18. maaliskuuta 2026 kello 15.02

Mikä on TSE 13638 -standardi?

Turkin standardointilaitoksen (TSE) julkaisema TS ISO/IEC 13638 -standardi määrittelee tekniset ja metodologiset puitteet yrityksille, jotka tarjoavat tunkeutumistestaus- (penetraatiotestaus-) palveluita Turkissa. Tämä standardi on luotu takaamaan, että asiakkaat saavat laadukasta ja luotettavaa tunkeutumistestauspalvelua.

Miksi valita TSE:n hyväksymä tunkeutumistestausyritys?

TSE:n hyväksyntä dokumentoi, että yritys täyttää seuraavat kriteerit:

• Tekninen pätevyys: Testimiesten on omistettava tietyt sertifikaatit ja kokemus
• Metodologia: Kansainvälisten standardien (OWASP, PTES, OSSTMM) mukaiset testiprosessit
• Raportointilaatu: Teknisten ja hallinnollisten raporttien esittäminen tietyssä standardissa
• Luottamuksellisuus: Asiakas- ja testitietojen turvallinen säilyttäminen

Mitä TSE 13638 -standardi kattaa?

Tämän standardin mukaisen tunkeutumistestauspalvelun tulee sisältää seuraavat peruskomponentit:

1. Laajuuden määrittely (Scoping): Testattavien järjestelmien, IP-alueiden ja sovellusten selkeä määrittely
2. Tiedustelu (Reconnaissance): Tietojen kerääminen kohdejärjestelmistä
3. Haavoittuvuusanalyysi: Tietoturva-aukkojen systemaattinen skannaus ja varmistus
4. Hyväksikäyttö (Exploitation): Havaittujen haavoittuvuuksien hyväksikäyttö kontrolloidussa ympäristössä
5. Raportointi: Löydösten, riskitasojen ja ratkaisuehdotusten raportointi

Mitkä organisaatiot ovat velvollisia suorittamaan TSE:n hyväksymän tunkeutumistestauksen?

Turkissa seuraavien sääntelyviranomaisten valvonnassa olevien yritysten on suoritettava tunkeutumistestaus TSE:n hyväksymiltä yrityksiltä:

• BDDK: Pankit ja rahoituslaitokset
• EPDK: Energiasektorin yritykset
• SPK: Pääomamarkkinaorganisaatiot
• BTK: Sähköisen viestinnän sektori

Nordis Globalin TSE-akkreditointi

Nordis Global on TSE:n hyväksymä tunkeutumistestausyritys. Lisäksi meillä on ISO 27001, ISO 27701 ja ISO 9001 -sertifikaatit, jotka muodostavat alan kattavimman akkreditointikokonaisuuden. Näin pystymme tarjoamaan asiakkaillemme lakisääteisiä vaatimuksia täyttäviä, kansainvälisten standardien mukaisia tunkeutumistestauspalveluita.

Saadaksesi lisätietoja TSE:n hyväksymästä tunkeutumistestauspalvelustamme, ota yhteyttä.