Conformidade e certificações
A confiança dos nossos clientes está no centro das nossas preocupações. A competência técnica e o profissionalismo das nossas equipas são a base de uma segurança pragmática e eficaz que permite aos nossos utilizadores compreender a nossa abordagem, ao mesmo tempo que mantêm o controlo.
As medidas aplicadas devem ser transparentes e produzir resultados mensuráveis. Devem igualmente adaptar-se à evolução das ameaças e ser comparáveis entre os fornecedores. Neste sentido, encontramo-nos numa fase de certificação das nossas soluções, de acordo com as normas de segurança mais exigentes.
Auditores independentes controlam e avaliam regularmente o nível de segurança, de confidencialidade e de conformidade das soluções que oferecemos. De seguida, emitem certificados e relatórios de auditoria que atestam o elevadíssimo nível de proteção dos nossos serviços.
Comprometemo-nos contratualmente a respeitar as regulamentações em vigor nos territórios onde operamos. Tendo a nossa sede social na Europa, a proteção da confidencialidade dos dados é central na nossa atividade, em conformidade com o RGPD.
Alguns setores de atividade possuem particularidades e condicionalismos regulamentares. Encontramo-nos numa fase de adaptação específica para responder a estas necessidades, em especial nos domínios da saúde, das finanças, da indústria e do setor público.
Conformidade com o Regulamento (UE) 2016/679, chamado Regulamento Geral sobre a Proteção de Dados (RGPD)
Autoavaliação das boas práticas da Cloud Security Alliance (CSA) level 1
Membro fundador da Cloud Infrastructure Services Providers in Europe (CISPE) e signatário do seu código de conduta
Conformidade para alojar dados de saúde de cidadãos franceses, ingleses, italianos, alemães e polacos.
Conformidade com as orientações do European Banking Authority (EBA) para os operadores de serviços financeiros na Europa
Signatário do código de conduta IaaS SWIPO sobre a portabilidade de serviços cloud
Certificação para a prestação de serviços cloud ao setor público em Itália
Conformidade com a certificação de nível elevado Esquema Nacional de Seguridad (ENS), que define as normas de segurança para as agências governamentais e as organizações públicas em Espanha.
Política de segurança dos sistemas de informação
A política de segurança dos sistemas de informação (PSSI) fornece à OVHcloud um quadro de referência em matéria de cibersegurança. Ela define as noções necessárias para compreender a nossa abordagem, estabelecendo a ligação entre o contexto das operações e os meios utilizados para assegurar a proteção. A PSSI especifica:
-
o contexto das operações da OVHcloud, para compreender os nossos principais riscos de segurança;
-
os compromissos perante as partes interessadas, bem como os princípios de implementação e manutenção em condições de segurança dos sistemas de informação;
- a estruturação destes princípios no seio da OVHcloud.
As nossas soluções para os setores de atividade regulamentados
Serviços adicionais
Certificações e relatórios
A pedido, os nossos clientes podem ter acesso aos nossos comprovativos de relatórios e certificados. Podem também, sob certas condições, obter documentos relativos às nossas certificações e comprovativos.
Auditorias locais
Autorizamos apenas as auditorias realizadas por terceiros com o objetivo de certificação ou atestação de todas as partes interessadas. Contacte o nosso serviço comercial para aceder a este tipo de serviços.