Послуги із зберігання та обробки даних у хмарних центрах обробки даних

У Додатку 4 до тендерної документації (Технічні вимоги) передбачено наступне: «…система управління інформаційною безпекою та конфіденційною інформацією при обробці персональних даних під час надання Учасником хмарних послуг, має відповідати вимогам міжнародного стандарту безпеки ISO / IEC 27001:2013 та ISO / IEC 27001:2013 в розширеній редакції ISO / IEC 27701:2019 та повинна мати діючі сертифікати відповідності, що видані акредитованим органом сертифікації. Учасник у складі тендерної пропозиції повинен надати копії діючих сертифікатів відповідності, які видані Учаснику, вимогам міжнародного стандарту ISO / IEC 27001:2013 та ISO / IEC 27001:2013 в розширеній редакції ISO / IEC 27701:2019…» Просимо надати роз’яснення з наступного питання. Наша компанія має чинні сертифікати: • ISO / IEC 27001:2022; • ISO / IEC 27701:2019. Сертифікати підтверджують відповідність системи управління інформаційною безпекою та системи управління персональними даними при наданні хмарних сервісів. Стандарт ISO / IEC 27001:2022 є оновленою редакцією ISO / IEC 27001:2013, яка наразі застосовується у міжнародній практиці сертифікації. У зв’язку з цим просимо Замовника уточнити: Чи будуть сертифікати ISO / IEC 27001:2022 та ISO / IEC 27701:2019 вважатися такими, що відповідають вимогам тендерної документації?