Conformité et certifications
La confiance de nos clients est au cœur de nos préoccupations. L’expertise technique et le professionnalisme de nos équipes sont la base d’une sécurité pragmatique et efficace, qui permet à nos utilisateurs de comprendre notre approche tout en gardant le contrôle.
Les mesures mises en œuvre doivent être transparentes et produire des résultats mesurables. Elles doivent également s’adapter à l’évolution des menaces et être comparables entre les fournisseurs. Dans cet objectif, nous sommes dans une démarche de certification de nos solutions, selon les normes de sécurité les plus exigeantes.
Des auditeurs indépendants contrôlent et évaluent régulièrement le niveau de sécurité, de confidentialité et de conformité des solutions que nous proposons. Ils délivrent ensuite des certificats et rapports d'audit, attestant du très haut niveau de protection de nos services.
Nous nous engageons contractuellement à respecter les réglementations en vigueur dans les territoires où nous opérons. Ayant notre siège social en Europe, la protection de la confidentialité des données est centrale dans notre activité, conformément au RGPD.
Certains secteurs d'activité possèdent des particularités et contraintes réglementaires. Nous sommes dans une démarche de mise en conformité spécifique pour répondre à ces besoins, en particulier dans les domaines de la santé, de la finance, de l'industrie et du secteur public.
Conformité au Règlement (UE) 2016/679, dit Règlement Général sur la Protection des Données (RGPD)
Attestation AICPA relative au contrôle des rapports financiers SSAE 16/ISAE 3402 type II
Auto-évaluation aux bonnes pratiques de la Cloud Security Alliance (CSA) level 1
Membre fondateur de Cloud Infrastructure Services Providers in Europe (CISPE) et signataire de son code de conduite
Conformité pour héberger des données de santé de citoyens francais, anglais, italiens, allemands et polonais.
Conformité avec les Outsourcing Guidelines de l'European Banking Authority (EBA) pour les opérateurs de services financiers en Europe
Signataire du code de conduite IaaS SWIPO sur la portabilité des services cloud
Certification pour la fourniture de services cloud au secteur public en Italie
Politique de sécurité des systèmes d'information
La politique de sécurité des systèmes d'information (PSSI) fournit le cadre de référence en matière de cybersécurité pour OVHcloud. Elle définit les notions nécessaires pour comprendre notre approche, tout en établissant le lien entre le contexte des opérations et les moyens mis en œuvre pour assurer la protection. La PSSI précise :
-
le contexte des opérations d'OVHcloud, afin de comprendre nos principaux risques de sécurité ;
-
les engagements vis-à-vis des parties intéressées d'OVHcloud, ainsi que les principes de mise en œuvre et de maintien en condition de sécurité des systèmes d'information ;
- la déclinaison de ces principes au sein d'OVHcloud.
Demandez qu’un conseiller OVHcloud vous rappelle gratuitement
Nos solutions pour les secteurs d'activité régulés
Services additionnels
Attestations de certificats et rapports
Sur demande, nos clients peuvent avoir accès à nos attestations de rapports et de certificats. Ils peuvent aussi sous certaines conditions obtenir des documents relatifs à nos certifications et attestations.
Audits sur site
Nous autorisons exclusivement les audits réalisés par des tiers dans un but de certification ou d'attestation de l'ensemble des parties intéressées. Contactez notre service commercial pour accéder à ce type de services