Veriff obtém a certificação ISO 27001
Estamos felizes em anunciar que a Veriff foi premiada com a certificação de acordo com a norma ISO/IEC 27001:2013, um padrão internacionalmente reconhecido de segurança da informação publicado pela Organização Internacional de Normalização (ISO).
Karita Sall
O escopo do sistema de gestão de segurança da informação (SGSI) da Veriff abrange as operações que apoiam a oferta de IDV da Veriff. O escopo inclui as equipes de Jurídico & Compliance, InfoSec, Engenharia, Produto, Recursos Humanos, Instalações e Operações de Verificação. A certificação também se estende aos controles adicionais definidos nas normas ISO/IEC 27017:2015 (segurança para serviços em nuvem) e ISO/IEC 27018:2019 (proteção de informações pessoalmente identificáveis (PII) em serviços em nuvem).
Para obter a certificação, a conformidade da Veriff com os requisitos padrão foi avaliada por um organismo de certificação independente, Coalfire Certification. Como parte do processo, a Veriff teve que demonstrar uma abordagem contínua e sistemática para gerenciar e proteger os dados da empresa e dos clientes.
"A Veriff está comprometida em continuar construindo confiança, por isso é especialmente crucial que as pessoas possam confiar em uma empresa de verificação de identidade como nós com seus dados. Ter uma terceira parte independente a confirmar a conformidade de nossos processos de gestão de segurança é um sinal da maturidade da empresa e dá aos nossos clientes existentes mais confiança em nossa capacidade de proteger tanto os dados deles quanto os nossos," disse Kaur Virunurm, Diretor de Segurança da Informação da Veriff.
A ISO 27001 é uma das normas de segurança da informação mais amplamente reconhecidas e aceitas globalmente. Ela identifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI) abrangente e define como as organizações devem gerenciar e manipular informações de maneira segura, incluindo a implementação de controles de segurança apropriados para mitigar riscos.
A Veriff também está em conformidade com a CCPA, GDPR, SOC 2 Tipo 2 e Diretrizes de Acessibilidade WCAG.
Sobre a Coalfire Certification
A Coalfire Certification é um organismo de certificação credenciado pela ANSI National Accreditation Board (ANAB) e pelo United Kingdom Accreditation Service (UKAS), nº 9224. O organismo de certificação administra auditorias de sistemas de gestão para organizações de serviços nos setores de nuvem e tecnologia, saúde e finanças.
