Ασφάλεια και συμμόρφωση
Τα δεδομένα σας Σε ασφαλή χέρια
Το ψηφιακό διαβατήριο προϊόντος περιέχει ευαίσθητα δεδομένα προϊόντος και αλυσίδας εφοδιασμού. Δείτε πώς τα προστατεύουμε και με ποια πρότυπα εργαζόμαστε.
Ασφάλεια δεδομένων
- Πιστοποίηση ISO/IEC 27001:2022 για τη διαχείριση ασφάλειας πληροφοριών (αρ. μητρ. BG2026030401).
- Υποδομή σε AWS με πρόσβαση βάσει ρόλων και κρυπτογράφηση.
- Τρία επίπεδα πρόσβασης — δημόσιο, επαγγελματικό και αρχών. Κάθε πεδίο και αρχείο χαρακτηρίζεται με ένα από αυτά, και το δημόσιο διαβατήριο δείχνει μόνο τα δημόσια πεδία.
Συμμόρφωση και πρότυπα
- Η πρόσβαση με ταυτοποίηση για επαγγελματίες και αρχές (eIDAS) βρίσκεται σε ανάπτυξη και εξαρτάται επίσης από την ολοκλήρωση των εκτελεστικών κανόνων από την Ευρωπαϊκή Επιτροπή. Μέχρι τότε, τα περιορισμένα πεδία μένουν εκτός του δημόσιου διαβατηρίου.
- Χτισμένο στα ευρωπαϊκά πρότυπα CEN-CENELEC για το DPP (σειρά EN 18216–18223, που παρατέθηκαν στην Επίσημη Εφημερίδα στις 15 Ιουλίου 2026) για ταυτοποίηση, ασφάλεια και μακροχρόνια αποθήκευση δεδομένων.
- Μέλος της CIRPASS-2 Stakeholder Community — της πρωτοβουλίας της ΕΕ που προετοιμάζει το DPP.
Διατήρηση και έλεγχος
- Ιστορικό κάθε αλλαγής, με το ποιος την έκανε και πότε· τα δημοσιευμένα διαβατήρια μένουν online για όλο τον κύκλο ζωής του προϊόντος συν 10 χρόνια, ως δική μας δέσμευση.
- Τα δεδομένα σας σε ανοιχτές μορφές: μπορείτε να εξαγάγετε όλα τα δεδομένα σας ανά πάσα στιγμή — κάθε διαβατήριο, όλα τα αρχεία και τα μεταδεδομένα — σε ανοιχτές μορφές, χωρίς εγκλωβισμό σε πάροχο· αν φύγετε, τα δεδομένα φεύγουν μαζί σας. Επιπλέον, κάθε δημοσιευμένο διαβατήριο φέρει τα δεδομένα του ως JSON-LD (Schema.org), και ό,τι υπάρχει στον λογαριασμό σας είναι προσβάσιμο μέσω του REST API.
Έχετε ερώτηση για την ασφάλεια ή τη συμμόρφωση μιας συγκεκριμένης διαδικασίας; Κλείστε δωρεάν συνεδρία και θα σας απαντήσουμε συγκεκριμένα.
Πιστοποίηση ISO/IEC 27001:2022
Το σύστημα διαχείρισης ασφάλειας πληροφοριών μας είναι πιστοποιημένο από ανεξάρτητα διαπιστευμένο φορέα. Παρακάτω είναι τα στοιχεία με τα οποία το πιστοποιητικό μπορεί να επαληθευτεί.
- Πρότυπο: ISO/IEC 27001:2022 — Ασφάλεια πληροφοριών, κυβερνοασφάλεια και προστασία ιδιωτικότητας. Συστήματα διαχείρισης ασφάλειας πληροφοριών. Απαιτήσεις.
- Κάτοχος πιστοποιητικού: WIARA – DAAS EOOD
- Αριθμός μητρώου: BG2026030401
- Φορέας πιστοποίησης: INCERT EOOD
- Πεδίο πιστοποίησης: Ανάπτυξη, συντήρηση και μετέπειτα παρακολούθηση λογισμικού.
- Πιστοποιημένη εγκατάσταση: Φιλιππούπολη, Βουλγαρία
- Αρχική έγκριση: 4 Μαρτίου 2026
- Ισχύει έως: 3 Μαρτίου 2029
- Δήλωση εφαρμοσιμότητας: Έκδοση 01 / 23 Ιανουαρίου 2026
- Διαπίστευση: Βουλγαρική Υπηρεσία Διαπίστευσης (ИА БСА), αρ. μητρ. 16 ОСС· υπογράφων IAF MLA
- Επαλήθευση ισχύος: incert.bg
Ανεξάρτητη επαλήθευση στην παγκόσμια βάση δεδομένων διαπιστευμένων πιστοποιήσεων IAF: IAF CertSearch — WIARA – DAAS LTD.
Ασφάλεια
Ερωτήσεις για την πιστοποίηση
Παρέχουμε αντίγραφο του πιστοποιητικού και του πεδίου εφαρμογής κατόπιν αιτήματος. Η ισχύς μπορεί να επαληθευτεί ανεξάρτητα στον φορέα πιστοποίησης INCERT και στη διεθνή βάση IAF CertSearch. Για εταιρικό due diligence παρέχουμε πρόσθετη τεκμηρίωση βάσει συμφωνίας εμπιστευτικότητας.
Η πλατφόρμα τρέχει εξ ολοκλήρου στο Amazon Web Services στην περιοχή της Φρανκφούρτης (ΕΕ) — πρακτικά ο μόνος υπεργολάβος με πρόσβαση σε δεδομένα διαβατηρίων. Η πλήρης λίστα, μαζί με τα εργαλεία του ιστότοπου, είναι δημοσιευμένη στη σελίδα «Υπεργολάβοι επεξεργασίας και υποδομή» και ενημερώνεται σε κάθε αλλαγή.
