ANSSI SecNumCloud: het hoogste beveiligingsniveau voor gevoelige en strategische gegevens
Als nationale autoriteit voor de cyberveiligheid en bescherming van informatiesystemen in Frankrijk beveelt het Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI; het Franse Agentschap voor Cyberveiligheid) aan gebruik te maken van oplossingen die haar Security Visa hebben ontvangen. Het agentschap heeft ook het SecNumCloud-specificatie gecreëerd om de producten van cloudproviders voor publieke entiteiten, Operators of Vital Importance (OVI's) en Operators of Essential Services (OES'en) te promoten, uit te breiden en te verbeteren. Deze organisaties kunnen daarmee het hosten van hun gegevens, applicaties en informatiesystemen uitbesteden aan vertrouwde partners.
De OVHcloud SecNumCloud-services worden in twee van onze nieuwe datacenters gehost. Ze zijn speciaal gebouwd in Frankrijk, namelijk in Roubaix en Straatsburg, en beantwoorden aan de veiligheidsproblemen die gelieerd zijn aan het opslaan van gevoelige en kritieke gegevens. Deze datacenters beschikken namelijk over strengere beveiligingsmaatregelen. De daar gehoste diensten worden uitsluitend geëxploiteerd, onderhouden en gecontroleerd door in Europa gevestigde personeelsleden. De SecNumCloud-oplossingen garanderen klanten ook dat geen van hun gegevens toegankelijk, overgedragen of verwerkt zal worden buiten de Europese Unie.
Vandaag de dag is digitale soevereiniteit een belangrijk politiek doel in een onderling verbonden mondiale omgeving. ANSSI publiceerde in 2017 de SecNumCloud-specificatie en een kwalificatieprocedure voor "providers van informatiediensten in de cloud", naar het voorbeeld van bestaande specificaties voor vertrouwde serviceproviders (elektronische certificering, detectie van incidenten, tijdstempel, beveiligingscontrole, enzovoorts). Het doel ervan is om de administratieve autoriteiten, de organisaties van vitaal belang (OVI) en alle economische spelers in Frankrijk en Europa te wijzen op betrouwbare cloudproviders.
Vraag een OVHcloud-medewerker u gratis terug te bellen
Hosted Private Cloud powered by VMware, voorzien van de SecNumCloud-kwalificatie
OVHcloud kreeg in december 2020 de SecNumCloud-kwalificatie voor het Hosted Private Cloud-product. Deze sinds 2012 als ISO 27001-gecertificeerde service bestaat uit een hoog geautomatiseerde dedicated infrastructuur, in de vorm van een VMware Software-Defined Data Center (SDDC), met inbegrip van de functies vSphere, vCenter, NSX en vROps. De klantgegevens zijn niet onderworpen aan regelgevingen van buiten Europa.
De oorsprong van de SecNumCloud-specificatie
De SecNumCloud-specificatie, die ontstond uit het Cloud Plan (een van de 34 plannen van het programma “Nouvelle France industrielle” uit 2014) en uit een dialoog met de betrokken partijen, maakt gebruik van de ISO 27001-standaard. Het specificeert de beveiligingsmaatregelen die moeten worden geïmplementeerd om een uitermate goed beveiligde cloudservice te leveren voor kritieke verwerkingen. De structuur van de vereisten is in juni 2018 geactualiseerd. In de nieuwe versie zijn de niveaus “Essentiel” en “Avancé” verwijderd, zodat slechts één kwalificatieniveau is overgebleven. Daarnaast zijn er ook privacyvereisten toegevoegd om rekening te houden met de algemene verordening gegevensbescherming (AVG/GDPR) in Europa.
Over de ANSSI Security Visas
Met de door ANSSI afgegeven Security Visas kunnen betrouwbare beveiligingsoplossingen worden geïdentificeerd, die als zodanig erkend zijn door erkende laboratoria na een evaluatie volgens een strenge en beproefde methode. Deze evaluatie omvat een grondige analyse van de organisatie, procedures, architectuur en technische configuraties om na te gaan of deze oplossingen de betreffende lijsten met eisen naleven. Een Security Visa wordt, afhankelijk van de context en de behoefte, als certificering of als kwalificatie verstrekt. Security Visas zijn een veiligheidswaarmerk voor gebruikers volgens een omlijnde, door het ANSSI gesteunde vertrouwensaanpak (bron: ANSSI)
Extra services
Certificeringsverklaringen en verslagen
Op verzoek kunnen onze klanten onze rapportageverklaringen en certificaten inzien. Zij kunnen onder bepaalde voorwaarden ook documenten ontvangen over onze certificeringen en verklaringen.
On-site audits
We staan uitsluitend audits door derden toe om een certificering of verklaring van alle betrokken partijen te verkrijgen. Neem contact op met onze verkoopafdeling voor dit type services