У квітні 2026 року ТОВ «НФЕ» успішно пройшло плановий наглядовий аудит системи управління інформаційною безпекою на відповідність вимогам стандарту ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT). Метою аудиту було оцінювання стабільності функціонування системи управління інформаційною безпекою, а також підтвердження її здатності забезпечувати належний рівень захисту інформаційних активів в умовах актуальних інформаційних ризиків.
У ході аудиту підтверджено результативність впроваджених організаційних і технічних заходів інформаційної безпеки, а також належний рівень їх інтеграції до загальної системи управління компанії. Оцінювання охоплювало ключові процеси системи управління інформаційною безпекою, зокрема управління інформаційними ризиками (їх ідентифікацію, оцінювання та обробку), контроль доступу до інформаційних ресурсів, а також процедури реагування на інциденти інформаційної безпеки.
Додатково підтверджено належний рівень обізнаності персоналу щодо вимог інформаційної безпеки та послідовне застосування встановлених політик і процедур у практичній діяльності. За результатами аудиту визначено пріоритетні напрями подальшого вдосконалення системи управління інформаційною безпекою, спрямовані на підвищення її зрілості, ефективності та адаптивності до змін безпекового середовища.
За підсумками наглядового аудиту видано сертифікат відповідності системи управління інформаційною безпекою вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), що засвідчує її стабільне функціонування та відповідність міжнародним вимогам у сфері інформаційної безпеки, кібербезпеки та захисту конфіденційності.
