Загартовані в дії — Kitsoft підтвердили безпеку процесів ISO/IEC 27001 

Компанія успішно пройшла аудит німецької експертної організації TÜV. Отримання сертифіката ISO/IEC 27001 стало офіційним визнанням того, що внутрішня система управління інформаційною безпекою відповідає найвищим глобальним вимогам.

Серед ключових проєктів компанії – портал Дія та понад 200 інших державних цифрових сервісів, якими користуються 24 млн громадян. Разом з тим, глобальні кіберзагрози продовжують зростати, а Україна перебуває на передовій. 

Згідно зі звітом Microsoft Digital Defense Report 2025, Україна входить до п’ятірки найбільш атакованих країн світу та посідає перше місце в Європі, а 25% усіх ворожих операцій — від російських кіберструктур. За даними Ради Національної Безпеки і Оборони України (РНБО), кількість атак у 2025 році зросла на 37% порівняно з минулим роком, що свідчить про безпрецедентний тиск на український кіберпростір.

У відповідь на загрози Kitsoft інтегрує високі стандарти захисту у свої рішення на кожному етапі, постійно адаптуючи внутрішні механізми до нових викликів. Сертифікація ISO 27001 підтвердила безпеку процесів, які є основою щоденної роботи компанії:

• Комплексні аудити: регулярна перевірка офісів, хмарних сервісів, тестових середовищ та операційних систем.
• Системність: понад 30 впроваджених процедур та політик безпеки.
• Людський капітал: регулярне навчання команди та постійний моніторинг дотримання стандартів.

Систематизувавши ці практики, компанія перетворила щоденну дисципліну на доведену надійність.

“Сьогодні для наших партнерів це означає більше довіри, швидшу відповідність стандартам та прозорі, передбачувані процеси. А для нас — спосіб формалізувати нашу роботу.” — Олександр Єфремов, CEO Kitsoft.

Отримання ISO/IEC 27001 –  це частина довгострокової стратегії кібербезпеки:

• Liquio, low-code-платформа для створення цифрових державних послуг, розроблена Kitsoft, отримала сертифікат відповідності Держспецзв’язку з рівнем гарантій Г2. Це дозволяє працювати з ресурсами, які мають найвищі вимоги до захисту інформації.
• Наразі компанія готується до сертифікації SOC 2  (Security Operations Center 2), що підтвердить наявність системних контролів на рівні щоденних операцій.
• Впроваджується власний SOC для цілодобового моніторингу та миттєвого реагування на загрози.

Такий комплексний підхід гарантує стійкість ключових продуктів і надійність співпраці для партнерів компанії.