Πιο προστατευτικά των εξωευρωπαϊκών νόμων
SecNumCloud έκδοση 3.2 ρητά κριτήρια προστασίας έναντι μη ευρωπαϊκών νόμων. Αυτές οι απαιτήσεις διασφαλίζουν επομένως ότι ο πάροχος υπηρεσιών cloud και τα δεδομένα που επεξεργάζεται δεν μπορούν να υπόκεινται σε μη ευρωπαϊκούς νόμους. Το SecNumCloud 3.2 ενσωματώνει επίσης ανατροφοδότηση από τις πρώτες αξιολογήσεις και καθορίζει την απαίτηση για την εφαρμογή δοκιμών διείσδυσης καθ' όλη τη διάρκεια του κύκλου ζωής της πιστοποίησης. Όσον αφορά τις ήδη πιστοποιημένες λύσεις SecNumCloud, διατηρούν την ασφάλειά τους Visa και η ANSSI θα υποστηρίξει εάν χρειαστεί τις ενδιαφερόμενες εταιρείες για να εξασφαλίσουν τη μετάβαση.
«Προκειμένου να δημιουργηθεί ένα προστατευτικό ψηφιακό περιβάλλον που συμβαδίζει με τις τεχνολογικές εξελίξεις, συμπεριλαμβανομένων των πιο κρίσιμων δεδομένων και εφαρμογών, ο εντοπισμός αξιόπιστων υπηρεσιών cloud είναι απαραίτητος. Η πιστοποίηση SecNumCloud συμβάλλει στην κάλυψη αυτής της ανάγκης πιστοποιώντας ένα πολύ υψηλό επίπεδο απαίτησης όσον αφορά την ψηφιακή ασφάλεια, τόσο από τεχνικής, λειτουργικής όσο και νομικής άποψης», διευκρινίζει ο Guillaume Poupard, Γενικός Διευθυντής της ANSSI.
Η στρατηγική αξιολόγησης SecNumCloud
Όλες οι υπηρεσίες cloud είναι κατάλληλες για πιστοποίηση SecNumCloud. Πράγματι, η πιστοποίηση προσαρμόζεται στις διάφορες προσφορές: SaaS (Λογισμικό
