Compliance und Zertifizierungen
Das Vertrauen unserer Kund:innen hat für uns höchste Priorität. Die technische Expertise und die Professionalität unserer Teams bilden die Grundlage für eine pragmatische und effektive Sicherheit, die es unseren Nutzer:innen ermöglicht, unseren Ansatz zu verstehen und dabei die Kontrolle zu behalten.
Die implementierten Maßnahmen müssen transparent sein und messbare Ergebnisse liefern. Sie müssen sich auch an die sich weiterentwickelnden Bedrohungen anpassen lassen und zwischen den Anbietern vergleichbar sein. Daher zertifizieren wir unsere Lösungen nach den höchsten Sicherheitsstandards.
Unabhängige Prüfer:innen kontrollieren und bewerten regelmäßig die Sicherheit, Vertraulichkeit und Compliance unserer Lösungen. Im Anschluss stellen sie Auditzertifikate und -berichte aus, die das sehr hohe Schutzniveau unserer Dienste belegen.
Wir sind vertraglich verpflichtet, die geltenden Vorschriften in den Gebieten, in denen wir tätig sind, einzuhalten. Da wir unseren Hauptsitz in Europa haben, ist Datenschutz gemäß der DSGVO von zentraler Bedeutung für unser Geschäft.
Manche Wirtschaftszweige weisen gesetzliche Besonderheiten und Einschränkungen auf. Wir setzen auf einen speziellen Compliance-Prozess, um diesen Anforderungen – insbesondere in den Bereichen Gesundheit, Finanzen, Industrie und öffentlicher Sektor – gerecht zu werden.
Einhaltung der EU-Verordnung 2016/679, auch Datenschutz-Grundverordnung (DSGVO) genannt.
Selbstbewertung nach Best Practices der Cloud Security Alliance (CSA) Level 1
OVHcloud ist Gründungsmitglied von CISPE (Cloud Infrastructure Services Providers in Europe) und Unterzeichner des CISPE-Verhaltenskodex.
OVHcloud bietet gesetzeskonformes Hosting von Gesundheitsdaten von Bürger:innen aus Deutschland, Frankreich, England, Italien, Deutschland und Polen an.
Einhaltung der Outsourcing Guidelines der Europäischen Bankenaufsichtsbehörde (European Banking Authority, EBA) für Finanzdienstleister in Europa
Unterzeichner des SWIPO-Verhaltenskodex für IaaS zur Portabilität von Cloud-Diensten
Zertifizierung für die Bereitstellung von Cloud-Diensten für den öffentlichen Sektor in Italien
Konformität mit den hohen Anforderungen des Frameworks Esquema Nacional de Seguridad (ENS), das die Sicherheitsstandards für staatliche Behörden und öffentliche Einrichtungen in Spanien definiert.
Richtlinie zur Sicherheit von Informationssystemen
Die Richtlinie zur Sicherheit von Informationssystemen (Information System Security Policy, ISSP) bildet den Referenzrahmen für die Cybersicherheit bei OVHcloud. Sie definiert die Begriffe, die zum Verständnis unseres Ansatzes erforderlich sind, und stellt eine Verbindung zwischen dem Betriebskontext und den eingesetzten Schutzmaßnahmen her. Die ISSP beschreibt:
-
Den Betriebskontext von OVHcloud, um unsere wichtigsten Sicherheitsrisiken zu verstehen
-
Die Verpflichtungen gegenüber den Interessengruppen von OVHcloud sowie die Grundsätze für die Umsetzung und Aufrechterhaltung der Sicherheit von Informationssystemen
- Die Umsetzung dieser Grundsätze innerhalb von OVHcloud
OVHcloud ruft Sie kostenlos zurück.
Unsere Lösungen für regulierte Branchen
Zusätzliche Dienste
Bescheinigungen und Berichte
Unsere Kund:innen können auf Anfrage Zugang zu unseren Berichts- und Zertifikatsbescheinigungen erhalten. Sie können unter bestimmten Bedingungen auch Dokumente zu unseren Zertifizierungen und Bescheinigungen erhalten.
Audits vor Ort
Wir genehmigen Audits durch Dritte ausschließlich zum Zwecke der Zertifizierung oder Bescheinigung aller Beteiligten. Wenn Sie Interesse an Services dieser Art haben, kontaktieren Sie bitte unseren Vertrieb.