Ja. Tolkie is sinds oktober 2026 gecertificeerd volgens ISO/IEC 27001:2022, de internationale norm voor informatiebeveiliging. Het certificaat geldt voor de hele organisatie. Wil je het certificaat ontvangen? Vraag het dan op bij je accountmanager.
Wat betekent een ISO 27001-certificaat?
ISO 27001 is een internationale norm voor de manier waarop een organisatie informatiebeveiliging regelt. Het gaat om de hele aanpak: welke risico's er zijn, welke maatregelen we daartegen nemen en hoe we blijven controleren of die maatregelen goed werken. Een onafhankelijke certificerende instelling heeft beoordeeld of Tolkie aan de norm voldoet.
Wie heeft Tolkie gecertificeerd en hoe lang is het certificaat geldig?
Het certificaat is uitgereikt door de certificerende instelling Prescient Security. Het is drie jaar geldig. Elk jaar controleert de instelling met een tussentijdse audit of we nog steeds aan de norm voldoen.
Hoe controleer ik of het certificaat geldig is?
Je kunt de geldigheid controleren in de openbare database IAF CertSearch. Zoek daar op "Tolkie B.V.".
Waar geldt het certificaat voor?
Het certificaat geldt voor de hele organisatie van Tolkie. De maatregelen die daarbij horen, gelden dus voor al onze producten en voor de manier waarop we werken. Welke maatregelen dat zijn, lees je in het artikel Welke beveiligingsmaatregelen neemt Tolkie?.
Kunnen we de verklaring van toepasselijkheid krijgen?
Ja. In de verklaring van toepasselijkheid staat welke maatregelen uit de norm voor Tolkie gelden. Die kunnen we met je delen. Neem daarvoor contact met ons op via de contactpagina.
Hoe zit het met de certificaten van de partijen waarmee Tolkie werkt?
Tolkie werkt met andere partijen, zoals Amazon Web Services (AWS) en Microsoft. Die partijen hebben hun eigen certificeringen. Die gaan over hun eigen diensten. Het certificaat van Tolkie gaat over Tolkie zelf. Welke partijen we inschakelen, lees je in het artikel Welke subverwerkers gebruikt Tolkie?.
Voldoet Tolkie ook aan andere normen?
Het certificaat van Tolkie is voor ISO 27001. Werkt je organisatie met een andere norm of eigen eisen, zoals de BIO, NEN 7510 of SOC 2? Neem dan contact met ons op via de contactpagina. Dan bekijken we samen welke vragen we voor je kunnen beantwoorden.