SecNumCloud dell’ANSSI: il più elevato livello di sicurezza per i tuoi dati sensibili e strategici
In qualità di autorità nazionale per la sicurezza e la difesa dei sistemi informativi in Francia, l’Agenzia Nazionale per la Sicurezza dei Sistemi Informativi (ANSSI) raccomanda di utilizzare le soluzioni che dispongono di un Security Visa. L’agenzia ha creato anche il sistema di riferimento SecNumCloud per promuovere, arricchire e migliorare le offerte dei provider Cloud destinate alle autorità pubbliche, agli Operatori di Importanza Vitale (OIV) e agli Operatori di Servizi Essenziali (OSE). In questo modo, queste organizzazioni possono esternalizzare l'hosting di dati, le applicazioni e i sistemi informativi a partner di fiducia.
I servizi OVHcloud SecNumCloud sono ospitati in due dei nostri nuovi datacenter. Costruiti specificamente in Francia, a Roubaix e Strasburgo, rispondono alle sfide di sicurezza legate allo storage di dati sensibili e critici. Questi datacenter sono dotati di misure di sicurezza rafforzate e i servizi che vi sono ospitati sono gestiti, mantenuti e monitorati esclusivamente da personale con sede in Europa. Le soluzioni SecNumCloud garantiscono ai clienti che nessuno dei loro dati sarà accessibile, trasferito o trattato al di fuori dell'Unione Europea.
Oggi, in un ambiente globale interconnesso, la sovranità digitale è una grande sfida politica. Nel 2017 l'ANSSI ha pubblicato il sistema di riferimento SecNumCloud e una procedura di qualificazione per i "fornitori di servizi cloud computing", sul modello di quelli esistenti per i fornitori di servizi di fiducia (certificazione elettronica, rilevamento di incidenti, timestamp, audit di sicurezza, ecc.). Il suo obiettivo è quello di indirizzare le autorità amministrative, gli operatori di importanza vitale (OIV) e tutti gli attori economici francesi ed europei verso fornitori Cloud di fiducia.
Chiedi di essere ricontattato gratuitamente da un consulente OVHcloud
Hosted Private Cloud powered by VMware qualificato SecNumCloud
Nel dicembre 2020 OVHcloud ha ottenuto la qualifica SecNumCloud per il prodotto Hosted Private Cloud. Questo servizio certificato ISO 27001 dal 2012 consiste in un'infrastruttura dedicata altamente automatizzata sotto forma di Software-Defined Data Center (SDDC) VMware, che include le funzionalità vSphere, vCenter e NSX e vROps. I dati dei clienti non sono soggetti alle norme non europee.
Origini del sistema SecNumCloud
Il sistema di riferimento SecNumCloud, risultante dal piano Cloud (uno dei 34 piani del programma New Industrial France 2014) e dal dialogo con i produttori, è conforme alla norma ISO 27001. Specifica le misure di sicurezza da attuare per fornire un servizio Cloud sicuro per i trattamenti critici. I parametri di riferimento sono stati aggiornati nel giugno 2018. Nella nuova versione, i livelli Essential e Advanced sono stati eliminati, lasciando il posto a un solo livello di qualifica. Inoltre, sono stati aggiunti requisiti relativi alla protezione della privacy che tengono conto del Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE.
SecNumCloud ANSSI Security Visa
I Security Visa rilasciati dall’Agenzia Nazionale per la Sicurezza dei Sistemi Informativi (ANSSI) consentono di individuare soluzioni di sicurezza affidabili e riconosciute come tali in seguito a una valutazione effettuata da laboratori riconosciuti, secondo una metodologia rigorosa e comprovata. Tale valutazione consiste in un’analisi approfondita dell’organizzazione, delle procedure, dell’architettura e delle configurazioni tecniche al fine di verificare la conformità di queste soluzioni agli standard di riferimento dei requisiti corrispondenti. Un Security Visa si concretizza, in base al contesto e alle necessità, con una certificazione o una qualificazione. I Security Visa rappresentano una garanzia di sicurezza per gli utenti in un approccio di fiducia promosso dall'ANSSI (fonte: ANSSI)
Servizi aggiuntivi
Certificati e report
I nostri clienti possono accedere, su richiesta, a certificazioni e report; inoltre, nel rispetto di alcune condizioni, possono ottenere alcuni documenti relativi alle nostre certificazioni e attestazioni.
Audit in loco
Autorizziamo solo gli audit effettuati da terzi ai fini di certificazione o attestazione di tutte le parti interessate. Contatta il nostro servizio commerciale per accedere a questo tipo di servizi.