Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Узнать стоимость сертификации СИСТЕМЫ МЕНЕДЖМЕНТА КАЧЕСТВА
Официальные представители на территории Казахстана более 10 международных органов по сертификации с аккредитацией IAF, IAS, ANCAB
Получите сертификат
ISO/iec 27001:2022
ОТ аккредитованого
в iaf органа по сертификации
ISO/iec 27001:2022
ОТ аккредитованого
в iaf органа по сертификации
Получите сертификат
ISO/iec 27001:2022 ОТ аккредитованого в iaf
органа по сертификации
Чехия
Аргентина
Канада
Германия
Китай
Франция
Италия
Испания
Дания
Беларусь
Россия
Эстония
Польша
ОАЭ
Словакия
Норвегия
США
Австрия
Израиль
Индия
Швеция
Ирландия
Египет
Армения
Гонконг
Хорватия
Болгария
Бельгия
Узбекистан
Кыргызстан
Грузия
Официально
подписываем NDA
полезен при работе с персональными данными
подходит для тендеров
признается в 88 странах (IAF MLA)
Надёжно
30+ проектов в Казахстане
290+ проектов в отрасли
информационных технологий
информационных технологий
финальная оплата после получения сертификата
сертификат
в международном реестре
в международном реестре
Просто
сделаем все документы за вас
помогаем на аудите
и закрываем несоответствия
и закрываем несоответствия
расчет в тенге
предоплата 25%
Узнайте стоимость сертификата ISO/IEC 27001 за 15 минут
Плюсы международного сертификата
Новые заказчики
Крупные компании требуют от своих поставщиков и партнеров сохранность персональных данных. Получив сертификат ISO 27001 вы сможете привлекать лучшие заказы на рынке
Доступ к тендерам
В тендерах на закупку услуг в IT нередко указывают в требованиях наличие системы менеджмента управления информационной безопасностью и сертификат ISO 27001.
Экспорт услуг
В некоторых странах есть государственные требования к сохранности персональных данных (например, GDPR в ЕС). Наш сертификат упрощает процедуры по реализации таких требований.
Защита от утечек
Разработка процедур в рамках СМИБ и их реализация в компании позволяет предупредить возможные утечки в организации. Аудит проверит эффективность системы и поможет выявить возможные уязвимости
Преимущество
В IT большая конкуренция на заказы по разработке ПО. Сертификат ISO 27001 – это способ показать потенциальному клиенту свою надежность в области информационной безопасности
Стоимость компании
Наличие международного сертификата ISO увеличивает стоимость оценки компании при продаже или привлечении инвестиций
Плюсы международного сертификата
Новые заказчики
Крупные компании требуют от своих поставщиков и партнеров сохранность персональных данных. Получив сертификат ISO 27001 вы сможете привлекать лучшие заказы на рынке
Доступ к тендерам
В тендерах на закупку услуг в IT нередко указывают в требованиях наличие системы менеджмента управления информационной безопасностью и сертификат ISO 27001.
Экспорт услуг
В некоторых странах есть государственные требования к сохранности персональных данных (например, GDPR в ЕС). Наш сертификат упрощает процедуры по реализации таких требований.
Преимущество
В IT большая конкуренция на заказы по разработке ПО. Сертификат ISO 27001 – это способ показать потенциальному клиенту свою надежность в области информационной безопасности
Стоимость компании
Наличие международного сертификата ISO увеличивает стоимость оценки компании при продаже или привлечении инвестиций
Защита от утечек
Разработка процедур в рамках СМИБ и их реализация в компании позволяет предупредить возможные утечки в организации. Аудит проверит эффективность системы и поможет выявить возможные уязвимости
Защита от утечек
Разработка процедур в рамках СМИБ и их реализация в компании позволяет предупредить возможные утечки в организации. Аудит проверит эффективность системы и поможет выявить возможные уязвимости
Преимущество
В IT большая конкуренция на заказы по разработке ПО. Сертификат ISO 27001 – это способ показать потенциальному клиенту свою надежность в области информационной безопасности
Стоимость компании
Наличие международного сертификата ISO увеличивает стоимость оценки компании при продаже или привлечении инвестиций
По итогам сертификации вы получите...
Сертификат соответствия
СМИБ
ISO/IEC 27001:2022
ISO/IEC 27001:2022
1
Полный пакет документов согласно ISO/IEC 27001:2022
2
Два сертификата внутренних аудитора по ISO/IEC 27001 на ваших сотрудников
3
Разработанные стандарты и процессы под вашу компанию
4
Разрешение на использование знаков качества органа по сертификации
5
Запись в международном онлайн-реестре выданных сертификатов
6
Сертификаты об обучении
по ISO на ваших сотрудников
по ISO на ваших сотрудников
Поэтапная схема работы
по получению сертификата
Разработка пакета документов СМИБ
Эксперты разрабатывают и дорабатывают необходимый комплект документации СМИБ в соответствии с ISO/IEC 27001, заявленной областью сертификации и внутренним штатным расписанием организации, гарантируя прохождение сертификационного аудита.
2
Разработка документов для менеджмента непрерывности бизнеса
Эксперт помогает определить и приоритизировать угрозы, риски в рамках заявленной к сертификации деятельности организации. В результате организация получает документы системы менеджмента непрерывности бизнеса, соответствующие стандарту ISO 22301:2019.
3
Документация по
риск-менеджменту
риск-менеджменту
Эксперт описывает процесс риск-менеджмента, который включает в себя: коммуникации консультирование, оценку границ процесса управления рисками, контекст и критерии рисков, процедуру оценки рисков, обработку рисков, мониторинг и пересмотр, документирование и отчетность.
4
Обучение сотрудников
вашей компании
Эксперт разрабатывает методические инструкции для работы с документами СМИБ и обучает ответственных сотрудников, включая обзор ISO/IEC 27001 и проведение внутренних аудитов.
5
Сертификационный аудит
Наши специалисты готовят документы для сертификационного органа, согласовывают детали и помогают провести аудит, оказывая всестороннюю поддержку вашей организации.
6
Работа с несоответствиями и областями развития
После аудита наши эксперты решают возможные проблемы с документацией, предоставляют методическую поддержку и готовят отчеты о корректирующих действиях для успешного завершения процесса. Также разрабатывается план и даются рекомендации по зонам развития, выделенным аудитором.
7
Поэтапная схема работы
по получению сертификата
Опытный аудитор проверит документацию системы менеджмента информационной безопасности вашей компании, оценит её соответствие международным стандартам и предложит рекомендации по улучшению, подготовив отчёт.
Эксперты нашей компании разрабатывают и дорабатывают необходимый комплект документации СМИБ в соответствии с ISO/IEC 27001, заявленной областью сертификации и внутренним штатным расписанием организации, гарантируя успешное прохождение сертификационного аудита.
Эксперт помогает определить и приоритизировать угрозы, риски в рамках заявленной к сертификации деятельности организации. В результате организация получает документы системы менеджмента непрерывности бизнеса, соответствующие стандарту ISO 22301:2019.
Эксперт описывает процесс риск-менеджмента, который включает в себя: коммуникации, консультирование, оценку границ процесса управления рисками, контекст и критерии рисков, процедуру оценки рисков, обработку рисков, мониторинг и пересмотр, документирование и отчетность.
Эксперт разрабатывает методические инструкции для работы с документами СМИБ и обучает ответственных сотрудников, включая обзор ISO/IEC 27001 и проведение внутренних аудитов.
Наши специалисты готовят документы для сертификационного органа, согласовывают детали и помогают провести аудит, оказывая всестороннюю поддержку вашей организации.
После аудита наши эксперты решают возможные проблемы с документацией, предоставляют методическую поддержку и готовят отчеты о корректирующих действиях для успешного завершения процесса. Также разрабатывается план и даются рекомендации по зонам развития, выделенным аудитором.
О Компании “ИЗИ Штандарт” в цифрах
5000+
бесплатных консультаций в год
2000+
успешно
реализованных проектов
48%
клиентов работают с нами
на регулярной основе
на регулярной основе
8,3%
клиентов приходят к нам
по рекомендации
по рекомендации
271
компания вышла
на рынки стран ЕС
30
стран составляют
географию наших клиентов
географию наших клиентов
25
независимых аудиторов
и экспертов сотрудничают с нами
и экспертов сотрудничают с нами
16
партнёрских органов
по сертификации
по сертификации
13
побед и наград
в конкурсах по качеству
в конкурсах по качеству
4
сертификата в среднем
получает клиент с нашей помощью
получает клиент с нашей помощью
Партнерская программа с "Изи Штандарт"
Проведем сертификацию ваших клиентов на агентских условиях
Нашей программой уже пользуются:
— Юридические компании
— Маркетинговые агенства
— Проектные компании
— Маркетплейсы
— Консалтинговые компании
— IT-компании
— Аудиторские компании
— Сервисные компании
— Поставщики лабораторного оборудования
— Транспортные компании
— Таможенные брокеры
— Контрактные производства
— Маркетинговые агенства
— Проектные компании
— Маркетплейсы
— Консалтинговые компании
— IT-компании
— Аудиторские компании
— Сервисные компании
— Поставщики лабораторного оборудования
— Транспортные компании
— Таможенные брокеры
— Контрактные производства
Узнайте условия и возможности партнерской программы
%
ОТВЕТЫ НА ПОПУЛЯРНЫЕ ВОПРОСЫ
В конце 2022 года Международная организация по стандартизации (ISO) опубликовала новую версию стандарта ISO/IEC 27001:2022. Основная часть изменений заключается в том, что пункты приложения А были сгруппированы иначе, либо переименованы, а также добавились и новые элементы:
- Умеренно изменились меры безопасности Приложения А;
- Количество органов управления уменьшилось со 114 до 93;
- Элементы управления размещены в 4 секциях вместо прежних 14;
- Добавлено 11 новых элементов управления, но ни один элемент не был удален, многие объединены.
Основные изменения в ISO/IEC 27001:2022:
Изменения в пунктах 4-10
Основные изменения затрагивают планирование и определения критериев процесса, а также мониторинга.
Пункт 4.2. Понимание потребностей и ожиданий заинтересованных сторон: Появился новый подпункт, требующий анализа требований заинтересованных сторон, которые будут удовлетворяться посредством СМИБ.
Пункт 4.4. Система управления информационной безопасностью: Добавлена новая формулировка, требующая, чтобы СМИБ включала в себя процессы, лежащие в основе СМИБ. То есть не только те, что указаны в стандарте.
Пункт 6.2. Цели информационной безопасности и планирование их достижения: Включает дополнительные рекомендации по целям информационной безопасности. Это дает больше ясности в отношении того, как цели должны контролироваться и документироваться.
Пункт 6.3. Планирование изменений: Этот пункт добавлен для того, чтобы установить стандарт планирования изменений. То есть если в СМИБ потребуются изменения, они должны быть правильно спланированы.
Пункт 8.1. Оперативное планирование и контроль: Появилось дополнительное руководство по оперативному планированию и контролю.
Дополнительные незначительные изменения в этих пунктах включают в себя:
Пункт 5.3. Организационные роли, обязанности и полномочия: Информация о ролях, имеющих отношение к информационной безопасности, должна сообщаться внутри организации.
Пункт 7.4. Коммуникация: Подпункты D и E были упрощены и объединены.
Пункт 9.2. Внутренний аудит: Он объединил то, что уже существовало между пунктами 9.2.1 и 9.2.2, в один раздел.
Пункт 9.3. Анализ со стороны руководства: Добавлен новый пункт, поясняющий, что анализ со стороны руководства организации должен включать рассмотрение любых изменений в потребностях и ожиданиях заинтересованных сторон.
Пункт 10 Улучшение. Здесь произошли только структурные изменения: постоянное улучшение (10.1) перечисляют первым, а несоответствие и корректирующие действия (10.2) – вторым.
Изменения в структуре управления Приложения А
В ISO 27001:2022 помимо прочего внесены структурные изменения в элементы управления Приложения А..
- 11 новых элементов управления
- 57 элементов управления объединены
- 23 элемента управления переименованы
- 3 элемента управления удалены
В новом обновлении элементы управления размещены в четырех темах:
- Управление людьми (8 элементов)
- Организационные средства контроля (37 элементов)
- Технологический контроль (34 элемента)
- Физические элементы управления (14 элементов)
Новые средства контроля в Приложении A
A.5.7 Аналитика угроз. Этот элемент управления требует от организаций сбора и анализа информации об угрозах, чтобы они могли принять меры для снижения риска.
A.5.23 Информационная безопасность для использования облачных служб. Элемент подчеркивает необходимость повышения информационной безопасности в облаке и требует установления стандартов безопасности для облачных служб и наличия процессов и процедур специально для облачных служб.
A.5.30 Готовность ИКТ к непрерывности бизнеса. Этот элемент требует обеспечения возможности восстановления/использования информационных и коммуникационных технологий в случае сбоев.
A.7.4 Мониторинг физической безопасности. Здесь говорится о том, что организации должны контролировать чувствительные физические области (центры обработки данных, производственные объекты и т. д.), чтобы обеспечить доступ к ним только авторизованных людей, чтобы организация была осведомлена в случае нарушения.
A.8.9 Управление конфигурацией. Этот элемент о том, чтобы организация управляла конфигурацией своей технологии, чтобы обеспечить ее безопасность и избежать несанкционированных изменений.
A.8.10 Удаление информации. Здесь требуется удаления данных, когда они больше не требуются, чтобы избежать утечки конфиденциальной информации и соблюдать требования конфиденциальности.
A.8.11 Маскирование данных. Этот элемент управления требует, чтобы организации использовали маскирование данных в соответствии с политикой управления доступом организации для защиты конфиденциальной информации.
A.8.12 Предотвращение утечки данных. Элемент требует от организаций реализации мер по предотвращению утечки данных и раскрытия конфиденциальной информации из систем, сетей и других устройств.
A.8.16 Мониторинг действий. Здесь говорится о мониторинге систем на предмет необычных действий и внедрения соответствующих процедур реагирования на инциденты.
A.8.23 Веб-фильтрация. Этот элемент управления требует, чтобы организации управляли доступом пользователей к веб-сайтам для защиты IT-систем.
A.8.28 Безопасное кодирование. Этот элемент о том, что принципы безопасного кодирования должны быть установлены в рамках процесса разработки программного обеспечения организации, чтобы уменьшить уязвимости безопасности.Аккредитация органа по сертификации - это разрешение на осуществление деятельности по сертификации организаций. Аккредитовывать органы по сертификации могут аккредитующие организации. В мире это некоммерческие международные организации (IAF, IAS) и государственные органы (в Казахстане - Национальный центр аккредитации, в РФ - Россаккредитация, в РБ - Белорусский государственный центр аккредитации). Представители государственных органов по аккредитации также могут быть членами международных организаций по аккредитации. Чтобы получить аккредитацию орган по сертификации обязан регулярно проходить проверки на соблюдение требований (соблюдение правил сертификации и регламентов, ведение документов, обучение и контроль аудиторов и многое другое). Сертификаты соотвествия, полученные в аккредитованных органах по сертификации, ценятся и имеют больший вес, поскольку аккредитация служит доказательством достоверности проверок и выдачи таких сертификатов. Стандарт ISO/IEC 27001:2022 аккредитуется организациями под эгидой IAF (обычно на сертификате присутствует соответствующий значок).
Международный форум по аккредитации (IAF) является всемирной ассоциацией органов по аккредитации и сертификации и других организаций, принимающих участие в деятельности по оценке соответствия в различных областях, в том числе систем менеджмента, продукции и персонала. Мы являемся партнёрами международных органов из разных стран мира (Канада, Чехия, Италия, Англия и др), которые имеют аккредитацию IAF.
IAF способствует всемирному признанию сертификатов соответствия, которые были выданы органами по сертификации, аккредитованными IAF и стремится приносить пользу для всех заинтересованных сторон в рамках своей деятельности и программ.
Международный форум по аккредитации (IAF) является всемирной ассоциацией органов по аккредитации и сертификации и других организаций, принимающих участие в деятельности по оценке соответствия в различных областях, в том числе систем менеджмента, продукции и персонала. Мы являемся партнёрами международных органов из разных стран мира (Канада, Чехия, Италия, Англия и др), которые имеют аккредитацию IAF.
IAF способствует всемирному признанию сертификатов соответствия, которые были выданы органами по сертификации, аккредитованными IAF и стремится приносить пользу для всех заинтересованных сторон в рамках своей деятельности и программ.
Сертификат соответствия ISO/IEC 27001 выдаёт орган по сертификации после успешного сертификационного аудита. На аудите аудируемая организация должна продемонстрировать соблюдение требований стандарта. Для этого в организации должны вестись документы, быть обученные сотрудники, проводиться внутренние аудиты и прочее. Какие конкретно документы должны быть и что в них должно быть описано в стандарте не указано. Таким образом, имея понимание стандарта и деятельности организации, специалисты должны выработать систему менеджмента информационной безопасности в компании, разработать документацию и контролировать её функционирование.
Наши эксперты помогают своим клиентам, создавая такие системы менеджмента. Получая информацию об организации, создаётся пакет документов, достаточный для функционирования СМИБ и прохождения международного сертификационного аудита. В зависимости от организации и ее деятельности перечень документов и их содержание весьма отличаются.
Пример перечня разрабатываемых документов:
1. Документированные процедуры (проведение внутренних аудитов, оценка рисков, корректирующие и предупреждающие действия, контекст организации, управление документированной информацией, Контроль мониторинга, измерения, анализа и оценки, контроль над аутсорсинговыми процессами, анализ системы со стороны руководства и другие процедуры);
2. Журналы и приказы;
3. Руководство по информационной безопасности;
4. Политика в области информационной безопасности;
5. Отчеты и графики;
6. Реестры (активы, риски, поставщики, ТНПА и другие);
7. Политики (распределение ответственности по СМИБ, контроль доступа, криптографическая защита, парольная защита, физическая защита, безопасная разработка и прочее );
8. Инструкции (в отношении беспроводных сетей, сетевое подключение, облачные вычисления и прочее).
Важно отметить, что разрабатываемые документы соответствуют актуальным международным стандартам.
Наши эксперты помогают своим клиентам, создавая такие системы менеджмента. Получая информацию об организации, создаётся пакет документов, достаточный для функционирования СМИБ и прохождения международного сертификационного аудита. В зависимости от организации и ее деятельности перечень документов и их содержание весьма отличаются.
Пример перечня разрабатываемых документов:
1. Документированные процедуры (проведение внутренних аудитов, оценка рисков, корректирующие и предупреждающие действия, контекст организации, управление документированной информацией, Контроль мониторинга, измерения, анализа и оценки, контроль над аутсорсинговыми процессами, анализ системы со стороны руководства и другие процедуры);
2. Журналы и приказы;
3. Руководство по информационной безопасности;
4. Политика в области информационной безопасности;
5. Отчеты и графики;
6. Реестры (активы, риски, поставщики, ТНПА и другие);
7. Политики (распределение ответственности по СМИБ, контроль доступа, криптографическая защита, парольная защита, физическая защита, безопасная разработка и прочее );
8. Инструкции (в отношении беспроводных сетей, сетевое подключение, облачные вычисления и прочее).
Важно отметить, что разрабатываемые документы соответствуют актуальным международным стандартам.
Сертификат соответствия содержит область сертификации. Проще говоря, это та деятельность, которую сертифицирует организация. Например, разработка ПО для систем диагностики, тестирование ПО и другое. Если у организации несколько офисов/филиалов, которые непосредственно участвуют в заявленной области сертификации, то проверяются все эти площадки. Таким образом в сертификате будут прописаны эти площадки (чаще всего приложением).
Если при наличии нескольких площадок, сертифицируемая деятельность осуществляется только на одной из них, тогда и проверятся на аудите будет только эта площадка. Как результат, в сертификате будет указана только проверенная площадка.
Если при наличии нескольких площадок, сертифицируемая деятельность осуществляется только на одной из них, тогда и проверятся на аудите будет только эта площадка. Как результат, в сертификате будет указана только проверенная площадка.
Чтобы посчитать расходы на сертификат ISO/IEC 27001 в крупную клетку, разделим по времени процесс на 2 этапа: получение сертификата и обеспечение действия сертификата. Сертификат выдаётся на три года. Весь жизненный цикл сертификата включает в себя три аудита (первичный сертификационный аудит - после него организация получает сертификат; первый инспекционный контроль - с 9 по 12 месяц с даты получения сертификата, около 70% от стоимости первичного аудита; второй инспекционный контроль - с 21 до 24 месяца с даты получения сертификата). В получение сертификата мы включаем расходы на подготовительные мероприятия и сертификационный аудит. В обеспечение действия сертификата мы включаем расходы на ведение (актуализацию) системы менеджмента качества, устранение несоответствий, реализацию зон развития СМИБ (аспекты по улучшению), инспекционные аудиты, обучение персонала.
Оценим стоимость получения сертификата (в случае если нет СМИБ):
1. Разработка документации.
Тут есть два пути - реализовывать документы своими силами или привлекать экспертизу со стороны. Если нанимать специалиста в штат, то фигурируют затраты на найм (около 400 евро), обеспечение рабочим местом (около 800 евро) и заработную плату (от 500 до 1500 евро), закупка ТНПА и стандартов (до 250 евро), обучение персонала (около 500 евро). Срок реализации СМИБ из нашего опыта составит по оптимистичному сценарию не меньше 6 месяцев. Итого от 5000 до 11000 евро за полгода без учета налогов. Если привлекать экспертизу со стороны, то цена напрямую зависит от самой организации (области сертификации и размера организации) и экспертизы привлекаемого специалиста. На практике цены могут варьироваться от 500 евро (обычно шаблоны) до 12000 евро, однако сроки в таком случае обычно 3-4 месяца.
2. Сертификационный аудит.
Стоимость сертификационного аудита зависит от организации (область сертификации, размер организации, географическое положение), органа по сертификации (размер пошлины), расходов на аудитора (количество дней на аудите, транспортные и командировочные расходы). Стоимость аудита и получение сертификата от международного аккредитованного органа может варьироваться от 2000 до 16000 евро. Также при подготовке к сертификации Вы можете попробовать провести аудит документации, с целью минимизировать риски и проверить себя без последствий или вовсе провести пробный аудит у себя на предприятии. В случае, если на аудите выявляются несоответствия, то организация несет дополнительные затраты. Их размер напрямую зависит от степени выявленных несоответствий (от покупки стандарта до проведения повторного аудита).
Оценим расходы на поддержание действия сертификата в год:
1. Инспекционный контроль.
Около 70% от стоимости первичного сертификационного аудита (от 1400 до 11000 евро) + расходы на аудитора. В случае выявления несоответствий: небольшое несоответствие - около 200 евро, серьезно несоответствие - до 2000 евро и повторный аудит.
2. Поддержание СМИБ.
Эта статья расходов по сути отображает затраты на заработную плату специалиста. За 12 месяцев от 6000 до 18000 евро без учета налогов.
3. Обучение персонала.
Сотрудники в компании должны обучаться. Обычно в год до 500 евро на одного сотрудника.
4. Прочие расходы (например, закупка специализированного ПО).
Эти расходы сильно варьируются в зависимости от организации.
Из практики часто бывает, что компании не ведут документы в течение года, и как результат на инспекционном контроле получают множество несоответствий. В случае их неустранения, действие сертификата приостанавливается. Также не стоит пренебрегать зонами развития, которые обозначает аудитор. Их реализация значительно улучшает мнение аудитора к вашей организации.
Оценим стоимость получения сертификата (в случае если нет СМИБ):
1. Разработка документации.
Тут есть два пути - реализовывать документы своими силами или привлекать экспертизу со стороны. Если нанимать специалиста в штат, то фигурируют затраты на найм (около 400 евро), обеспечение рабочим местом (около 800 евро) и заработную плату (от 500 до 1500 евро), закупка ТНПА и стандартов (до 250 евро), обучение персонала (около 500 евро). Срок реализации СМИБ из нашего опыта составит по оптимистичному сценарию не меньше 6 месяцев. Итого от 5000 до 11000 евро за полгода без учета налогов. Если привлекать экспертизу со стороны, то цена напрямую зависит от самой организации (области сертификации и размера организации) и экспертизы привлекаемого специалиста. На практике цены могут варьироваться от 500 евро (обычно шаблоны) до 12000 евро, однако сроки в таком случае обычно 3-4 месяца.
2. Сертификационный аудит.
Стоимость сертификационного аудита зависит от организации (область сертификации, размер организации, географическое положение), органа по сертификации (размер пошлины), расходов на аудитора (количество дней на аудите, транспортные и командировочные расходы). Стоимость аудита и получение сертификата от международного аккредитованного органа может варьироваться от 2000 до 16000 евро. Также при подготовке к сертификации Вы можете попробовать провести аудит документации, с целью минимизировать риски и проверить себя без последствий или вовсе провести пробный аудит у себя на предприятии. В случае, если на аудите выявляются несоответствия, то организация несет дополнительные затраты. Их размер напрямую зависит от степени выявленных несоответствий (от покупки стандарта до проведения повторного аудита).
Оценим расходы на поддержание действия сертификата в год:
1. Инспекционный контроль.
Около 70% от стоимости первичного сертификационного аудита (от 1400 до 11000 евро) + расходы на аудитора. В случае выявления несоответствий: небольшое несоответствие - около 200 евро, серьезно несоответствие - до 2000 евро и повторный аудит.
2. Поддержание СМИБ.
Эта статья расходов по сути отображает затраты на заработную плату специалиста. За 12 месяцев от 6000 до 18000 евро без учета налогов.
3. Обучение персонала.
Сотрудники в компании должны обучаться. Обычно в год до 500 евро на одного сотрудника.
4. Прочие расходы (например, закупка специализированного ПО).
Эти расходы сильно варьируются в зависимости от организации.
Из практики часто бывает, что компании не ведут документы в течение года, и как результат на инспекционном контроле получают множество несоответствий. В случае их неустранения, действие сертификата приостанавливается. Также не стоит пренебрегать зонами развития, которые обозначает аудитор. Их реализация значительно улучшает мнение аудитора к вашей организации.
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Задайте вопрос напрямую
Выберите специалиста из списка и задайте интересующий Вас вопрос
Мы на связи
7 дней в неделю
В рабочее время ответим Вам в течение 15 минут.
Звоните
Пишите
Задайте вопрос напрямую
Выберите специалиста из списка и задайте интересующий Вас вопрос
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Iso 27001
запись в международном онлайн-реестре
разработка полного пакета документов
использование знаков качества
сертификат соответсвия стандарту Iso 27001
Обучение для ваших сотрудников
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Получите бесплатную консультацию от экспертов "Изи Штандарт"
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Рассчитайте стоимость ISO/IEC 27001 Для вашего вида деятельности
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Получите сертификат соответствия
СМИБ ISO/IEC 27001:2022
СМИБ ISO/IEC 27001:2022
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Узнайте сроки
и стоимость получения сертификата
"с нуля"
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Получите Сертификаты об обучении
по ISO/iec 27001 на ваших сотрудников
по ISO/iec 27001 на ваших сотрудников
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Получите новых заказчиков с помощью сертификата ISO/IEC 27001
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Участвуйте в тендерах с сертификатом Iso/IEC 27001
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
ЭКСПОРТИРУЙТЕ СВОИ УСЛУГИ с помощью сертификата ISO/IEC 27001
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
минимизируйте риски утечек информации с ISO/IEC 27001
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Приумножьте доверие клиентов и партнёров с помощью сертификата ISo/IEC 27001
Введите Ваш номер телефона, наш специалист свяжется с Вами в ближайшее время и расскажет все детали
Увеличьте стоимость вашей компании с помощью сертификата ISo/IEC 27001
Политика конфиденциальности и обработки персональных данных
Настоящий документ «Политика конфиденциальности и обработки персональных данных» (далее по тексту – «Политика») представляет собой правила использования сайтом – www.iso-cert.kz (далее – Сайт) персональной информации пользователей Сайта (далее – Пользователь), которую администратор сайта (далее – Оператор), включая всех лиц, прямо или косвенно аффилированных с Оператором, может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Оператора и в ходе исполнения любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. Настоящая Политика конфиденциальности применяется ко всем Пользователям Сайта. Все термины и определения, встречающиеся в тексте Политики толкуются в соответствии с действующим законодательством РК.
Общие положения Политики
Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативно-правовыми актами Республики Казахстан в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Сайт может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на сайте Интернет-магазина и/или при оформлении заказа для приобретения товара или услуг.
Сайт имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Республики Казахстан.
Основной целью настоящей Политики является создание основы для соблюдения прав и свобод человека и гражданина при обработке его персональных данных Сайтом.
Полученные Оператором персональные данные Пользователей хранятся на серверах, размещенных на территории Республики Казахстан.
2. Персональная информация Пользователей, которую обрабатывает Сайт
2.1. Под персональной информацией в настоящей Политике понимается:
2.1.1.информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта и разрешенная к обработке в рамках настоящей Политики, включая персональные данные Пользователя (адрес электронной почты; имя, фамилия, отчество или псевдоним; контактный телефон). Обязательная для предоставления Сайтом информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;
2.1.2.данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
2.1.3. иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
2.2.Обработка персональных данных Сайтом осуществляется в следующих случаях:
2.2.1.с согласия субъекта персональных данных (Пользователя) на обработку его персональных данных;
2.2.2.для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), в том числе в случае реализации Сайтом своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных (Пользователя) или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.2.3.для осуществления прав и законных интересов Сайта или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (Пользователя);
2.2.4.при необходимости осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством РК об исполнительном производстве;
2.2.5.в случае, когда доступ неограниченного круга лиц к персональным данным субъекта (Пользователя) предоставлен самим субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
2.2.6.в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
2.3.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрических персональных данных Сайтом не осуществляется. Обработка указанных данных возможна Сайтом только на основании согласия Пользователя в письменной форме.
2.4.Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5.Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.
3. Цели обработки персональной информации Пользователей
3.1.Сайт обрабатывает персональную информацию Пользователя в следующих целях:
3.1.1.исполнение договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), а также заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателе или поручителем;
3.1.2.исполнение запросов уполномоченных органов государственной власти, в том числе органов оперативно-розыскной деятельности;
3.1.3.идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;
3.1.4.предоставление Пользователю персонализированных сервисов и услуг;
3.1.5.исполнение запросов Пользователей, направление уведомлений и информации, касающихся использования Сайта по запросам Пользователей;
3.1.6.улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
3.1.7.таргетирование рекламных материалов;
3.1.8.проведение статистических и иных исследований на основе обезличенных данных.
4. Условия передачи персональной информации Пользователей третьим лицам
4.1. Пользователь дает согласие на обработку своих персональных данных путём отправки заявки (любой письменный запрос, содержащий контактные данные).
4.2. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
* Пользователь выразил согласие на такие действия;
* Передача необходима для использования Пользователем определенной услуги Сайта либо для исполнения определенного договора или соглашения с Пользователем;
* Передача уполномоченным органам государственной власти Республики Казахстан по основаниям и в порядке, установленным законодательством Республики Казахстан;
* В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия договоров и соглашений с Оператором, настоящую Политику, либо документы, содержащие условия использования конкретных услуг;
* В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
5. Доступ к персональной информации и кому она может быть передана
5.1. Оператор может передавать Вашу Персональную информацию своим сотрудникам (в пределах и целях, указанных в настоящей Политике). Оператор также может передавать Вашу Персональную информацию своим аффилированным лицам. Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя сервисы Оператора, Вы соглашаетесь на такую передачу.
При использовании Вами сервисов и услуг на веб-сайте www.iso-cert.kz Ваша персональная информация может передаваться в юридическое лицо ТОО "Международный сертификационный провайдер". Во всех случаях Персональная информация также будет обрабатываться только для целей, изложенных в разделе 3 настоящей Политики, если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых Оператором.
6. Изменение и удаление персональной информации. Обязательное хранение данных
6.1.Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Сайту по контактам в разделе «Контакты».
7. Обработка персональной информации при помощи файлов Cookie и счетчиков
7.1.Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
7.2.Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
7.3.Сайт вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.
7.4.Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.5.Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.6.Пользователь может отключить возможность использования файлов cookies в настройках браузера.
8. Защита персональной информации Пользователя
8.1. Сайт предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9. Изменение Политики конфиденциальности
9.1. Сайт имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу https://www.iso-cert.kz/#policy
10. Разрешение споров
10.1. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Республики Казахстан, по нормам казахстанского права.
10.2. Соблюдение досудебного (претензионного) порядка урегулирования споров является обязательным.
11. Контакты и вопросы по персональным данным
11.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Сайту:
-по адресу электронной почты: info@iso-cert.kz;
-по почтовому адресу: Республика Казахстан, г. Астана, ул. Т. Шевченко, д. 4/1, н.п. 17
ТОО "Международный сертификационный провайдер";
-по телефону: +77172646791
Дата публикации: 01.02.2023г.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. Настоящая Политика конфиденциальности применяется ко всем Пользователям Сайта. Все термины и определения, встречающиеся в тексте Политики толкуются в соответствии с действующим законодательством РК.
Общие положения Политики
Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативно-правовыми актами Республики Казахстан в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Сайт может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на сайте Интернет-магазина и/или при оформлении заказа для приобретения товара или услуг.
Сайт имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Республики Казахстан.
Основной целью настоящей Политики является создание основы для соблюдения прав и свобод человека и гражданина при обработке его персональных данных Сайтом.
Полученные Оператором персональные данные Пользователей хранятся на серверах, размещенных на территории Республики Казахстан.
2. Персональная информация Пользователей, которую обрабатывает Сайт
2.1. Под персональной информацией в настоящей Политике понимается:
2.1.1.информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта и разрешенная к обработке в рамках настоящей Политики, включая персональные данные Пользователя (адрес электронной почты; имя, фамилия, отчество или псевдоним; контактный телефон). Обязательная для предоставления Сайтом информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;
2.1.2.данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
2.1.3. иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
2.2.Обработка персональных данных Сайтом осуществляется в следующих случаях:
2.2.1.с согласия субъекта персональных данных (Пользователя) на обработку его персональных данных;
2.2.2.для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), в том числе в случае реализации Сайтом своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных (Пользователя) или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.2.3.для осуществления прав и законных интересов Сайта или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (Пользователя);
2.2.4.при необходимости осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством РК об исполнительном производстве;
2.2.5.в случае, когда доступ неограниченного круга лиц к персональным данным субъекта (Пользователя) предоставлен самим субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
2.2.6.в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
2.3.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрических персональных данных Сайтом не осуществляется. Обработка указанных данных возможна Сайтом только на основании согласия Пользователя в письменной форме.
2.4.Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5.Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.
3. Цели обработки персональной информации Пользователей
3.1.Сайт обрабатывает персональную информацию Пользователя в следующих целях:
3.1.1.исполнение договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), а также заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателе или поручителем;
3.1.2.исполнение запросов уполномоченных органов государственной власти, в том числе органов оперативно-розыскной деятельности;
3.1.3.идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;
3.1.4.предоставление Пользователю персонализированных сервисов и услуг;
3.1.5.исполнение запросов Пользователей, направление уведомлений и информации, касающихся использования Сайта по запросам Пользователей;
3.1.6.улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
3.1.7.таргетирование рекламных материалов;
3.1.8.проведение статистических и иных исследований на основе обезличенных данных.
4. Условия передачи персональной информации Пользователей третьим лицам
4.1. Пользователь дает согласие на обработку своих персональных данных путём отправки заявки (любой письменный запрос, содержащий контактные данные).
4.2. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
* Пользователь выразил согласие на такие действия;
* Передача необходима для использования Пользователем определенной услуги Сайта либо для исполнения определенного договора или соглашения с Пользователем;
* Передача уполномоченным органам государственной власти Республики Казахстан по основаниям и в порядке, установленным законодательством Республики Казахстан;
* В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия договоров и соглашений с Оператором, настоящую Политику, либо документы, содержащие условия использования конкретных услуг;
* В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
5. Доступ к персональной информации и кому она может быть передана
5.1. Оператор может передавать Вашу Персональную информацию своим сотрудникам (в пределах и целях, указанных в настоящей Политике). Оператор также может передавать Вашу Персональную информацию своим аффилированным лицам. Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя сервисы Оператора, Вы соглашаетесь на такую передачу.
При использовании Вами сервисов и услуг на веб-сайте www.iso-cert.kz Ваша персональная информация может передаваться в юридическое лицо ТОО "Международный сертификационный провайдер". Во всех случаях Персональная информация также будет обрабатываться только для целей, изложенных в разделе 3 настоящей Политики, если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых Оператором.
6. Изменение и удаление персональной информации. Обязательное хранение данных
6.1.Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Сайту по контактам в разделе «Контакты».
7. Обработка персональной информации при помощи файлов Cookie и счетчиков
7.1.Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
7.2.Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
7.3.Сайт вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.
7.4.Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.5.Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.6.Пользователь может отключить возможность использования файлов cookies в настройках браузера.
8. Защита персональной информации Пользователя
8.1. Сайт предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9. Изменение Политики конфиденциальности
9.1. Сайт имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу https://www.iso-cert.kz/#policy
10. Разрешение споров
10.1. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Республики Казахстан, по нормам казахстанского права.
10.2. Соблюдение досудебного (претензионного) порядка урегулирования споров является обязательным.
11. Контакты и вопросы по персональным данным
11.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Сайту:
-по адресу электронной почты: info@iso-cert.kz;
-по почтовому адресу: Республика Казахстан, г. Астана, ул. Т. Шевченко, д. 4/1, н.п. 17
ТОО "Международный сертификационный провайдер";
-по телефону: +77172646791
Дата публикации: 01.02.2023г.