ISO սերտիֆիկացում

Միջազգային ճանաչված ISO 14001:2015 ստանդարտը կազմակերպություններից պահանջում է գնահատել շրջակա միջավայրի վրա իրենց ազդեցությունները, սահմանել նպատակներ, ներդնել արդյունավետ բնապահպանական համակարգ, որը խթանում է շարունակական բարելավումը և վերահսկելու դրա կատարումը:

Էներգիայի արդյունավետ օգտագործումն օգնում է կազմակերպություններին խնայել գումարը, ինչպես նաև օգնում է պահպանել ռեսուրսները և լուծել կլիմայի փոփոխությունը: ISO 50001-ն աջակցում է բոլոր ոլորտների կազմակերպություններին էներգիան ավելի արդյունավետ օգտագործելու համար՝ էներգիայի կառավարման համակարգի (EnMS) մշակման միջոցով:

ISO/IEC 27000 ստանդարտների ընտանիքն օգնում է կազմակերպություններին պաշտպանել տեղեկատվական ակտիվները:

Ստանդարտների այս ընտանիքի օգտագործումը կօգնի ձեր կազմակերպությանը կառավարել ակտիվների անվտանգությունը, ինչպիսիք են ֆինանսական տեղեկատվությունը, մտավոր սեփականությունը, աշխատակիցների տվյալները կամ երրորդ անձանց կողմից ձեզ վստահված տեղեկությունները:

ISO/IEC 27001-ը ընտանիքի ամենահայտնի ստանդարտն է, որն ապահովում է տեղեկատվական անվտանգության կառավարման համակարգի (ISMS) պահանջները:

Ավելին

ISO 45001-ը աշխատանքային առողջության և անվտանգության (ohs) կառավարման համակարգի շրջանակ է և հանդիսանում է ISO 45001 (երբեմն սխալ նույնականացված որպես ISO 18000) ստանդարտների շարքի մի մասը՝ OHSAS 18002-ի հետ միասին: Այն կարող է օգնել ձեզ կիրառել քաղաքականություն, ընթացակարգեր և վերահսկում, որոնք անհրաժեշտ են ձեր կազմակերպության համար՝ հասնելու հնարավոր լավագույն աշխատանքային պայմաններին և աշխատավայրի առողջությանն ու անվտանգությանը՝ համահունչ միջազգայնորեն ճանաչված լավագույն փորձին:

ISO 22301-ը բիզնեսի շարունակականության կառավարման (BCM) միջազգային ստանդարտն է: Ստանդարտը գործնական շրջանակ է ապահովում բիզնեսի շարունակականության կառավարման արդյունավետ համակարգ ստեղծելու և կառավարելու համար՝ կազմակերպությունը պոտենցիալ սպառնալիքների և խափանումների լայն շրջանակից պաշտպանելու համար:

ISO 37001-ը հակակաշառակերության կառավարման համակարգերի միջազգային ստանդարտ է, որը հրապարակվել է 2016թ. Այն նախագծված է օգնելու կազմակերպություններին միջոցներ ձեռնարկել և պահպանել՝ կանխելու, հայտնաբերելու և վերացնելու համար կաշառակերությունը կազմակերպության և նրա բիզնես գործունեության մեջ:

IATF 16949-ը որակի կառավարման ստանդարտ և տեխնիկական բնութագրում է, որը հատուկ է ավտոմոբիլային արդյունաբերությանը: Այն հիմնված է ISO 9001-ի վրա և նվազագույն պահանջ է ավտոմոբիլային մատակարարների համար՝ որակի նկատմամբ ամուր հավատարմություն ցուցաբերելու համար: Ստանդարտը համատեղ մշակվել է The International Automotive Task Force (IATF) կողմից և ներկայացվել Ստանդարտացման միջազգային կազմակերպությանը (ISO) հաստատման և հրապարակման համար:

ISO 41001-ը հավաստագիր է, որը ցույց է տալիս կազմակերպության նվիրվածությունը հաստատությունների կառավարման հետևողական ծառայություններ մատուցելու և իր աշխատուժի առողջությունն ու բարեկեցությունը բարելավելու հարցում: Ստանալով ISO 41001 հավաստագրում, կազմակերպությունները կարող են ցույց տալ իրենց հաճախորդներին և շահագրգիռ կողմերին, որ նրանք հավատարիմ են արժեքներ ավելացնելու իրենց հաստատությունների կառավարման պրակտիկայի միջոցով:

ISO 26000-ը ձեռնարկությունների և կազմակերպությունների սոցիալական պատասխանատվության միջազգային ստանդարտ է: Այն ուղեցույց է տալիս այն մասին, թե ինչպես կարող են կազմակերպությունները գործել սոցիալապես պատասխանատու ձևով և ընդգրկում է մի շարք հարցեր, ինչպիսիք են մարդու իրավունքները, աշխատանքային պրակտիկան, շրջակա միջավայրը, արդար գործառնական պրակտիկաները, սպառողների խնդիրները և համայնքի ներգրավվածությունը: Այնուամենայնիվ, կարևոր է նշել, որ ISO 26000-ը հավաստագրվող ստանդարտ չէ, ինչպես ISO 14001-ը կամ ISO 9001-ը և նախատեսված չէ սերտիֆիկացման նպատակներով օգտագործելու համար:

ISO 28000-ը միջազգային ստանդարտ է, որն ապահովում է մատակարարման շղթայում անվտանգության կառավարման համակարգերի կանոնների համապարփակ փաթեթ: ISO 28000 սերտիֆիկատը ցույց է տալիս, որ ընկերությունը միջոցներ է ձեռնարկել՝ բարելավելու հուսալիությունը և մատակարարման շղթայի անվտանգությունը, նվազեցնել անվտանգության ռիսկերը, ինչպիսիք են գողությունը կամ քրեական միջադեպերը, և ստեղծել անվտանգության կառավարման համակարգ (SMS), որը ապահովում է անվտանգության բավարար կառավարում և վերահսկում լոգիստիկ գործողություններից: և մատակարարման շղթայի գործընկերները:

ISO 31000-ը միջազգային ստանդարտ է, որն ապահովում է ուղեցույցներ ցանկացած բիզնես գործունեության մեջ ռիսկերի կառավարման վերաբերյալ: Ստանդարտը ուղեցույցներ է տալիս սկզբունքների, ռիսկերի կառավարման շրջանակի և ռիսկերի կառավարման գործընթացի վերաբերյալ: Այն կիրառելի է բոլոր չափերի և տեսակների կազմակերպությունների համար, որոնք նպատակ ունեն ինտեգրել ռիսկերի կառավարումն իրենց գործունեության մեջ:

ISO 22000 միջազգային ստանդարտների ընտանիքը վերաբերում է սննդամթերքի անվտանգության կառավարմանը:

Անվտանգ սննդի հետևանքները կարող են լուրջ լինել, և ISO-ի սննդամթերքի անվտանգության կառավարման ստանդարտներն օգնում են կազմակերպություններին բացահայտել և վերահսկել սննդի անվտանգության վտանգները: Քանի որ այսօրվա պարենային ապրանքներից շատերը բազմիցս հատում են ազգային սահմանները, միջազգային ստանդարտներն անհրաժեշտ են սննդի մատակարարման համաշխարհային շղթայի անվտանգությունն ապահովելու համար:

ISO 17100:2015-ը ներկայացնում է պահանջներ հիմնական գործընթացների, ռեսուրսների և այլ ասպեկտների համար, որոնք անհրաժեշտ են որակյալ թարգմանչական ծառայության մատուցման համար, որը համապատասխանում է կիրառելի պահանջներին:

ISO 17100:2015-ի կիրառումը նաև ապահովում է այն միջոցները, որոնց միջոցով թարգմանչական ծառայություններ մատուցողը (TSP) կարող է ցույց տալ սահմանված թարգմանչական ծառայությունների համապատասխանությունը ISO 17100:2015-ին և իր գործընթացների և ռեսուրսների կարողությունը մատուցել թարգմանչական ծառայություններ, որոնք կբավարարեն հաճախորդի և հաճախորդի պահանջներին: այլ կիրառելի բնութագրեր:

Ավելին

ISO 18841-ը միջազգային չափորոշիչ է, որն ապահովում է թարգմանչական ծառայությունների մատուցման հիմնական պահանջները, ներառյալ թարգմանիչների որակավորումներն ու իրավասությունները, ինչպես նաև լավ պրակտիկայի վերաբերյալ առաջարկություններ:

ISO 18587-ը միջազգային ստանդարտ է, որն ապահովում է պահանջներ մեքենայական թարգմանության արդյունքների ամբողջական հետխմբագրման և հետխմբագիրների իրավասությունների համար: Ստանդարտը նախատեսվում է օգտագործել թարգմանչական ծառայություններ մատուցողների (TSPs), նրանց հաճախորդների և հետխմբագիրների կողմից և կիրառելի է միայն մեքենայական թարգմանության (MT) համակարգերով մշակված բովանդակության համար:

ISO 13485 հավաստագրումը որակի կառավարման համակարգի (QMS) ստանդարտ է բժշկական սարքերի արդյունաբերության համար, որը մշակվել է հատուկ բժշկական սարքերի արտադրության համար: Ստանդարտը հիմնված է ISO 9001 գործընթացի մոդելի մոտեցման վրա և ապահովում է բժշկական սարքավորումների արտադրության կառավարման շրջանակ:

ISO 13485-ն օգտագործվում է բժշկական սարքերի և հարակից ծառայությունների նախագծման, արտադրության, տեղադրման և սպասարկման մեջ ներգրավված կազմակերպությունների կողմից, ինչպես նաև կարող է օգտագործվել ներքին և արտաքին կողմերի կողմից, ինչպիսիք են սերտիֆիկացման մարմինները իրենց աուդիտի գործընթացում:

ISO 14155-ը միջազգային ստանդարտ է, որն ապահովում է կլինիկական հետազոտությունների ընդհանուր բնութագրերը և պահանջները: Ստանդարտը կոչված է պաշտպանելու մարդկանց իրավունքները, անվտանգությունը և բարեկեցությունը և ապահովելու կլինիկական հետազոտությունների գիտական ​​անցկացումը և արդյունքների հավաստիությունը:

ISO 21001-ը կրթական կազմակերպությունների կառավարման համակարգերի (EOMS) միջազգային ստանդարտ է: Ստանդարտը տրամադրում է շրջանակ այն կազմակերպություններին, որոնք առաջարկում են կրթական ապրանքներ և ծառայություններ՝ իրենց գործընթացները կառավարելու և որակ ապահովելու համար:

ISO 29990-ը որակի կառավարման համակարգի ստանդարտ է կրթության և վերապատրաստման ծառայություններ մատուցողների համար: Այն ստեղծվել է ոչ ֆորմալ կրթության համակարգում որակը խթանելու և ինչպես ուսումնական ծառայություններ մատուցողների, այնպես էլ սովորողների համար ընդհանուր հղման կետ ապահովելու համար: Ստանդարտը տրամադրում է հիմնական պահանջներ ուսուցման ծառայություններ մատուցողներին ոչ ֆորմալ կրթության և ուսուցման ոլորտում և վերանայվել է ISO 21001:2018 և ISO 29993:2017 ստանդարտներով: Այն նպատակ ունի ապահովել և համեմատել կրթության որակը` առաջարկելով ժամանակակից և հավաստագրվող չափանիշ:

ISO 22483 հավաստագիրը զբոսաշրջության և հյուրանոցային արդյունաբերության որակի կառավարման համակարգի ստանդարտ է: Այն ուղեցույցներ և քաղաքականություն է տրամադրում ոլորտին՝ ապահովելու, որ հյուրանոցները բավարարում են որակի պահանջները այնպիսի ոլորտներում, ինչպիսիք են անձնակազմը, սպասարկումը, միջոցառումները, անվտանգությունն ու անվտանգությունը, սպասարկումը, մաքրությունը, մատակարարման կառավարումը և հյուրերի գոհունակությունը:

EN 15838 հավաստագիրը որակի կառավարման համակարգի հավաստագիր է, որը տրվում է անկախ, հավատարմագրված սերտիֆիկացման մարմինների կողմից: Վկայագիրը երաշխավորում է, որ ընկերությունը ներդրել, փաստաթղթավորել և պահպանել է հաճախորդների հետ կապի ծառայությունների բարձրորակ կառավարման համակարգ: Այս սերտիֆիկատը գնալով դառնում է պարտադիր պայման այն ձեռնարկությունների համար, որոնք տրամադրում են հաճախորդների հետ կապի ծառայություններ, քանի որ այն ցույց է տալիս նրանց նվիրվածությունը հաճախորդների բարձրակարգ փորձառություններ տրամադրելուն:

ISO 27701-ը ստանդարտ է, որը ուղեցույց է տրամադրում անձնապես ճանաչելի տեղեկատվության (PII) կառավարման և մշակման համար: Այն տեղեկատվական անվտանգության կառավարման համակարգերի (ISMS) լայնորեն օգտագործվող ISO 27001 ստանդարտի ընդլայնումն է և օգնում է կամրջել գաղտնիության և անվտանգության միջև բացը: Ստանդարտը նախատեսված է կազմակերպությունների ներսում գաղտնիության պաշտպանության և PII-ի կառավարման միջև ինտեգրման կետ ապահովելու համար:

ISO/IEC 20000-1-ը ՏՏ ծառայությունների կառավարման (ITSM) ստանդարտ է, որը կազմակերպությունների համար ապահովում է գործընթացի համապարփակ մոտեցում՝ որակյալ ՏՏ ծառայություններ արդյունավետ մատուցելու համար: Ձեռք բերելով ISO/IEC 20000-1 սերտիֆիկացում, կազմակերպությունները կարող են ցույց տալ իրենց նվիրվածությունը որակյալ ծառայություններ մատուցելուն և ցույց տալ, որ իրենք ճկուն կազմակերպություն են, որն արձագանքում է ծառայությունների մատուցման փոփոխվող միջավայրին:

ISO/IEC 29110-ը միջազգային ստանդարտների և ուղեցույցների մի շարք է, որոնք մշակվել են հիմնականում շատ փոքր կազմակերպությունների (VSEs) համակարգեր կամ ծրագրակազմ մշակող ճանապարհային քարտեզ տրամադրելու համար: ISO/IEC 29110 շարքը բաղկացած է չորս պրոֆիլներից (Entry, Basic, Intermediate և Advanced), որոնք առաջնորդում են VSE-ներին իրենց ծրագրային ապահովման մշակման գործընթացում՝ սկսնակներից մինչև մեծահասակներ: Սերիան տրամադրում է համապարփակ ճանապարհային քարտեզ, որը պետք է հետևեն VSE-ներին՝ ընդգրկելով ծրագրային ապահովման մշակման կյանքի ցիկլի բոլոր փուլերը, ներառյալ պահանջների վերլուծությունը, ձևավորումը, կոդավորումը, փորձարկումը և սպասարկումը:

Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR) ԵՄ օրենսդրության կանոնակարգ է Եվրամիության (ԵՄ) և Եվրոպական տնտեսական տարածքի (ԵՏԱ) բոլոր ֆիզիկական անձանց տվյալների պաշտպանության և գաղտնիության մասին: GDPR-ում հավաստագրումը գործընթաց է՝ ցույց տալու, որ կազմակերպությունն իրականացրել է գործընթացներ և ընթացակարգեր՝ կանոնակարգերին համապատասխանելու համար:

Կալիֆորնիայի սպառողների գաղտնիության մասին օրենքը (CCPA) գաղտնիության օրենք է, որը ընդունվել է 2018 թվականին ԱՄՆ Կալիֆորնիա նահանգի կողմից, որի նպատակն է կարգավորել, թե ինչպես են ձեռնարկությունները հավաքում, օգտագործում և կիսում Կալիֆորնիայի բնակիչների անձնական տվյալները: CCPA-ն համարվում է Միացյալ Նահանգների գաղտնիության պահպանման ամենախիստ օրենքներից մեկը և Կալիֆոռնիայի բնակիչներին հնարավորություն է տալիս վերահսկելու, թե ինչպես են ձեռնարկությունները մշակում իրենց անձնական տվյալները: Այժմ ձեռնարկություններից պահանջվում է կատարել Կալիֆորնիայի բնակիչների խնդրանքները՝ մուտք գործելու, ջնջելու և իրենց տեղեկությունների փոխանակումից կամ վաճառքից հրաժարվելու վերաբերյալ:

HIPAA սերտիֆիկացումը գործընթաց է, որն օգնում է կազմակերպություններին համապատասխանեցնել Առողջության ապահովագրության տեղափոխելիության և հաշվետվողականության ակտին (HIPAA): HIPAA-ն ստանդարտներ է սահմանում էլեկտրոնային պաշտպանված առողջության տեղեկատվության (ePHI) և անհատների գաղտնիության պաշտպանության համար:

Վճարային քարտերի արդյունաբերության տվյալների անվտանգության ստանդարտը (PCI DSS) անվտանգության ստանդարտների մի շարք է, որը նախատեսված է ապահովելու, որ բոլոր ընկերությունները, որոնք ընդունում, մշակում, պահում կամ փոխանցում են կրեդիտ քարտի տեղեկությունները, պահպանում են անվտանգ միջավայր: PCI DSS-ի նպատակն է պաշտպանել վարկային քարտի խարդախությունից՝ տվյալների շուրջ վերահսկողության ուժեղացման և փոխզիջումների ենթարկվելու միջոցով:

Cloud Security Alliance-ը (CSA) առաջատար կազմակերպություն է, որը նվիրված է ամպային հաշվողական ապահով միջավայր ապահովելու լավագույն փորձի սահմանմանը և խթանմանը: CSA-ն առաջարկում է Cloud Security Knowledge (CCSK) վկայական, որը լայնորեն ճանաչված է որպես ամպային անվտանգության փորձաքննության չափանիշ: CSA-ն տրամադրում է ռեսուրսներ՝ օգնելու անհատներին պատրաստվել և վաստակել CCSK հավատարմագիրը, որն ընդգրկում է վաճառողի կողմից չեզոք հասկացողությունը, թե ինչպես ապահովել տվյալները ամպում:

Cyber ​​Essentials-ը հավաստագրման ծրագիր է, որը նախատեսված է օգնելու կազմակերպություններին ցուցադրել իրենց նվիրվածությունը կիբերանվտանգությանը: Հավաստագրումը ինքնագնահատվում է, ինչը նշանակում է, որ կազմակերպություններից պահանջվում է պատասխանել սերտիֆիկացման մարմնի կողմից տրամադրված հարցաշարին, ինչպիսին է Baltum Buroo-ն: Պատասխանները գնահատելուց և կազմակերպության IP հասցեների վրա արտաքին խոցելիության սկանավորում կատարելուց հետո սերտիֆիկացման մարմինը կորոշի՝ արդյոք կազմակերպությունը համապատասխանում է հավաստագրման պահանջներին:

SOC 2 (System and Organization Controls 2) համապատասխանության ստանդարտ է, որը ստեղծվել է Ամերիկյան CPAs ինստիտուտի (AICPA) կողմից՝ հաճախորդների տվյալների կառավարման չափանիշները սահմանելու համար՝ հիմնված վստահության ծառայության հինգ սկզբունքների վրա՝ անվտանգություն, հասանելիություն, մշակման ամբողջականություն, գաղտնիություն և գաղտնիություն: . SOC 2 սերտիֆիկացումն ավելի ու ավելի կարևոր է դառնում, քանի որ ավելի շատ ընկերություններ հավաքում և պահում են հաճախորդների տվյալները, քանի որ այն բիզնեսներին պահում է այնպիսի ստանդարտով, որը պաշտպանում է սպառողների տվյալները և ապահովում է սպառողների մտքի խաղաղությունը:

TISAX սերտիֆիկացումը շատ պահանջված տեղեկատվական անվտանգության գնահատման մեխանիզմ է ավտոմոբիլային արդյունաբերության ձեռնարկությունների համար: Trusted Information Security Assessment Exchange (TISAX)-ը եվրոպական ավտոմոբիլային արդյունաբերության ստանդարտ տեղեկատվական անվտանգության գնահատման կատալոգ է, որն օգնում է ընկերություններին ապահովել իրենց տեղեկատվական համակարգերի անվտանգությունը: TISAX սերտիֆիկատը հաստատում է, որ ընկերության տեղեկատվական անվտանգության կառավարման համակարգը համապատասխանում է անվտանգության սահմանված մակարդակներին և թույլ է տալիս գնահատման արդյունքները կիսել նշանակված հարթակում:

CryptoCurrency Certification Consortium-ը (C4) շահույթ չհետապնդող կազմակերպություն է, որը հավաստագրեր է տրամադրում այն ​​մասնագետներին, ովքեր կատարում են կրիպտոարժույթի հետ կապված ծառայություններ: Կազմակերպությունը տրամադրում է հավաստագրեր, որոնք ցույց են տալիս կրիպտոարժույթի հետ կապված տարբեր առարկաների համապարփակ գիտելիքներ՝ սկսած հիմնական կրիպտոգրաֆիայից մինչև կրիպտոարժույթների ցածր մակարդակի զարգացում: