Blockchain SaaS-platformen Crypto APIs erhverver ISO 27001-certificering » CryptoNinjas

Crypto API'er, en B2B software-as-a-service (SaaS) platform til at bygge blockchain- og kryptoapplikationer, annoncerede, at den nu er ISO/IEC 27001:2013 certificeret. Certificeringen markerer en milepæl i virksomhedens fremgang som en B2B SaaS, der tilbyder brugerne infrastruktur til at interagere med blockchain og krypto.

For at opnå certificeringen blev Crypto API's overholdelse valideret af TÜV Rheinland, et uafhængigt revisionsfirma. TÜV er en af ​​verdens førende testserviceudbydere med over 150 år dedikeret til at forbedre sikkerhed og kvalitet.

"Opnåelsen af ​​ISO 27001:2013 bygger på tilliden til vores partnere, hvilket giver dem yderligere sikkerhed for, at vores infrastruktur, drift og team er dedikeret til at opretholde de højeste sikkerhedsstandarder. Selvom det ikke er en obligatorisk certificering for organisationer, er det for Crypto API'er en væsentlig investering og en validering af, hvor alvorligt vi tager sikkerhed, privatliv og databeskyttelse."
– Nashwan Khatib, CEO for Crypto API'er

Vigtigheden af ​​ISO/IEC 27001:2013

ISO 27001:2013 er et internationalt anerkendt standardsæt for informationssikkerhedsstyringssystemer (ISMS) inden for en organisations kontekst. Standarden specificerer kravene til etablering, implementering, vedligeholdelse og løbende forbedring af ISMS.

Det giver virksomheder mulighed for at bevise over for deres kunder, at de oplysninger, der deles med virksomheden, er sikre. Den evaluerer også organisationens tilgang til sikkerhedstrusler og sårbarheder og sikrer, at passende kontroller er på plads for at afbøde eventuelle sikkerhedsrisici.

ISO/IEC 27001-standarden blev oprindeligt etableret af International Organization for Standardization (ISO) og International Electrotechnical Commission (IEC) i 2005.

En revision med skærpede krav blev senere vedtaget i 2013. ISO 27001 ligner SOC 2-rammeværket, som er tættere forbundet med Nordamerika. I øjeblikket er ISO 27001 den eneste globalt anerkendte og reviderbare sikkerhedsstandard til evaluering af en virksomheds evne til at beskytte følsomme og fortrolige data.