ISO 27001:2022 — ISMS certificado en operación
Information Security Management System certificado cubre plataforma, operaciones de hub y datos de cliente para España.
Statement of scope — qué está cubierto
Infraestructura de plataforma, sistemas de datos de cliente, workstations de empleados, operaciones de hub incluyendo líneas de impresión/personalización. Statement of scope disponible bajo petición.
Annex A controls — 93 seleccionados
ISO 27001:2022 Annex A tiene 93 controles en temas organizativos, de personas, físicos y tecnológicos. SoA documenta qué controles aplican, justificaciones y estado de implementación.
Ciclo de auditoría — vigilancia y recertificación
Auditoría inicial de certificación (dos etapas), luego auditorías de vigilancia anuales, auditoría de recertificación cada 3 años. Entidad certificadora acreditada por UKAS/ENAC/etc.
España — contexto local
Los clientes españoles y los reguladores reconocen ampliamente ISO 27001. Coordina con NIS2/DORA donde aplique. Controles físicos del hub de Madrid auditados como parte del alcance. Sistemas de datos fiscales IVA 21% cubiertos bajo controles de confidentiality.
FAQ
¿Versión más reciente — 2022 o 2013?
2022 — migramos. SoA refleja nueva estructura de controles.
¿Statement of Applicability — compartido?
Sí — bajo NDA. Excluye IDs de control específicos solo cuando carved out para sub-service organizations.
¿Frecuencia de auditoría de vigilancia?
Anual. Recertificación cada 3 años.
¿No conformidades mayores?
Track record publicado en el informe de transparencia. Cualquier NC mayor cerrada dentro del timeline CAPA acordado.
¿Mapping a SOC 2?
Sí — documento de mapping de controles disponible. Ahorra esfuerzo a buyers que piden ambos.