Качество и сертификаты

Качество оказания услуг СберРешений и система менеджмента информационной безопасности подтверждены результатами многочисленных независимых аудитов, проведенных специалистами крупнейших и наиболее авторитетных органов сертификации.

Внешний корпоративный аудитор СберРешений — международная компания Kalitest. Это один из мировых лидеров рынка стандартизации и сертификации. Kalitest гарантирует, что каждый сертификат получен на реальную систему, которая соответствует требованиям международного стандарта. Кроме внешних аудитов, СберРешения проходят регулярные внутренние и клиентские аудиты.

Услуги СберРешений, бизнес-процессы и IT-инфраструктура соответствуют следующим международным стандартам:

SSAE 18
Международный стандарт операционных контролей

Стандарт SSAE 18 устанавливает требования к контролю продукции или технологического процесса в сервисных организациях, который осуществляется во время выполнения бизнес-операций или после их завершения.

СберРешения — один из немногих аутсорсинг-провайдеров в России, кто с 2017 года начал проходить регулярные аудиты по стандарту SSAE 18 и получает ежегодные отчеты по результатам этой проверки от аудиторских компаний «большой четверки».

ISO 9001:2015
Международный стандарт сертификации систем менеджмента качества организаций и предприятий

Сертификат соответствия международному стандарту ISO 9001:2015

Система менеджмента СберРешений, внедренная во всех офисах компании на территории России и Казахстана, соответствует требованиям стандарта для реализации услуг в области финансового и кадрового аутсорсинга для коммерческих и бюджетных организаций.

Данный сертификат является подтверждением высокого качества оказываемых нами услуг:

1. наличия системы контроля качества, обеспечивающей точность, полноту и своевременность предоставления услуг;

2. соответствие реализуемых процессов требованиям, необходимым для соблюдения SLA (соглашения об уровне качества оказываемых услуг).

ISO 27001:2013
Международный стандарт систем управления информационной безопасностью

Сертификат соответствия международному стандарту ISO 27001:2013

IT-инфраструктура, процессы и система контроля информационной безопасности СберРешений соответствуют требованиям по организации и осуществлению приема, обработки, хранения, передачи, контроля, предоставления доступа как к клиентской информации и документам, так и к информации и документам самой компании.

Наличие данного сертификата показывает, что клиенты СберРешений могут быть уверены в безопасности передаваемых нам данных: сохранении режима конфиденциальности, целостности и доступности информации для клиентов, а также соответствии процессов обработки данных действующему законодательству.

Качество оказания услуг СберРешений и система менеджмента информационной безопасности подтверждены результатами многочисленных независимых аудитов, проведенных специалистами крупнейших и наиболее авторитетных органов сертификации.

СберРешения проводят 3 вида аудитов

Внешние — пять раз в год. Проводятся специализированным органом по сертификации. Состоят из сертификационных, по результатам которых принимается решение о выдаче или об отказе в выдаче конкретного сертификата и инспекционных, которые каждый год проверяют, работают ли системы в соответствии с заданными требованиями, проводятся ли работы по их улучшению. Также компаниями большой четверки проводится аудит, который включает оценку действующих операционных контролей (SOC1) по стандарту SSAE18.
Внутренние – по плану внутренних аудитов, на ежемесячной основе. Проводятся силами внутренних аудиторов СберРешений, задача которых — вести мониторинг и контроль за соблюдением требований стандартов и внутренних регламентов.
Клиентские аудиты — по запросу клиентов. Это проверки, организованные клиентами или партнерами СберРешений, задачей которых является ведение дополнительного контроля за наиболее значимыми и критичными для клиента процессами.

Чем полезны сертификаты СберРешений нашим клиентам?

Сертификат на конкретную систему менеджмента, выданный одним из представителей «большой аудиторской четверки», снимает с клиента необходимость в дополнительных проверках поставщика услуги. Уровень доверия к такому поставщику выше, качеству его услуг можно доверять с большей уверенностью. Клиенты значительно экономят время на выбор поставщика, а на этапе согласования договоров требуется меньше обоснований и юридических формальностей.

Политика информационной безопасности

Политика обработки персональных данных

Политика обеспечения непрерывности бизнеса

Политика в области качества

Результаты СОУТ

Отмененные доверенности

Положение о соблюдении требований кибербезопасности

Обязательные условия сотрудничества для поставщиков СберРешений

Политика СберРешений в области социальной и экологической ответственности, корпоративного управления и устойчивого развития

Качество и сертификаты

SSAE 18Международный стандарт операционных контролей

ISO 9001:2015Международный стандарт сертификации систем менеджмента качества организаций и предприятий

ISO 27001:2013Международный стандарт систем управления информационной безопасностью

СберРешения проводят 3 вида аудитов

Чем полезны сертификаты СберРешений нашим клиентам?

SSAE 18
Международный стандарт операционных контролей

ISO 9001:2015
Международный стандарт сертификации систем менеджмента качества организаций и предприятий

ISO 27001:2013
Международный стандарт систем управления информационной безопасностью