Compliance und Zertifizierungen
Das Vertrauen unserer Kunden hat für uns höchste Priorität. Die technische Expertise und die Professionalität unserer Teams bilden die Grundlage für eine pragmatische und effektive Sicherheit, die es unseren Nutzer:innen ermöglicht, unseren Ansatz zu verstehen und dabei die Kontrolle zu behalten.
Die durchgeführten Maßnahmen müssen transparent sein und messbare Ergebnisse liefern. Sie müssen sich auch an die Entwicklung der Bedrohungen anpassen und zwischen den Lieferanten vergleichbar sein. Daher zertifizieren wir unsere Lösungen nach den höchsten Sicherheitsstandards.
Unabhängige Prüfer kontrollieren und bewerten regelmäßig die Sicherheit, Vertraulichkeit und Compliance unserer Lösungen. Im Anschluss stellen sie Auditzertifikate und -berichte aus, die das enorm hohe Schutzniveau unserer Dienstleistungen belegen.
Wir sind vertraglich verpflichtet, die geltenden Vorschriften in den Gebieten, in denen wir tätig sind, einzuhalten. Da wir unseren Hauptsitz in Europa haben, ist Datenschutz gemäß der DSGVO von zentraler Bedeutung für unser Geschäft.
Manche Wirtschaftszweige weisen gesetzliche Besonderheiten und Einschränkungen auf. Wir befinden uns in einem speziellen Compliance-Prozess, um diesen Anforderungen – insbesondere in den Bereichen Gesundheit, Finanzen, Industrie und öffentlicher Sektor – gerecht zu werden.
Einhaltung der Datenschutz-Grundverordnung (DSGVO) (EU-Verordnung 2016/679)
Selbstbewertung nach bewährten Verfahren der Cloud Security Alliance (CSA) level 1
OVHcloud ist Gründungsmitglied von CISPE (Cloud Infrastructure Services Providers in Europe) und hat den Verhaltenskodex unterzeichnet.
OVHcloud bietet gesetzeskonformes Hosting von Gesundheitsdaten von Bürgern aus Deutschland, Frankreich, England, Italien, Deutschland und Polen an.
Einhaltung der Outsourcing Guidelines der European Banking Authority (EBA) für Finanzdienstleister in Europa
Unterzeichner des Verhaltenskodex von SWIPO zu IaaS („SWIPO IaaS Code of Conduct“) über die Übertragbarkeit von Cloud-Diensten
Zertifizierung für die Erbringung von Cloud-Diensten für den öffentlichen Sektor in Italien
Konformität mit der hohen Zertifizierungsstufe „Esquema Nacional de Seguridad (ENS)“, die Sicherheitsstandards für staatliche Behörden und öffentliche Einrichtungen in Spanien festlegt.
Richtlinie zur Sicherheit von Informationssystemen
Die Richtlinie zur Sicherheit von Informationssystemen (Information System Security Policy, ISSP) bildet den Referenzrahmen für die Cybersicherheit bei OVHcloud. Sie definiert die Begriffe, die zum Verständnis unseres Ansatzes erforderlich sind, und stellt eine Verbindung zwischen Betriebsabläufen und den eingesetzten Schutzmaßnahmen her. Die ISSP beschreibt:
-
den Betriebskontext von OVHcloud, um unsere wichtigsten Sicherheitsrisiken zu verstehen.
-
die Verpflichtungen gegenüber den Interessengruppen von OVHcloud sowie die Grundsätze für die Umsetzung und Aufrechterhaltung der Sicherheit von Informationssystemen.
- die Umsetzung dieser Grundsätze innerhalb von OVHcloud.
Ein Berater von OVHcloud ruft Sie kostenlos zurück.
Unsere Lösungen für regulierte Branchen
Zusätzliche Dienste
Bescheinigungen und Berichte
Unsere Kunden erhalten auf Anfrage Zugang zu unseren Berichts- und Zertifikatsbescheinigungen. Sie können unter bestimmten Bedingungen auch Dokumente zu unseren Zertifizierungen und Bescheinigungen erhalten.
Audits vor Ort
Wir gestatten ausschließlich Audits durch Dritte zum Zwecke der Zertifizierung oder Bescheinigung aller Beteiligten. Kontaktieren Sie unseren kommerziellen Kundendienst, um auf diese Art von Dienste zuzugreifen