Platfform Blockchain SaaS Crypto APIs yn cael ardystiad ISO 27001 » CryptoNinjas

Cyhoeddodd Crypto APIs, platfform meddalwedd-fel-a-gwasanaeth B2B (SaaS) ar gyfer adeiladu blockchain a chymwysiadau crypto, ei fod bellach wedi’i ardystio gan ISO/IEC 27001:2013. Mae'r ardystiad yn nodi carreg filltir yng nghynnydd y cwmni fel B2B SaaS sy'n cynnig seilwaith i ddefnyddwyr ryngweithio â blockchain a crypto.

Er mwyn cyflawni'r ardystiad, dilyswyd cydymffurfiad Crypto APIs gan TÜV Rheinland, cwmni archwilio annibynnol. Mae TÜV yn un o ddarparwyr gwasanaeth profi mwyaf blaenllaw'r byd gyda dros 150 mlynedd yn ymroddedig i wella diogelwch ac ansawdd.

“Mae cyrraedd ISO 27001:2013 yn adeiladu ar yr ymddiriedaeth gyda’n partneriaid, gan roi sicrwydd ychwanegol iddynt fod ein seilwaith, ein gweithrediadau a’n tîm yn ymroddedig i gynnal y safonau diogelwch uchaf. Er nad yw’n ardystiad gorfodol i sefydliadau, ar gyfer Crypto APIs, mae’n fuddsoddiad hanfodol ac yn ddilysiad o ba mor ddifrifol rydyn ni’n cymryd diogelwch, preifatrwydd a diogelu data.”
- Nashwan Khatib, Prif Swyddog Gweithredol Crypto APIs

Pwysigrwydd ISO/IEC 27001:2013

Mae ISO 27001:2013 yn set safonol a gydnabyddir yn rhyngwladol ar gyfer systemau rheoli diogelwch gwybodaeth (ISMS) yng nghyd-destun sefydliad. Mae'r safon yn nodi'r gofynion ar gyfer sefydlu, gweithredu, cynnal a chadw ISMS a'u gwella'n barhaus.

Mae'n galluogi busnesau i brofi i'w cwsmeriaid bod y wybodaeth a rennir gyda'r cwmni yn ddiogel. Hefyd, mae'n gwerthuso ymagwedd y sefydliad at fygythiadau a gwendidau diogelwch ac yn sicrhau bod rheolaethau priodol yn cael eu rhoi ar waith i liniaru unrhyw risgiau diogelwch.

Sefydlwyd safon ISO/IEC 27001 yn wreiddiol gan y Sefydliad Safonau Rhyngwladol (ISO) a'r Comisiwn Electrotechnegol Rhyngwladol (IEC) yn 2005.

Mabwysiadwyd adolygiad gyda gofynion llymach yn ddiweddarach yn 2013. Mae ISO 27001 yn debyg i fframwaith SOC 2, sydd â chysylltiad agosach â Gogledd America. Ar hyn o bryd, ISO 27001 yw'r unig safon diogelwch archwiliadwy a gydnabyddir yn fyd-eang ar gyfer gwerthuso gallu busnes i ddiogelu data sensitif a chyfrinachol.