Quá trình đánh giá
Hệ thống Quản lý An toàn Thông tin của Filum.ai được xây dựng và vận hành theo yêu cầu của tiêu chuẩn ISO/IEC 27001:2022, với Tuyên bố Áp dụng (Statement of Applicability) phiên bản 1.0 ban hành ngày 24/06/2026. Kỳ đánh giá chứng nhận chính thức được thực hiện ngày 05/08/2026. Quyết định chứng nhận được ban hành ngày 01/09/2026.
Chứng nhận có hiệu lực ba năm và đi kèm chương trình đánh giá duy trì: đánh giá giám sát lần thứ nhất vào tháng 9/2027, lần thứ hai vào tháng 9/2028, và đánh giá tái chứng nhận vào tháng 6/2029. Hiệu lực của chứng nhận phụ thuộc vào kết quả của các kỳ đánh giá này.
Phạm vi và các nhóm kiểm soát được đánh giá
Phạm vi chứng nhận bao trùm hoạt động phát triển và cung cấp phần mềm quản trị trải nghiệm khách hàng và dịch vụ khách hàng — tức toàn bộ nền tảng mà khách hàng doanh nghiệp của Filum.ai đang sử dụng. Các nhóm kiểm soát được đánh giá bao gồm:
- Chính sách an toàn thông tin và phân định trách nhiệm trong tổ chức
- Quản lý quyền truy cập theo vai trò, kèm cơ chế rà soát định kỳ
- Phân loại, lưu trữ, truyền nhận và huỷ dữ liệu khách hàng
- Quy trình phát hiện, báo cáo và xử lý sự cố an toàn thông tin
- An toàn trong vận hành hạ tầng và trong vòng đời phát triển phần mềm
- Quản lý rủi ro từ nhà cung cấp và bên thứ ba
- Bảo đảm tính liên tục của hoạt động
Ý nghĩa đối với khách hàng doanh nghiệp
Filum.ai cung cấp lực lượng AI Agent trực tiếp xử lý hội thoại và dữ liệu khách hàng của doanh nghiệp. Với nhóm khách hàng này, năng lực của mô hình chỉ là một phần của quyết định lựa chọn nhà cung cấp; phần còn lại là cách dữ liệu được truy cập, lưu trữ, bảo vệ và ai chịu trách nhiệm khi có sự cố.
Chứng nhận ISO/IEC 27001:2022 đưa ra câu trả lời đã được một bên thứ ba độc lập kiểm chứng cho phần còn lại đó. Trên thực tế, chứng nhận cũng rút ngắn quá trình thẩm định nhà cung cấp và trả lời bộ câu hỏi bảo mật — hai bước thường chiếm nhiều thời gian nhất trong các thương vụ với khách hàng doanh nghiệp lớn.
Kiểm chứng
Chứng nhận do Sustainable Management Group (SMG, Canada) cấp. SMG được công nhận bởi International Accreditation Service (IAS) và là thành viên Thoả thuận Thừa nhận lẫn nhau Đa phương (IAF MLA), nên chứng nhận có giá trị thừa nhận quốc tế. Kỳ đánh giá tại Việt Nam do DAS Việt Nam thực hiện.
Trạng thái hiệu lực của chứng nhận số VN-10121-ISMS có thể tra cứu công khai trên sổ đăng bạ của SMG tại smg-aw.com/filum-one-member-company-limited.
Về Filum.ai
Filum.ai xây dựng hệ điều hành AI-Native cho doanh nghiệp, nơi con người chỉ đạo và lực lượng AI thực thi. Nền tảng cung cấp các AI Agent xử lý phần lớn tương tác dịch vụ khách hàng cho các thương hiệu tại Việt Nam và Đông Nam Á, vận hành trên dữ liệu khách hàng thật của doanh nghiệp.
