ANSSI SecNumCloud: najwyższy poziom bezpieczeÅstwa danych wrażliwych i strategicznych
Krajowa Agencja ds. BezpieczeÅstwa Systemów Informatycznych (ANSSI), peÅniÄ ca funkcjÄ organu odpowiedzialnego za. bezpieczeÅstwo i ochronÄ systemów informatycznych we Francji, zaleca korzystanie z rozwiÄ zaÅ posiadajÄ cych wizÄ bezpieczeÅstwa. Agencja opracowaÅa również zbiór dobrych praktyk, SecNumCloud, w celu promowania, wzbogacania i ulepszania oferty dostawców usÅug chmurowych kierowanej do podmiotów publicznych, operatorów o kluczowym znaczeniu (fr. OIV) oraz operatorów usÅug kluczowych (fr. OSE). DziÄki temu podmioty te mogÄ zlecaÄ hosting danych, aplikacji i systemów informatycznych zaufanym partnerom.
UsÅugi OVHcloud z kwalifikacjÄ SecNumCloud sÄ hostowane w naszych dwóch nowych centrach danych. ZostaÅy one zbudowane we Francji â w Roubaix, Gravelines i w Strasburgu â i speÅniajÄ rygorystyczne wymogi dotyczÄ ce ochrony wrażliwych i krytycznych danych. W obiektach tych zostaÅy wzmocnione Årodki bezpieczeÅstwa. Hostowane w nich usÅugi sÄ obsÅugiwane, utrzymywane i monitorowane wyÅÄ cznie przez personel pracujÄ cy na terenie Europy. RozwiÄ zania SecNumCloud gwarantujÄ klientkom i klientom, że żadne dane nie bÄdÄ dostÄpne, przekazywane ani przetwarzane poza terytorium Unii Europejskiej.
Obecnie, w globalnym Årodowisku peÅnym wzajemnych powiÄ zaÅ, suwerennoÅÄ cyfrowa stanowi jedno z gÅównych wyzwaÅ. W 2017 r. ANSSI opublikowaÅa zbiór praktyk SecNumCloud oraz procedurÄ kwalifikacyjnÄ dla âdostawców usÅug w chmurzeâ, na wzór procedur opracowanych dla dostawców zaufanych usÅug (certyfikacja elektroniczna, wykrywanie incydentów, znakowanie czasem, audyt bezpieczeÅstwa itp.). Celem ANSSI jest zarekomendowanie instytucjom administracji publicznej, operatorom o kluczowym znaczeniu oraz wszystkim europejskim podmiotom gospodarczym zaufanych dostawców technologii cloud.
Doradca OVHcloud skontaktuje siÄ z TobÄ telefonicznie. PoÅÄ czenie jest bezpÅatne.
VMware on OVHcloud z kwalifikacjÄ
SecNumCloud
Â
W grudniu 2020 roku OVHcloud uzyskaÅa kwalifikacjÄ SecNumCloud dla rozwiÄ zania VMware on OVHcloud. UsÅuga ta, posiadajÄ ca od 2012 roku certyfikat ISO 27001, skÅada siÄ z wysoce zautomatyzowanej, dedykowanej infrastruktury w postaci rozwiÄ zania VMware Software-Defined Data Center (SDDC) i zawiera funkcje vSphere, vCenter, NSX oraz vROps. Dane klientów nie podlegajÄ regulacjom pozaeuropejskim.
SAP HANA on Private Cloud z kwalifikacjÄ
SecNumCloud
Â
Ta nowa platforma ÅÄ czy serwery HCI z certyfikatem SAP HANA i infrastrukturÄ VMware on OVHcloud z kwalifikacjÄ SecNumCloud. Umożliwia bezpieczne i proste wdrażanie najbardziej krytycznych Årodowisk SAP w ramach suwerennej chmury.
Geneza SecNumCloud
SecNumCloud powstaÅ w wyniku dialogu z zainteresowanymi podmiotami i jest zgodny z wytycznymi planu Cloud (jeden z 34 planów programu âNowa Francja przemysÅowaâ z 2014 r.) oraz normÄ ISO 27001. OkreÅla Årodki bezpieczeÅstwa, które należy wdrożyÄ, aby zapewniÄ bezpiecznÄ usÅugÄ w chmurze przeznaczonÄ do przetwarzania danych o krytycznym znaczeniu. Struktura wymogów zostaÅa zaktualizowana w czerwcu 2018 r. W nowej wersji usuniÄto poziom âPodstawowyâ i âZaawansowanyâ i zachowano tylko jeden poziom kwalifikacji. Ponadto dodano wymogi dotyczÄ ce prywatnoÅci z uwzglÄdnieniem postanowieÅ RODO.
Informacje o wizach bezpieczeÅstwa ANSSI
Wizy bezpieczeÅstwa wydawane przez ANSSI umożliwiajÄ identyfikacjÄ niezawodnych rozwiÄ zaÅ bezpieczeÅstwa, uznanych za takie w wyniku oceny przeprowadzonej przez upoważnione laboratoria zgodnie z rygorystycznÄ i oficjalnie zatwierdzonÄ metodologiÄ . Ocena ta przybiera formÄ szczegóÅowej analizy organizacji, procedur, architektury i konfiguracji technicznych i ma na celu sprawdzenie zgodnoÅci tych rozwiÄ zaÅ z odpowiednimi wymaganiami. W zależnoÅci od kontekstu i potrzeb, wiza bezpieczeÅstwa uzyskuje postaÄ certyfikacji lub kwalifikacji. Wizy stanowiÄ gwarancjÄ bezpieczeÅstwa dla użytkowników w ramach systemu zaufania wspieranego przez ANSSI (źródÅo: ANSSI)
UsÅugi dodatkowe
ZaÅwiadczenia o certyfikatach i raporty
Klienci mogÄ uzyskaÄ na życzenie dostÄp do naszych raportów i zaÅwiadczeÅ o certyfikatach. MogÄ również, pod pewnymi warunkami, otrzymaÄ dokumenty dotyczÄ ce certyfikatów i zaÅwiadczeÅ.
Audyty na miejscu
Zezwalamy na audyty przeprowadzane przez podmioty trzecie wyÅÄ cznie w celu certyfikacji lub wydania zaÅwiadczenia zainteresowanym stronom. Skontaktuj siÄ z dziaÅem sprzedaży OVHcloud, aby uzyskaÄ dostÄp do tego typu usÅug.