Visto de Segurança ANSSI SecNumCloud

ANSSI

ANSSI SecNumCloud: o mais alto nível de segurança para dados sensíveis e críticos

Enquanto autoridade francesa em matéria de segurança e de defesa dos sistemas de informação, a Agência Nacional para a Segurança dos Sistemas de Informação (ANSSI) recomenda a utilização das soluções com o seu visto de segurança. Esta agência também criou o referencial SecNumCloud para promover, enriquecer e melhorar a oferta de fornecedores cloud destinados às entidades públicas, aos operadores de importância vital (OIV) e aos operadores de serviços essenciais (OSE). Assim, estes organismos podem externalizar o alojamento dos seus dados, aplicações e sistemas de informação junto de parceiros de confiança.

Icons/concept/padlock/transitPadlock Created with Sketch.
Uma garantia de segurança e de soberania dos dados

Os serviços OVHcloud SecNumCloud estão alojados em dois novos datacenters, especificamente construídos em França (em Roubaix e em Estrasburgo) para responder aos desafios de segurança para o armazenamento de dados sensíveis e estratégicos. Estes datacenters dispõem de medidas de segurança reforçadas, e os serviços alojados nos datacenters são explorados, mantidos e vigiados exclusivamente por pessoal europeu. Um alojamento SecNumCloud garante aos clientes que nenhum dos seus dados será acessível, transferido ou processado fora da União Europeia.

Created with Sketch.
Os objetivos do referencial SecNumCloud

Hoje, num ambiente mundial interligado, a soberania digital é um desafio político importante. Em 2017, a ANSSI publicou o referencial SecNumCloud e um procedimento de qualificação para os «prestadores de serviços de cloud computing», com base no modelo dos já existentes para os prestadores de serviços de confiança (certificação eletrónica, deteção de incidentes, timestamping, auditoria de segurança, etc.). O seu objetivo é orientar as autoridades administrativas, os organismos de importância vital (OIV), bem como todos os agentes económicos europeus, para prestadores cloud de confiança.

Os nossos produtos qualificados SecNumCloud pela ANSSI

Quer saber mais ou fazer uma encomenda?

Um conselheiro da OVHcloud liga-lhe gratuitamente

rede fidedigna

As origens do referencial SecNumCloud

O referencial SecNumCloud, resultante do Plano Cloud (um dos 34 planos do programa Nouvelle France Industrielle de 2014) e do diálogo com os industriais, está alinhado com a norma ISO 27001. Especifica as medidas de segurança a aplicar para disponibilizar um serviço cloud altamente seguro para os tratamentos críticos. O parâmetro de referência foi atualizado em junho de 2018. Na nova versão, os níveis Essencial e Advanced foram suprimidos, deixando apenas um único nível de qualificação. Além disso, foram aditados requisitos relativos à proteção da privacidade, de modo a ter em conta o Regulamento Geral sobre a Proteção de Dados (RGPD) europeu.

ANSSI

Sobre os vistos de segurança ANSSI

Os vistos de segurança emitidos pela ANSSI permitem identificar as soluções de segurança fiáveis e reconhecidas como tal, na sequência de uma avaliação realizada por laboratórios aprovados segundo uma metodologia rigorosa e comprovada. Esta avaliação deve assumir a forma de uma análise aprofundada da organização, dos procedimentos, da arquitetura e das configurações técnicas, a fim de verificar a conformidade destas soluções com os parâmetros de referência dos requisitos correspondentes. Os vistos de segurança materializam-se, consoante o contexto e as necessidades, através de uma certificação ou de uma qualificação. Os vistos de segurança representam uma garantia de segurança para os utilizadores num quadro de confiança fomentado pela ANSSI (fonte: ANSSI)

Serviços adicionais

Certificações e relatórios

A pedido, os nossos clientes podem ter acesso aos nossos comprovativos de relatórios e certificados. Podem também, sob certas condições, obter documentos relativos às nossas certificações e comprovativos.

Auditorias locais

Autorizamos apenas as auditorias realizadas por terceiros com o objetivo de certificação ou atestação do conjunto das partes interessadas. Contacte o nosso serviço comercial para aceder a este tipo de serviços.