Veriff obtiene la certificación ISO 27001

El alcance del sistema de gestión de seguridad de la información (ISMS) de Veriff comprende las operaciones que respaldan la oferta de verificación de identidad de Veriff. El alcance incluye los equipos de Legal y Cumplimiento, InfoSec, Ingeniería, Producto, Recursos Humanos, Instalaciones y Operaciones de Verificación. La certificación también se extiende a los controles adicionales definidos dentro de las normas ISO/IEC 27017:2015 (seguridad para servicios en la nube) e ISO/IEC 27018:2019 (protección de información de identificación personal (PII) en servicios en la nube).

Para lograr la certificación, la conformidad de Veriff con los requisitos estándar fue evaluada por un organismo de certificación independiente, Coalfire Certification. Como parte del proceso, Veriff tuvo que demostrar un enfoque continuo y sistemático para gestionar y proteger tanto los datos de la empresa como los del cliente.

"Veriff se compromete a seguir generando confianza, por lo que es especialmente crucial que las personas puedan confiar en una empresa de verificación de identidad como la nuestra con sus datos. Tener una tercera parte independiente que confirme la conformidad de nuestros procesos de gestión de seguridad es un signo de madurez de la empresa y da a nuestros clientes existentes más confianza en nuestra capacidad para proteger tanto sus datos como los nuestros," dijo Kaur Virunurm, Director de Seguridad de la Información en Veriff.

La ISO 27001 es uno de los estándares de seguridad de la información más reconocidos y aceptados a nivel mundial. Identifica requisitos para un Sistema de Gestión de Seguridad de la Información (ISMS) integral y define cómo las organizaciones deben gestionar y manejar la información de manera segura, incluyendo la implementación de controles de seguridad apropiados para mitigar riesgos.

Veriff también cumple con la CCPA, GDPR, SOC 2 Tipo 2 y las Pautas de Accesibilidad WCAG.

Acerca de Coalfire Certification

Coalfire Certification es un organismo de certificación acreditado por tanto el Consejo Nacional de Acreditación ANSI (ANAB) como por el Servicio de Acreditación del Reino Unido (UKAS), no. 9224. El organismo de certificación administra auditorías de sistemas de gestión para organizaciones de servicios dentro de los sectores de la nube y tecnología, atención médica y finanzas.