ISO 27001:2022 — ISMS certificado em operação
Information Security Management System certificado cobre plataforma, operações de hub e dados de cliente para Portugal.
Statement of scope — o que está coberto
Infraestrutura da plataforma, sistemas de dados de cliente, workstations de colaboradores, operações de hub incluindo linhas de impressão/personalização. Statement of scope disponível a pedido.
Annex A controls — 93 selecionados
ISO 27001:2022 Annex A tem 93 controlos em temas organizacionais, de pessoas, físicos e tecnológicos. SoA documenta quais controlos se aplicam, justificações e estado de implementação.
Ciclo de auditoria — vigilância e recertificação
Auditoria inicial de certificação (duas etapas), depois auditorias de vigilância anuais, auditoria de recertificação a cada 3 anos. Entidade certificadora acreditada pela UKAS/IPAC/etc.
Portugal — contexto local
Os clientes portugueses e reguladores reconhecem ISO 27001 amplamente. Coordena com NIS2/DORA onde aplicável. Controlos físicos do hub de Lisboa auditados como parte do âmbito. Sistemas de dados fiscais IVA 23% cobertos sob controlos de confidentiality.
FAQ
Versão mais recente — 2022 ou 2013?
2022 — migrámos. SoA reflete nova estrutura de controlos.
Statement of Applicability — partilhado?
Sim — sob NDA. Exclui IDs de controlo específicos apenas quando carved out para sub-service organizations.
Frequência de auditoria de vigilância?
Anual. Recertificação a cada 3 anos.
Não conformidades maiores?
Track record publicado no relatório de transparência. Qualquer NC maior fechada dentro do timeline CAPA acordado.
Mapping para SOC 2?
Sim — documento de mapping de controlos disponível. Poupa esforço a buyers que pedem ambos.