„Crowdpear“ pasiekė aukščiausią informacijos saugos lygį Lietuvoje
„Crowdpear“ tapo pirmąja sutelktinio finansavimo platforma Lietuvoje, kuriai suteiktas ISO/IEC 27001:2022 sertifikatas. Tai patvirtina, kad platforma atitinka griežčiausius pasaulinius informacijos saugos valdymo sistemos (ISMS) standartus.
Saugumas – nuolatinis prioritetas
Nepriklausomas auditas, kurį atliko akredituota sertifikavimo įmonė „Baltum Bureau“, išsamiai įvertino „Crowdpear“ saugumo procesų, kontrolės priemonių ir dokumentacijos brandą.
Pasak Arūno Lekavičiaus, vieno iš „Crowdpear“ akcininkų, atsakingų už platformos verslo plėtrą, IT sauga ir finansinės paslaugos yra neatsiejamos.
„ISO/IEC 27001:2022 sertifikato gavimas nėra galutinis rezultatas, tai – nuolatinis procesas. Šis pasiekimas patvirtina mūsų esamų kontrolės priemonių brandą, o mes ir toliau tobulinsime saugumą, siekdami ilgalaikio atsparumo tiek vidinėms, tiek išorinėms grėsmėms.“
Ką ISO/IEC 27001:2022 reiškia verslui?
Šis tarptautinis standartas suteikia „Crowdpear“ formalizuotą ir struktūruotą informacijos saugos valdymo sistemą. Tai leidžia rizikas identifikuoti ir valdyti remiantis aiškia metodologija, kuri apima naujausias sritis, tokias kaip tiekėjų valdymas, saugi programų kūrimo ir diegimo praktika bei incidentų valdymas.
Platformai tai atneša apčiuopiamą naudą:
- Mažiau incidentų ir sutrikimų: Geresnis veiklos prognozuojamumas ir stabilumas.
- Reguliacinis suderinamumas: Geresnis atitikimas ES ir Lietuvos reguliaciniams lūkesčiams (įskaitant DORA).
- Patikimumas auditams: Solidūs įrodymai patikrinimams ir partnerių vertinimui (due diligence).
Klientų pasitikėjimo didinimas
Sertifikavimas yra tiesioginis įrodymas, kad klientų lėšos ir asmens duomenys yra apsaugoti pagal tarptautiniu mastu pripažintą standartą. Tai didina platformos patikimumą ir konkurencingumą sparčiai augančioje FinTech rinkoje.
Be to, siekiant sustiprinti saugumą, „Crowdpear“ reguliariai atlieka nepriklausomų ekspertų IT sistemų testavimus (penetration testing), kas papildomai patvirtina platformos atsparumą kibernetinėms grėsmėms.
Atitiktis DORA ir operacinis atsparumas
ISO/IEC 27001:2022 standartas sustiprina „Crowdpear“ atitiktį pagrindiniams ES teisės aktams, tokiems kaip DORA (Skaitmeninės veiklos atsparumo finansų sektoriuje reglamentas). Platforma turi paskirtą IRT saugos specialistą ir taiko trijų apsaugos linijų modelį, užtikrinantį struktūrizuotą rizikos valdymą, incidentų klasifikavimą ir veiklos tęstinumą.
Dažniausiai užduodami klausimai
Kas yra ISO/IEC 27001:2022 sertifikatas ir kodėl jo gavimas yra svarbi naujiena Lietuvai?
Šis sertifikatas – tai aukščiausias pasaulyje pripažintas informacijos saugos valdymo sistemos (ISMS) standartas. Jis patvirtina, kad organizacija valdo informacijos saugos rizikas pagal griežčiausius tarptautinius reikalavimus. „Crowdpear“ tapimas pirmąja sutelktinio finansavimo platforma Lietuvoje, gavusia šį sertifikatą, rodo lyderystę ir pakelia IT saugumo kartelę visame Lietuvos FinTech sektoriuje. Tai svarbi naujiena, bylojanti apie sektoriaus brandą ir patikimumą.
Kokia tiesioginė nauda iš šio sertifikato investuotojams ir klientams?
Pagrindinė nauda yra padidėjęs pasitikėjimas ir duomenų saugumas. Sertifikavimas nepriklausomai patvirtina, kad Jūsų asmens duomenys ir investuotos lėšos yra apsaugoti pagal tarptautiniu mastu pripažintą saugumo standartą. Tai sumažina nuostolių riziką dėl saugumo pažeidimų ar veiklos sutrikimų ir užtikrina, kad platforma nuolat kontroliuoja bei tobulina savo apsaugos mechanizmus.
Ar ISO 27001:2022 apima tik technines saugumo priemones (pvz., ugniasienę), ar ir kitus aspektus?
Standartas yra visapusiškas ir apima kur kas daugiau nei vien tik techninę apsaugą. Jis reikalauja formalizuotos struktūros, kuri apima rizikos identifikavimą ir valdymą, tiekėjų valdymą, saugią programų kūrimo ir diegimo praktiką, incidentų valdymą, atsakomybes bei dokumentacijos valdymą. Tai užtikrina, kad saugumas yra įdiegtas visuose organizacijos lygmenyse.
Kaip šis sertifikatas padeda „Crowdpear“ geriau atitikti ES ir Lietuvos reguliacinius lūkesčius?
ISO/IEC 27001:2022 sertifikatas suteikia platformai tvirtą ir nepriklausomą įrodymą, jog ji valdo informacijos saugos rizikas pagal aukščiausius tarptautinius standartus. Tai palengvina reguliatorių ir partnerių patikrinimus (due diligence), demonstruoja įsipareigojimą saugumo valdymui ir užtikrina geresnį suderinamumą su vis griežtėjančiais ES ir Lietuvos finansinių paslaugų sektoriaus saugumo reikalavimais.
Komentarai