Consultanță de date certificată ISO: de ce cele cinci standarde contează
Întrebați orice furnizor de pe piața europeană de date dacă deșine o certificare ISO și aproape toți vor spune da. Întrebați care standard și răspunsul este, aproape invariabil, același: ISO 9001.
Răspunsul acesta nu mai este suficient pentru instituțiile care cumpără servicii de date. Clienții din banking, telco și retail sunt obligați de propriii lor reglementatori să demonstreze cum își gestionează furnizorii securitatea informației, protecția datelor, livrarea serviciilor și întreruperile — nu doar calitatea. Un singur certificat nu răspunde la patru întrebări.
IDS Consulting (Integration Data Systems) deține cinci, toate în vigoare, toate auditate de un organism terț acreditat.
| Standard | What it certifies | Certificat IDS | Valabil până la |
| ISO 9001:2015 | Sistem de management al calității — cum este planificată, livrată, măsurată și corectată activitatea | 636R1 C (prima certificare 08.05.2024) | 07.05.2029 |
| ISO/IEC 27001:2023 | Sistem de management al securității informației — cum este clasificată, protejată, accesată și monitorizată informația | 636R1 I (prima certificare 08.05.2024) | 07.05.2029 |
| ISO/IEC 27701:2019 | Sistem de management al protecției datelor — cum sunt guvernate datele cu caracter personal, ca extensie a SMSI | 873.100R1 J (prima certificare 18.12.2023) | 17.12.2029 |
| ISO 22301:2019 | Sistem de management al continuității afacerii — cum continuă serviciul în caz de perturbare | 636 B (prima certificare 30.05.2025) | 29.05.2028 |
| ISO/IEC 20000-1:2018 | Sistem de management al serviciilor — cum sunt definite, livrate și susținute serviciile IT față de un catalog de servicii | 636R1 T (prima certificare 08.05.2023) | 07.05.2029 |
Toate cinci sunt emise de CERTINSPECT Register SRL, acreditat RENAR conform SR EN ISO/IEC 17021-1:2015 (certificat de acreditare SM 110) și IAS (MSCB-401), în cadrul acordului multilateral de recunoaștere IAF. Domeniul certificat acoperă consultanța în IT, dezvoltarea software, implementarea și consultanța în gestionarea datelor.
De ce le deținem pe toate cinci
Pentru că specialiștii noștri lucrează în interiorul departamentelor de date ale clienților — în platforme core banking, data warehouse-uri de telecom, medii de analytics din retail. Nu predăm un livrabil la ușă. Operăm zilnic în sisteme care conțin date reglementate, personale și sensibile comercial.
Acest model de livrare creează obligații distincte, iar fiecare are un standard în spate:
- Calitate (9001) — proiectul clientului trebuie să ajungă așa cum a fost specificat, cu un mecanism documentat de identificare și corectare a abaterilor.
- Securitatea informației (27001) — accesul nostru la sistemele clientului trebuie să fie guvernat, jurnalizat și revocabil.
- Protecția datelor (27701) — acolo unde intră în scop date cu caracter personal, controalele trebuie demonstrate, nu presupuse.
- Continuitate (22301) — termenul de raportare al clientului nu se mută pentru că s-a stricat ceva la noi.
- Managementul serviciilor (20000-1) — mentenanța și suportul rulează pe baza unui catalog de servicii definit, nu pe bunăvoință.
Certificarea este modul în care dovedim că aceste obligații sunt îndeplinite de un sistem, nu de efortul individual.
Îmbunătățirea continuă nu este doar un slogan— e certificată.
Prioritatea noastra e să protejăm datele și afacerea ta – și fiecare standard de mai jos demonstrează angajamentul nostru pentru calitate.
- ISO 9001 – Managementul Calității
- ISO 27001 – Managementul Securității Informației
- ISO 20000-1 – Managementul Serviciilor IT
- ISO 27701 – Tehnici de Securitate
- ISO 22301 – Sistemul de Management al Continuității Afacerii
Ce schimbă asta pentru clienți
Trei lucruri concrete.
Procurement-ul se mișcă mai repede. Chestionarele de due diligence pentru furnizori din banking și telco se mapează tot mai direct pe seturile de controale ISO. Acolo unde certificatul există deja, cererea de evidențe se scurtează de la săptămâni la un transfer de documente.
Discuțiile cu zona de reglementare devin mai simple. Sub DORA, entitățile financiare trebuie să evalueze și să monitorizeze furnizorii terți de servicii ICT; NIS2 extinde așteptări comparabile în alte sectoare critice. ISO 27001 și ISO 22301 acoperă o parte substanțială din aceste cerințe. Pentru acuratețe: certificarea nu este același lucru cu conformitatea de reglementare și nu o prezentăm niciodată astfel — dar oferă echipei de risc a clientului un punct de plecare recunoscut și auditat, în loc de o foaie goală.
Asigurarea este continuă, nu un exercițiu anual formal. Certificatele se mențin prin audituri de supraveghere — ale noastre sunt programate în 2027 și 2028 — și se reconfirmă prin recertificare completă. Am finalizat recertificarea sistemelor de management în aprilie și mai 2026. Sistemul trebuie să funcționeze în continuare pentru ca certificatul să rămână valabil.
Standardele se schimbă — iar noi ne mișcăm odată cu ele
Două revizuiri remodelează acum peisajul și merită urmărite de oricine cumpără sau vinde servicii de date.
ISO 9001:2026 a fost publicat pe 16 septembrie 2026 și aduce cultura calității, comportamentul etic și un management al schimbării consolidat în cerințe. Organizațiile certificate pe ediția 2015 au termen până la 30 septembrie 2029 pentru tranziție.
ISO/IEC 27701:2025 repoziționează managementul protecției datelor ca sistem de management de sine stătător, nu ca extensie a ISO 27001, cu structura clauzelor realiniată la ISO 27001:2022 și ISO 42001. Certificatele existente pe ediția 2019 se tranziționează până la 31 octombrie 2028.
Certificatul nostru ISO/IEC 27001:2023 reflectă deja revizuirea curentă a standardului de securitate a informației. Tranzițiile pentru 9001 și 27701 sunt activitate planificată, nu surprize.
Concluzia
Cinci standarde nu înseamnă cinci insigne. Sunt cinci răspunsuri la întrebările pe care funcțiile de risc, juridic, achiziții și IT ale unui client reglementat le vor pune separat, înainte ca un singur consultant să înceapă lucrul.
Le deținem pentru că acei clienți sunt bănci, operatori telecom și retaileri care nu își permit să creadă un furnizor pe cuvânt — și pentru că, după 14 ani și peste 150 de consultanți, preferăm să fim auditați decât presupuși.
We always deliver. Expert Data Services. Te ajutăm să stai în control asupra datelor tale pentru un business de succes — așa că buckle up and ride the data journey with us.
Aveți nevoie de un furnizor de încredere? Contactați-ne și hai să discutăm.
