Normen en certificaten

Het ISMS zorgt ervoor dat wij risico's op het gebied van informatiebeveiliging effectief kunnen aanpakken en dat onze beveiligingsmaatregelen nauwkeurig afgestemd blijven om gelijke tred te houden met de steeds veranderende veiligheidsdreigingen, kwetsbaarheden en zakelijke consequenties waarmee ons bedrijf te maken heeft. We eisen ISO-certificering voor onszelf en voor onze datacenter-partners als bewijs dat zij de strenge controles en processen naleven.

Er zijn twee soorten Service Auditor-rapporten: een type 1- en type 2-rapport. Een type 1-rapport beschrijft de controles van het bedrijf op een specifiek punt in de tijd. Een type 2-rapport bevat niet alleen de beschrijving van de controles van het bedrijf, maar eveneens gedetailleerde tests van de controles van het bedrijf gedurende een minimale periode van zes maanden. Bij Tungsten Network voeren wij elk jaar een ISAE 3402 type 2-audit uit. Als u een klant of een derde partij bent met een bestaande geheimhoudingsverklaring, kunt u bij uw contactpersoon bij Tungsten Network een kopie van dit rapport opvragen.

Het is een verplichte accreditatie voor overheidscontracten met het VK waarbij persoonsgegevens worden behandeld en bepaalde ICT-diensten en producten worden aangeboden. Dankzij Cyber Essentials kan Tungsten Network aan het PEPPOL-kader voldoen.

Het toont aan dat wij realtime controleren op of voldoen aan alle lokale wetgevingen op het gebied van indirecte belastingen en handel. Het keurmerk toont eveneens aan dat onze "good practices"-naleving positief is beoordeeld door de deskundigen van TrustWeaver. Alleen dienstverleners die het programma hebben doorlopen, mogen het keurmerk TrustWeaver-Verified op hun websites en documentatie zetten.

Het programma vereist van ons dat we zelf zorgen voor certificering en bewijs daarvan leveren aan de hand van 14 cloud-beveiligingsprincipes van G-Cloud in het kader van het G-Cloud Framework voor proceskwaliteitscontroles bij registratie. Alle leveranciers van wie wordt geconstateerd dat ze op kwaadwillende wijze in strijd met hun beweringen handelen, kunnen na onderzoek door de G-Cloud Autoriteit worden uitgesloten van het G-Cloud Framework.

Wij voldoen aan de 14 cloud-veiligheidsprincipes van G-Cloud en hebben met succes het registratieproces afgerond. De 14 cloud-veiligheidsprincipes zijn hier beschikbaar. Details van onze vermelding op de digitale marktplaats zijn hier beschikbaar.

PEPPOL biedt een gestandaardiseerde netwerkverbinding voor elektronisch bestellen, factureren en verzenden.

PEPPOL geeft ook toegang tot het netwerk via erkende 'Access Points' (toegangspunten). Via Access Points kunnen gebruikers verbinding maken met het PEPPOL-netwerk en elektronische documenten uitwisselen op basis van de PEPPOL-specificaties. Kopers en leveranciers zijn vrij om hun eigen Access Point-provider te kiezen om verbinding te maken met alle PEPPOL-deelnemers die al op het netwerk zitten. ('Eenmaal verbinden, met allemaal verbonden').

Tungsten Network heeft het accreditatieproces doorlopen om er zeker van te zijn dat wij voldoen aan de PEPPOL-specificaties en is gecertificeerd als Certified Peppol Access Point.