Extern getest, inclusief risicobeoordeling volgens DIN EN ISO 12100. De CE-conformiteit bevestigt dat cora aan alle toepasselijke Europese richtlijnen voldoet – van het ontwerp tot de veilige inbedrijfstelling.

cora | Certificeringen

Bij cora zijn kwaliteit, veiligheid en naleving niet alleen een streven, maar een meetbare realiteit.
We baseren ons op erkende internationale normen en laten onze processen, diensten en bedrijfsmodellen regelmatig controleren door onafhankelijke instanties.

Voor klanten en partners betekent deze holistische aanpak meer transparantie, betrouwbaarheid en veiligheid in de dagelijkse bedrijfsvoering. Tegelijkertijd legt cora de basis om de informatiebeveiliging intern voortdurend verder te ontwikkelen en deze blijvend op het hoogste niveau te verankeren.

Bedrijven

ISO/IEC 27001:2022 „Informatiebeveiligingsmanagementsysteem (ISMS)“

cora is officieel gecertificeerd volgens ISO/IEC 27001. De certificering door TÜV Rheinland bevestigt dat er een integraal geïmplementeerd informatiebeveiligingsmanagementsysteem is voor alle vestigingen, zonder dat er controles zijn uitgesloten.

naar het certificaat

Locaties voor certificaatbeleggingen

Informatiebeveiliging volgens BSI IT-Grundschutz & NIS2

Ons ISMS omvat zowel de BSI IT-Grundschutz als NIS2. Aangezien het informatiebeveiligingsconcept volgens de BSI IT-Grundschutz-normen 200-1 tot en met 200-4 altijd specifiek is afgestemd op concrete toepassingsgevallen en elke afzonderlijke klantinstantie, stellen wij het specifieke informatiebeveiligingsconcept graag op verzoek ter beschikking.

Concept aanvragen

DORA-Readiness (Digital Operational Resilience Act)

Ons informatiebeveiligingsbeheersysteem (ISMS) houdt rekening met alle relevante controles die vereist zijn voor financiële instellingen die onder DORA vallen.

Zo zorgen we ervoor dat cora volledig conform de voorschriften kan worden gebruikt door gereguleerde ondernemingen in de financiële sector.

Meer over DORA

Gegevensbescherming: naleving van de AVG / GDPR

cora voldoet aan alle eisen van de Algemene Verordening Gegevensbescherming van de EU (AVG / GDPR).

Voor onze klanten betekent dit dat cora volledig AVG-conform kan worden ingezet en kan worden geïntegreerd in bestaande structuren voor gegevensbescherming en compliance.

De gedetailleerde technische en organisatorische maatregelen (TOM's) stellen wij op verzoek ter beschikking.

TOM's aanvragen

Infrastructuur

ISO/IEC 27701 „Informatiebeheer op het gebied van gegevensbescherming”

ISO/IEC 27701 biedt richtlijnen voor organisaties die persoonsgegevens verwerken en stelt een kader vast voor het opzetten, implementeren, onderhouden en voortdurend verbeteren van een PIMS.

naar het certificaat

ISO/IEC 27018 „Gedragscode voor de bescherming van persoonsgegevens in de cloud”

ISO/IEC 27018 is een bijlage bij ISO/IEC 27001. Op basis van de EU-wetgeving inzake gegevensbescherming biedt de bijlage specifieke richtlijnen voor cloudserviceproviders (CSP's) die optreden als verwerkers van persoonsgegevens (PII), met het oog op risicobeoordeling en de invoering van geavanceerde controles ter bescherming van PII.

naar het certificaat

ISO/IEC 27017 „Gedragscode voor informatiebeveiligingsmaatregelen”

De gedragscode ISO/IEC 27017 dient als referentie voor organisaties die informatiebeveiligingsmaatregelen voor clouddiensten selecteren bij het implementeren van een beheersysteem voor informatiebeveiliging in de cloud op basis van ISO/IEC 27002.

naar het certificaat

ISO/IEC 27001:2022

cora maakt voor de exploitatie van zijn platform gebruik van de infrastructuur van Google Cloud. Deze is gecertificeerd volgens ISO/IEC 27001:2022 en voldoet daarmee aan internationaal erkende normen voor informatiebeveiligingsmanagementsystemen. De certificering bevestigt dat processen, systemen en controles ter bescherming van gevoelige gegevens op gestructureerde wijze worden geïmplementeerd en regelmatig worden gecontroleerd.

naar het certificaat

BSI C5

CSA STAR

SOC 1, 2 en 3

over de SOC 1-audit

over de SOC 2-audit

over de SOC 3-audit

Multi-Tier Cloud Security SS 584:2020

Hardware

CE-markering

Elektromagnetische compatibiliteit (EMC)

Gecertificeerd volgens:

CISPR 32:2015 + A1:2019
in combinatie met EN 55032:2015 + A1:2020 + A11:2020 – Klasse B
CISPR 35:2016
in combinatie met EN 55035:2017 + A11:2020

Hiermee is gewaarborgd dat cora voldoet aan de normen voor elektromagnetische emissies en tegelijkertijd beschermd is tegen externe storingen – ook in gevoelige IT-omgevingen.

Productveiligheid (Safety)

Ongevallenpreventie: DGUV-voorschrift 3

Duurzaamheid: transportbox

De cora-transportkist is 100 % PEFC-gecertificeerd.
Zo zorgen we ervoor dat het gebruikte hout afkomstig is uit duurzaam beheerde bossen en gedurende de gehele toeleveringsketen op verantwoorde wijze wordt verwerkt.

Bovendien zien we bij de levering consequent af van wegwerpverpakkingen: we leveren volledig plasticvrij en recyclebaar.

naar het certificaat

Security by Design

Bij cora zijn beveiligingseisen niet achteraf toegevoegd, maar vanaf het begin systematisch verankerd in de architectuur, de processen en de systeemintegratie. Elke functie, elke interface en elke beweging van apparatuur volgt duidelijk gedefinieerde regels – met als doel beschikbaarheid, gecontroleerde toegang en volledige traceerbaarheid consequent met elkaar te combineren.

Certificeringen

Certificeringen in één oogopslag

Bedrijven

Infrastructuur

Hardware

Security by Design