Hosted Private Cloud powered by Vmware con certificazione SecNumCloud
La certificazione SecNumCloud garantisce la scelta di soluzioni con un livello di sicurezza e affidabilità verificato dall'ANSSI. È la certezza dell’utilizzo di soluzioni raccomandate dallo Stato francese, adatte alle amministrazioni e aziende dei settori più sensibili.
La soluzione Hosted Private Cloud powered by VMware certificata SecNumCloud garantisce ai clienti un ambiente VMware completo, gestito in modo industriale con un livello di automatizzazione molto elevato. Questo servizio viene offerto nell’ambito delle soluzioni Trusted Zone, in cui i dati dei clienti sono ospitati in datacenter dedicati e non vincolati alle normative non europee.
Nel maggio 2021, il governo francese ha annunciato l'introduzione del label "Cloud di fiducia" per i provider di servizi Cloud delle amministrazioni nazionali. Questo marchio si basa sulla certificazione SecNumCloud, completata da requisiti di immunità dei servizi rispetto alle leggi extraterritoriali non europee. La soluzione Hosted Private Cloud powered by VMware certificata SecNumCloud risponde a tutti questi criteri.
Per OIV e OSE il processo di raggiungimento della conformità consiste in una serie di procedure di omologazione basate su un’analisi dei rischi e, in particolare, l'applicazione di numerose norme di sicurezza. L'utilizzo di soluzioni certificate SecNumCloud apporta elementi che rafforzano la documentazione di analisi dei rischi, garantendo ai clienti la scelta di servizi con un livello di sicurezza e fiducia verificato.
Un Cloud di fiducia, sicuro per servizi critici e dati strategici
Cloud privato leader in Europa, basato su VMware SDDC
Dal 2010 OVHcloud offre servizi di Cloud privato ospitati con tecnologia VMware. Queste soluzioni di Software Defined Datacenter sono basate su cluster VMware SDDC Enterprise Plus. OVHcloud offre performance, scalabilità e un elevato livello di automatizzazione. Nel 2020, Forrester ha designato la società leader in Europa nel segmento di mercato Hosted Private Cloud: OVHcloud si è infatti classificata davanti a tutti i suoi concorrenti europei per questo tipo di servizi.
Trusted Zones sicure e Disaster Recovery Plan
I servizi certificati SecNumCloud sono disponibili in due datacenter dedicati e protetti in un perimetro specifico per rispondere ai requisiti dello standard SecNumCloud dell'ANSSI (in particolare, 2FA biometrico e videosorveglianza CCTV estesa): le Trusted Zone OVHcloud. I clienti possono configurare il proprio piano di continuità operativa tra le nostre due Trusted Zone di Roubaix (RBX) e Strasburgo (SBG), tra cui tutti i flussi passano attraverso connessioni private cifrate.
Immunità totale verso le normative extraeuropee
I servizi OVHcloud SecNumCloud sono gestiti 24/7, esclusivamente da personale europeo localizzato nell'Unione Europea. Le misure di sicurezza specifiche e la segregazione dei sistemi di informazione rafforzano la protezione delle informazioni che non possono essere trasferite fuori dall'Unione Europea, consolidando così la protezione della sovranità dei dati dei clienti.
Sicurezza rafforzata dei dati dei clienti e conformità estesa
Le infrastrutture Cloud di ciascun cliente sono isolate fisicamente e, per la massima protezione degli accessi, viene applicato l'approccio Zero Trust. Gli strumenti di gestione dei clienti sono specifici, usufruiscono di controlli di accesso rafforzati (2FA, interfaccia sicura, conferma via token delle azioni sensibili) e la cifratura “a riposo” dei servizi è necessaria. Conformità ISO 27001, ISO 27701, ISO 27017, ISO 27018, CSA Star, HDS, SOC I e II tipo 2 o PCI-DSS.
Condizioni di accesso al servizio
Per usufruire dei servizi qualificati SecNumCloud è necessario creare un nuovo account dedicato ai propri servizi Trusted Zone e sottoscrivere il livello di supporto Enterprise di OVHcloud.
I prodotti SecNumCloud vengono fatturati alla tariffa standard, a cui si aggiunge una maggiorazione del 12% dell'importo totale della fattura mensile. Questo supplemento non viene applicato alla tariffa del livello di supporto.
A differenza delle altre soluzioni OVHcloud, al momento l'ordine dei servizi SecNumCloud è disponibile esclusivamente tramite i nostri consulenti commerciali. Per maggiori informazioni, contatta il servizio clienti.
Chiedi di essere ricontattato gratuitamente da un consulente OVHcloud
Scopri le nostre soluzioni per i settori strategici
ANSSI Security Visa
Le Security Visa rilasciate dall’Agenzia Nazionale per la Sicurezza dei Sistemi Informativi (ANSSI) consentono di identificare soluzioni di sicurezza affidabili e riconosciute come tali tramite una valutazione da parte dei laboratori accreditati, seguendo una metodologia rigorosa e comprovata. Questa valutazione consiste in un’analisi approfondita dell’organizzazione, delle procedure, dell’architettura e delle configurazioni tecniche volta a verificare la conformità di queste soluzioni ai relativi standard di riferimento. In base al contesto e alle necessità, le Security Visa si concretizzano con una certificazione o qualificazione e rappresentano una garanzia di sicurezza per gli utenti in un sistema di fiducia promosso dall'ANSSI (fonte: ANSSI)
Per maggiori informazioni sulla certificazione SecNumCloud, consulta la nostra pagina dedicata.
Quali legislazioni si applicano ai dati dei nostri clienti?
II dati ospitati da un Cloud provider sono vincolati alle normative territoriali a cui è soggetta la sede principale, così come alle leggi territoriali in cui questi dati vengono trasferiti, elaborati e archiviati. L'annullamento del "Privacy Shield" nel luglio 2020 da parte della Corte di giustizia dell'Unione europea (CGUE) ha rimesso in discussione i trasferimenti dei dati ospitati nell'UE da un provider Cloud americano, soggetti sia alla legislazione europea che americana, cioè sia al GDPR che alle leggi di sorveglianza extraterritoriale degli Stati Uniti (FISA 2020, EO 702, ecc.) e al CLOUD Act. Allo stesso modo, i dati ospitati da provider Cloud cinesi sono vincolati alle normative cinesi dell'intelligence nazionale.
Con SecNumCloud powered by VMware, le uniche legislazioni applicabili ai dati sono europee.