ISO/IEC 27001
ISO/IEC 27001 ve bilgi güvenliği yönetim sistemi
VetBis'i geliştiren MTY'nin yazılım geliştirme faaliyeti için BELCERT tarafından düzenlenmiş bir ISO/IEC 27001:2022 belgesi bulunmaktadır; belge, güncel bir geçerlilik anlamına gelmez. Belgedeki geçerlilik tarihi (28.01.2026) geçmiştir ve yenilenmiş belge yayımlanmamıştır; bu yüzden belgeyi tarihleriyle olduğu gibi gösteriyoruz. Ayrıca veri güvenliği uygulamalarına ve güven merkezine bakabilirsiniz.
Belge kartı
Geçerlilik tarihi geçti · yenilenmiş belge yayımlanmadı- Standart
- ISO/IEC 27001:2022 · Bilgi Güvenliği Yönetim Sistemi
- Belge no
- A1576149
- Belgelendirme kuruluşu
- BELCERT Uluslararası Belgelendirme Şirketi
- Belgedeki unvan
- MTY Marka Tasarla Yazılım ve Otomasyon Hizmetleri San. Tic. Ltd. Şti.
- Kapsam
- Bilgisayar programlama faaliyetleri: sistem, veritabanı, ağ ve web yazılımları ile müşteriye özel yazılımların kodlanması
- Yayın tarihi
- 28.01.2025
- Belgedeki geçerlilik tarihi
- 28.01.2026
Belgedeki unvan, VetBis'i geliştiren MTY Teknoloji A.Ş. unvanından farklıdır. Belge, yazılım geliştirme faaliyetine aittir; VetBis ürününün ya da barındırma altyapısının ayrı bir belgelendirmesi değildir.
Belgenin kayıt durumu belcert.com üzerinden sorgulanabilir.
Bir ürün özelliği değil, işleyen bir yönetim döngüsü
ISO/IEC 27001 bir yönetim sistemi standardıdır. Teknik bir korumayı değil, bilgi güvenliğinin planlanıp uygulanması, ölçülmesi ve iyileştirilmesi döngüsünü ister. Aşağıdaki dört adım standardın istediği döngüdür.
1Planla
Kapsam, bilgi varlıkları ve riskler belirlenir; hangi kontrollerin uygulanacağı karara bağlanır.
2Uygula
Seçilen kontroller işletilir: erişim yönetimi, kayıt tutma, tedarikçi ve olay yönetimi gibi.
3İzle
İç denetim ve yönetim gözden geçirmesiyle kontrollerin işleyip işlemediği ölçülür.
4İyileştir
Bulgular düzeltici faaliyete dönüşür; gözetim tetkiki bu döngüyü yılda bir sınar.
Kontroller ve belgenin sınırı
Standardın 2022 sürümünde Ek A, 93 kontrolü dört temada toplar: kurumsal, insan, fiziksel ve teknolojik. Belge bu çerçevede bir yönetim sisteminin işletildiğini ve bağımsız bir kuruluşça tetkik edildiğini gösterir.
Belge ne söyler
- Yazılım geliştirme faaliyeti için bir bilgi güvenliği yönetim sistemi kurulmuştur.
- Bu sistem bağımsız bir belgelendirme kuruluşunca tetkik edilmiştir.
- Belge 28.01.2025'te yayımlanmış, bir yıllık geçerlilik tarihi taşımaktadır.
Belge ne söylemez
- VetBis'in barındırıldığı altyapının ayrıca ISO 27001 sertifikalı olduğunu söylemez.
- KVKK için bir sertifika yoktur; KVKK uyumu yasal bir yükümlülüktür ve ayrıca anlatılır.
- Sızma testi sonucu ya da güvenlik açığı bulunmadığı anlamına gelmez.
- Bugün itibarıyla güncel bir belge olduğunu göstermez; yenilenmiş belge yayımlanana kadar bu sayfada güncel sayılmaz.
Güncel belge durumunu öğrenmek için destek ekibine yazın.