Сигурност и съответствие

Дигиталният продуктов паспорт съдържа чувствителни данни за продукта и веригата на доставки. Ето как ги защитаваме и по кои стандарти работим.

Сигурност на данните

• Сертификация по ISO/IEC 27001:2022 за управление на информационната сигурност (рег. № BG2026030401).
• Инфраструктура върху AWS с роля-базиран достъп и криптиране.
• Три нива на достъп — публично, професионално и за органите. Всяко поле и всеки файл са класифицирани към едно от тях, а публичният паспорт показва само публичните полета.

Съответствие и стандарти

• Удостоверен достъп за професионалисти и органи (eIDAS) е в разработка и зависи от това Европейската комисия да приключи правилата си за прилагане; дотогава ограничените полета остават извън публичния паспорт.
• Изградено по европейските стандарти CEN-CENELEC за DPP (серията EN 18216–18223, цитирани в Официален вестник на 15 юли 2026 г.) за идентификация, сигурност и дълготрайно съхранение на данни.
• Член на CIRPASS-2 Stakeholder Community — инициативата на ЕС за подготовка на DPP.

Задържане и одит

• Одитна следа на всяка промяна — кой я е направил и кога; публикуваните паспорти остават публични, докато абонаментът е в сила.
• Данните ви са в отворени формати: всеки публикуван паспорт носи данните си като JSON-LD (Schema.org), а всичко в акаунта ви е достъпно през REST API. Можете да експортирате всички данни по всяко време в отворени формати — без обвързване с доставчик.

Имате въпрос за сигурността или съответствието на конкретен процес? Насрочете безплатна консултация и ще ви отговорим конкретно.

Системата ни за управление на сигурността на информацията е сертифицирана от независим орган по акредитация. По-долу са данните, с които сертификатът може да бъде проверен.

• Стандарт: ISO/IEC 27001:2022 — Сигурност на информацията, киберсигурност и защита на неприкосновеността. Системи за управление на сигурността на информацията. Изисквания.
• Титуляр: „ВИАРА – ДААС“ ЕООД
• Регистрационен номер: BG2026030401
• Сертифициращ орган: „ИНСЕРТ“ ЕООД
• Обхват на сертификация: Изграждане, поддръжка и последващ мониторинг на софтуер.
• Площадка в обхвата: гр. Пловдив, България
• Първоначално одобрение: 4 март 2026 г.
• Валиден до: 3 март 2029 г.
• Декларация за приложимост: Версия 01 / 23 януари 2026 г.
• Акредитация: ИА БСА, Рег. № 16 ОСС; членство в IAF MLA
• Проверка на валидността: incert.bg

Независима проверка в глобалната база на IAF за акредитирани сертификации: IAF CertSearch — WIARA – DAAS LTD.

Къде. Данните и паспортите се съхраняват в AWS, регион Франкфурт (eu-central-1), в Европейския съюз. Публикуваните паспорти се доставят като статични страници през CDN с постоянен адрес за всеки продукт.

Чии са. Данните са собственост на производителя. WIARA ги обработва само за да предостави услугата и не ги използва за нищо друго.

Вашите данни. Всичко, което въвеждате, е достъпно през REST API, а всеки публикуван паспорт носи данните си като JSON-LD (Schema.org). Пълен експорт на всички данни — всеки паспорт, всички файлове и метаданни — е възможен по всяко време, в отворени формати.

При прекратяване. Публикуваните паспорти остават публични, докато абонаментът е в сила, включително в безплатния план; след това трябва да си осигурите нов доставчик за тях — както е записано и на страницата с цените. Можете да експортирате всички данни — паспорти, файлове и метаданни — в отворени формати. Без обвързване с доставчик: ако си тръгнете, данните ви тръгват с вас.

Отговорност. За верността на декларираните данни отговаря производителят — така е по ESPR и CPR. WIARA отговаря за платформата: наличност, цялост на данните, формат по стандартите EN 18216–18223, одитна следа и сигурност по ISO/IEC 27001.