Hosted Private Cloud powered by Vmware qualifié SecNumCloud
La qualification SecNumCloud apporte l’assurance de choisir des solutions dont le niveau de sécurité et de confiance ont étés vérifiés par l’ANSSI. C’est la garantie de recourir à des solutions recommandées par l’État français, adaptées pour les administrations et les entreprises des secteurs les plus sensibles.
L'offre Hosted Private Cloud powered by VMware qualifiée SecNumCloud garantit aux clients un environnement VMware complet, géré de manière industrielle avec un très haut niveau d'automatisation. Ce service est proposé par le cadre des offres Zone de Confiance, où les données des clients sont hébergées dans les datacenters dédiés et immunisées vis-à-vis des réglementations non-européennes.
Le gouvernement français a annoncé en mai 2021 la mise en oeuvre d'un nouveau label "Cloud de Confiance" pour les fournisseurs de services cloud des administrations nationales. Celui-ci s'appuie sur la qualification SecNumCloud, complété par des exigences d'immunité des services vis-à-vis des lois extraterritoriales non-européennes. L'offre Hosted Private Cloud powered by VMware qualifiée SecNumCloud répond à l'ensemble de ces critères.
La mise en conformité correspond pour les OIV et OSE à des démarches d’homologation basées sur une analyse de risque. En particulier la mise en place de nombreuses règles de sécurité. L'utilisation de solutions qualifiées qualification SecNumCloud apport des éléments renforçant la documentation d'analyse de risques avec l’assurance pour les clients de choisir des solutions dont le niveau de sécurité et de confiance ont été vérifiés.
Un cloud de confiance, sécurisé pour les services critiques et les données stratégiques
Le cloud privé leader en Europe, basé sur VMware SDDC
OVHcloud propose des services de cloud privé hébergés basés sur les technologies VMware depuis 2010. Ces solutions de Software Defined Datacenter sont basées sur des clusters VMware SDDC Enterprise Plus. OVHcloud leur apporte performances, évolutivité et un très haut niveau d’automatisation. Le cabinet Forrester a nommé OVHcloud leader en Europe sur le segment de marché Hosted Private Cloud en 2020. OVHcloud est classé devant touts ses concurrents européens pour ce type de services.
Zones de Confiance sécurisées et Plan de Reprise d'Activité
Les services qualifiés SecNumCloud sont proposés dans deux datacenters dédiés et sécurisés dans un périmètre spécifique afin de répondre aux exigences du référentiel SecNumCloud de l'ANSSI (2FA biométrique et vidéosurveillance CCTV étendue en particulier) : les Zones de Confiance OVHcloud. Les clients peuvent mettre en place leur plan de continuité d'activité entre nos deux Zones de Confiance de Roubaix (RBX) et Strasbourg (SBG) entre lesquels tous les flux passent par des liaisons privées chiffrées.
Immunité totale vis-à-vis des réglementations extra-européennes
Les services OVHcloud SecNumCloud sont opérés en 24/7, exclusivement par du personnel européen localisé en Union européenne. Des mesures de sécurisation spécifiques et une ségrégation des systèmes d'information y renforcent la protection des données qui ne peuvent être transférées hors Union Européenne, renforçant la protection de la souveraineté des données des clients.
Sécurité renforcée des données des clients et conformité étendue
Les infrastructures cloud de chaque client sont isolées physiquement et nous appliquons l'approche Zero Trust pour sécuriser les accès. Les outils d'administration clients sont spécifiques, bénéficient de contrôles d’accès renforcé (2FA, interface sécurisée, validation par token des actions sensibles) et le chiffrement au repos des services est requis. Conformité ISO 27001, ISO 27701, ISO 27017, ISO 27018, CSA Star, HDS, SOC I et II type 2 ou PCI-DSS.
Disponible via la plateforme d'achats publics UGAP
Vous êtes une administration ? Vous pouvez commander nos services directement via le marché « Services d'informatique en nuage », disponible sur la plateforme de l'Union des groupements d'achats publics (UGAP). Notre partenaire Capgemini y propose des services de cloud externe dédiés aux administrations et collectivités, dont Hosted Private Cloud powered by VMware qualifié SecNumCloud.
Les conditions d'accès au service
Pour bénéficier des services qualifiés SecNumCloud, il est nécessaire pour le client de créer un nouveau compte dédié à ses services Zone de Confiance, et de souscrire au niveau de support Enterprise d'OVHcloud.
Les produits SecNumCloud vous seront facturés au tarif standard, auquel s'ajoute un supplément de 12 % du montant total de votre facture mensuelle. Les tarifs des prestations liées à votre niveau de support ne seront en revanche pas modifiés.
Pour en savoir plus sur les tarifs des services qualifiés SecNumCloud, cliquez ici
A la différences des autres offres OVHcloud, la commande de services SecNumCloud s'effectue pour le moment excusivement via notre service commercial. Nous vous invitons à contacter notre service client pour en savoir plus.
Demandez qu’un conseiller OVHcloud vous rappelle gratuitement
Découvrez nos solutions pour les secteurs stratégiques
À propos des Visas de sécurité ANSSI
Les Visas de sécurité délivrés par l’ANSSI permettent d’identifier les solutions de sécurité fiables et reconnues comme telles à l’issue d’une évaluation réalisée par des laboratoires agréés selon une méthodologie rigoureuse et éprouvée. Cette évaluation prend la forme d’une analyse approfondie de l’organisation, des procédures, de l’architecture et des configurations techniques pour vérifier la conformité de ces solutions aux référentiels d’exigences correspondants. Un Visa de sécurité se matérialise, selon le contexte et le besoin, par une certification ou une qualification. Les Visas de sécurité représentent un gage de sécurité pour les utilisateurs dans un shéma de confiance encadré porté par l’ANSSI (source : ANSSI)
Pour en savoir plus sur la qualification SecNumCloud vous pouvez consulter notre page dédiée
Quelles législations s'appliquent à vos données ?
Les données hébergées chez un fournisseur de cloud sont soumises aux lois territoriales auxquelles sont soumises sa maison mère, ainsi qu'aux lois territoriales où ces données clients sont transférées, traitées et stockées. L'invalidation du « Privacy Shield » en juillet 2020 par la CJEU remet en cause les transferts de données hébergées en UE par un fournisseur de cloud américain sont alors soumises aux législations Européennes et Américaines, c’est-à-dire à la fois à la RGPD ainsi qu’aux lois de surveillance extraterritoriales américaines (FISA 702, EO 12333...) et au CLOUD Act. De ma même manière, vos données hébergées par des fournisseurs de cloud chinois sont soumises à la Loi chinoise sur le renseignement national.
Avec l'offre SecNumCloud powered by VMware, les seules législations pouvant s'appliquer à vos données sont européennes.