di accreditamento e non riporta un riferimento al registro IAF CertSearch: è emesso come estensione non accreditata della ISO/IEC 27001.
ISO 9001 e ISO/IEC 27001 sono accreditate da Norwegian Accreditation, numero MSYS 019, e riconosciute nell'ambito dell'accordo multilaterale IAF. IAF CertSearch è il registro gestito dall'International Accreditation Forum: la verifica non passa da Siway né dall'ente che ci ha certificati, ma da un terzo. IAF lo presenta come la banca dati mondiale delle certificazioni accreditate, con lo stato aggiornato in tempo reale.
ISO/IEC 27017 e ISO/IEC 27018 non compaiono su CertSearch. Sono emesse come estensioni non accreditate della ISO/IEC 27001 e non recano marchio di accreditamento: lo scriviamo qui perché è la prima cosa che nota chi valuta un fornitore, ed è meglio leggerlo da noi che scoprirlo altrove.
Questi sono i punti che i questionari di qualifica toccano più spesso. Per ciascuno la risposta si dà per iscritto e sul contratto, non su una pagina web: scrivici e la ricevi.
| Punto | Che cosa forniamo |
|---|---|
| Nomina a responsabile del trattamento (art. 28 GDPR) | si predispone in fase contrattuale. |
| NIS2 | se la tua organizzazione rientra nel perimetro della direttiva (UE) 2022/2555, sei tenuto a documentare la sicurezza della tua catena di fornitura. La ISO/IEC 27001 accreditata di Siway, con l'ambito riportato sopra, è un elemento di documentazione che puoi allegare per la parte che riguarda noi. Siway non è soggetta alla direttiva: questa voce esiste per il tuo obbligo, non per una nostra conformità. |
Nell'Unione europea.
No. Sono emesse come estensioni non accreditate della ISO/IEC 27001 e non recano il marchio dell'ente di accreditamento.
Scandinavian Certification AS, org. nr 913 938 003, Porsgrunn (Norvegia). L'accreditamento delle due certificazioni principali è di Norwegian Accreditation, numero MSYS 019.
No. Le certificazioni che Siway possiede sono le quattro elencate in questa pagina.
