Сигурност и съответствие
Данните ви В сигурни ръце
Дигиталният продуктов паспорт съдържа чувствителни данни за продукта и веригата на доставки. Ето как ги защитаваме и по кои стандарти работим.
Сигурност на данните
- Сертификация по ISO/IEC 27001:2022 за управление на информационната сигурност (рег. № BG2026030401).
- Инфраструктура върху AWS с роля-базиран достъп и криптиране.
- Три нива на достъп — публично (потребител), професионално (технически данни) и за власти (пълни сертификати чрез eIDAS).
Съответствие и стандарти
- eIDAS удостоверяване за достъп на ниво контролни органи.
- Изградено по европейските стандарти CEN-CENELEC за DPP (серията EN 18216–18223, цитирани в Официален вестник на 15 юли 2026 г.) за идентификация, сигурност и дълготрайно съхранение на данни.
- Член на CIRPASS-2 Stakeholder Community — инициативата на ЕС за подготовка на DPP.
Задържане и одит
- Неизменяем одитен запис и дълготрайно съхранение на данните в съответствие с изискванията.
- Пълна преносимост на данните в отворени стандарти (JSON-LD, Schema.org) — без обвързване с доставчик.
Имате въпрос за сигурността или съответствието на конкретен процес? Насрочете безплатна консултация и ще ви отговорим конкретно.
Сертификация по ISO/IEC 27001:2022
Системата ни за управление на сигурността на информацията е сертифицирана от независим орган по акредитация. По-долу са данните, с които сертификатът може да бъде проверен.
- Стандарт: ISO/IEC 27001:2022 — Сигурност на информацията, киберсигурност и защита на неприкосновеността. Системи за управление на сигурността на информацията. Изисквания.
- Титуляр: „ВИАРА – ДААС“ ЕООД
- Регистрационен номер: BG2026030401
- Сертифициращ орган: „ИНСЕРТ“ ЕООД
- Обхват на сертификация: Изграждане, поддръжка и последващ мониторинг на софтуер.
- Площадка в обхвата: гр. Пловдив, България
- Първоначално одобрение: 4 март 2026 г.
- Валиден до: 3 март 2029 г.
- Декларация за приложимост: Версия 01 / 23 януари 2026 г.
- Акредитация: ИА БСА, Рег. № 16 ОСС; членство в IAF MLA
- Проверка на валидността: incert.bg
Независима проверка в глобалната база на IAF за акредитирани сертификации: IAF CertSearch — WIARA – DAAS LTD.
Вашите данни: къде са, чии са, как ги получавате обратно
Къде. Данните и паспортите се съхраняват в AWS, регион Франкфурт (eu-central-1), в Европейския съюз. Публикуваните паспорти се доставят като статични страници през CDN с постоянен адрес за всеки продукт.
Чии са. Данните са собственост на производителя. WIARA ги обработва само за да предостави услугата и не ги използва за нищо друго.
Експорт. Всички данни и паспорти могат да бъдат изтеглени по всяко време в отворени, машинночетими формати (JSON-LD по Schema.org). Това покрива и задълженията за преносимост и резервно копие по ESPR (чл. 10, пар. 4 и чл. 27).
При прекратяване. Получавате пълен експорт. Вече публикуваните паспорти остават достъпни за жизнения цикъл на продукта плюс 10 години по наш ангажимент, а одитната следа се пази 7 години — както е записано и на страницата с цените.
Отговорност. За верността на декларираните данни отговаря производителят — така е по ESPR и CPR. WIARA отговаря за платформата: наличност, цялост на данните, формат по стандартите EN 18216–18223, одитна следа и сигурност по ISO/IEC 27001.
Сигурност
Въпроси за сертификацията
Копие на сертификата и обхвата предоставяме при запитване. Валидността може да се провери независимо при сертифициращия орган INCERT и в международната база IAF CertSearch. При корпоративна проверка предоставяме допълнителна документация по споразумение за поверителност.
Платформата работи изцяло върху Amazon Web Services в регион Франкфурт (ЕС) — на практика единственият подизпълнител с достъп до данни от паспорти. Пълният списък, включително инструментите на уебсайта, е публикуван на страницата „Подизпълнители и инфраструктура“ и се актуализира при всяка промяна.
