Hosted Private Cloud powered by Vmware, com certificação SecNumCloud
A certificação SecNumCloud garante que as soluções são escolhidas com um nível de segurança e confiança verificado pela ANSSI. Trata-se de uma garantia de utilização de soluções recomendadas pelo Estado, particularmente adaptadas às administrações e às empresas de setores sensíveis.
A oferta Hosted Private Cloud powered by VMware com a certificação SecNumCloud assegura um ambiente VMware completo, gerido de forma industrial e com um alto nível de automatização. Este serviço é oferecido através das ofertas Trusted Zone, onde os dados dos clientes são alojados nos datacenters dedicados e protegidos contra as regulamentações não europeias.
Em maio de 2021, o Governo francês anunciou a implementação de um novo selo "Cloud de Confiança" para os fornecedores de serviços cloud das administrações do território francês. Este selo baseia-se na certificação SecNumCloud, completada por exigências de imunidade dos serviços relativamente às leis extraterritoriais não europeias. A oferta Hosted Private Cloud powered by VMware qualificada SecNumCloud responde a todos estes critérios.
Para este operadores, a conformidade corresponde a procedimentos de homologação baseados numa análise de risco. Em particular, a aplicação de várias regras de segurança. A utilização de soluções com a qualificação SecNumCloud fornece elementos que reforçam a documentação da análise de riscos com a garantia de que os clientes escolhem soluções, cujo nível de segurança e de confiança foi verificado.
Uma cloud de confiança e segura para serviços críticos e dados estratégicos
A cloud privada líder na Europa, baseada em VMware SDDC
Desde 2010, a OVHcloud oferece serviços de cloud privada alojados com base nas tecnologias VMware. Estas soluções de Software Defined Datacenter sustentam-se em clusters VMware SDDC Enterprise Plus. A OVHcloud oferece-lhes um elevado desempenho, escalabilidade e um alto nível de automatização. Em 2020, o gabinete Forrester nomeou a OVHcloud líder na Europa no segmento de mercado “Hosted Private Cloud”. A OVHcloud está à frente de todos os concorrentes europeus quanto a este tipo de serviços.
Zonas de Confiança seguras e Plano de Recuperação de Desastres
De forma a responder às exigências do padrão SecNumCloud da ANSSI (em particular, 2FA biométricos e videovigilância de CCTV alargada), os serviços com a certificação SecNumCloud estão disponíveis em dois datacenters dedicados e protegidos dentro de um perímetro específico: as Zonas de Confiança da OVHcloud. Os clientes podem implementar o seu Plano de Recuperação de Desastres nas nossas duas Zonas de Confiança de Roubaix (RBX) e Estrasburgo (SBG), entre as quais todos os fluxos transitam por ligações privadas encriptadas.
Imunidade total às regulamentações extraeuropeias
Os serviços SecNumCloud da OVHcloud são operados 24 horas por dia, sete dias por semana, exclusivamente por pessoal situado na União Europeia. As medidas de segurança específicas e uma segregação dos sistemas de informação reforçam a proteção dos dados que não podem ser transferidos para fora da União Europeia, fortalecendo a proteção da soberania dos dados dos clientes.
Segurança reforçada dos dados dos clientes e conformidade alargada
As infraestruturas cloud de cada cliente são fisicamente isoladas, e aplica-se a abordagem Zero Trust para proteger os acessos. As ferramentas de administração são específicas e beneficiam de controlos de acesso reforçados (2FA, interface protegida, validação por token das ações sensíveis). Além disso, exige-se a encriptação dos serviços em repouso. Conformidade ISO 27001, ISO 27701, ISO 27017, ISO 27018, CSA Star, HDS, SOC I e II de tipo 2 ou PCI-DSS.
Condições de acesso ao serviço
Para beneficiar dos serviços certificados SecNumCloud, o cliente tem de criar uma nova conta dedicada aos seus serviços «Zona de Confiança» e subscrever o nível Enterprise do Apoio ao Cliente OVHcloud.
Os produtos SecNumCloud ser-lhe-ão faturados ao preço standard, ao qual se adicionará um suplemento de 12% do montante total da sua fatura mensal. Este suplemento não se aplica ao preço do nível de Apoio ao Cliente.
Ao contrário das outras soluções da OVHcloud, a encomenda de serviços SecNumCloud só pode ser realizada através do nosso serviço comercial. Sugerimos que contacte o nosso Apoio ao Cliente para obter mais informações.
Um conselheiro da OVHcloud liga-lhe gratuitamente
Descubra as nossas soluções para os setores estratégicos
Sobre os vistos de segurança ANSSI
Os vistos de segurança emitidos pela ANSSI permitem identificar soluções de segurança fiáveis e reconhecidas como tal, na sequência de uma avaliação realizada por laboratórios aprovados segundo uma metodologia rigorosa e comprovada. Esta avaliação deve assumir a forma de uma análise aprofundada da organização, dos procedimentos, da arquitetura e das configurações técnicas, a fim de verificar a conformidade destas soluções com os parâmetros de referência dos requisitos correspondentes. Os vistos de segurança materializam-se, consoante o contexto e as necessidades, através de uma certificação ou de uma qualificação. Os vistos de segurança representam uma garantia de segurança para os utilizadores num quadro de confiança fomentado pela ANSSI (fonte: ANSSI)
Para saber mais sobre a certificação SecNumCloud, consulte a nossa página dedicada
Quais são as legislações aplicáveis aos seus dados?
Os dados alojados num fornecedor de cloud ficam sujeitos às leis territoriais a que está submetida a empresa-mãe, bem como às leis do território em que esses dados são transferidos, tratados e armazenados. A invalidação do “Privacy Shield” em julho de 2020 pela CJEU põe em causa as transferências de dados alojados na UE por um fornecedor de cloud americano. Assim, estas estão sujeitas às legislações europeia e americana, ou seja, tanto ao RGPD como às leis de vigilância extraterritorial americanas (FISA 702, EO 12333, etc.) e ao CLOUD Act. Da mesma forma, os dados alojados por fornecedores de cloud chineses estão sujeitos à lei chinesa sobre informações nacionais.
Com a oferta SecNumCloud powered by VMware, as únicas legislações que podem aplicar-se aos seus dados são europeias.