Zertifikate
Über welche Zertifikate verfügt Merak?
Alle von Merak angebotenen Dienstleistungen sind nach ISO-Norm 9001 und ISO/IEC 27001 zertifiziert.
Liste der von Merak erworbenen ISO-Zertifizierungen:
ISO-Norm 9001
Diese Norm umfasst Anforderungen an das Qualitätsmanagement-System eines Unternehmens und an die Strategie, die dieses dabei verfolgt. Diese Strategie ist schriftlich festzuhalten und allen Mitarbeiter(innen) zu vermitteln. Das Unternehmen muss um die Zufriedenheit seiner Kunden bemüht sein, indem es ihre Anforderungen und die geltenden Gesetzesvorschriften erfüllt. Zudem müssen die Unternehmensprozesse in einem Qualitätshandbuch enthalten sein, das die effektive Grundlage der Arbeitsmethode darzustellen hat.
ISO/IEC-Norm 27001
Es ist eine ISO-Norm zum Informationssicherheits-Managementsystem, die im August 2008 veröffentlicht wurde. Sie erläutert die Anforderungen an Definition, Umsetzung, Ausführung, Kontrolle, Bewertung, Nachverfolgung und Verbesserung eines dokumentierten Managementsystems zur Informationssicherheit (ISMS) im Rahmen der allgemeinen branchenspezifischen Risiken für das Unternehmen. Die Norm beschreibt die Anforderungen an die Anwendung von Sicherheitsmassnahmen, die den Bedürfnissen einzelner Unternehmen bzw. von Teilen dieser Unternehmen entsprechen. Das ISMS ist so konzipiert, dass die Wahl geeigneter, verhältnismässiger Sicherheitsmassnahmen gewährleistet ist, die die jeweiligen Daten schützen und auf die sich die involvierten Parteien verlassen können.
PCI DSS
Nach einem SGS-Audit im März 2008 steht fest, dass Merak den Anforderungen der PCI-DSS-Normen (Payment Card Industry Data Safety Standards) entspricht.
Diese Normen beschreiben die Sicherheitsanforderungen in der Zahlkartenbranche, die für Unternehmen gelten, die Daten von Karteninhabern verarbeiten, übermitteln und/oder speichern. Hierzu gehören die Sicherheitsnormen aller grosser Kreditkartengesellschaften.
FINMA
Die Konformität mit den Anforderungen der FINMA für die Auslagerung von Akten wird periodisch von einem ermächtigten Treuhand-Unternehmen überprüft.