ANSSI lanza la versión 3.2 de su certificación SecNumCloud, el Santo Grial de cualquier nube europea que busque el reconocimiento como “nube de confianza”.
SecNumCloud… De todas las certificaciones ANSSI, es hoy sin duda la más popular y la más publicitada. Lógica. Desde el anuncio del plan gubernamental «Cloud at the Centre» y su definición de «Cloud of Trust», todo el mundo conoce esta certificación que valida los aspectos técnicos de esta definición a la que se añaden aspectos legales (la nube debe estar operada por una entidad predominantemente europea y que opera en Europa).
Actualmente, solo tres proveedores de nube cuentan con la certificación SecNumCloud: 3DS Outscale, OODrive y OVHcloud. Pero otros quieren reclamar este Santo Grial, empezando por Bleu (la empresa conjunta de Orange y Capgemini en asociación con Microsoft) y la entidad nacida de la asociación Thales y Google (para la creación de una nube de confianza basada en tecnologías Google Cloud Platform y operado por Thales).
A la luz de los anuncios gubernamentales sobre la Nube de Confianza y 450 observaciones compartidas por observadores, actores y comunidades de todo el mundo, ANSSI publicó la semana pasada la versión 3.2 del marco de requisitos aplicable a los proveedores de servicios en la nube. La calificación SecNumCloud “ da fe de la calidad y solidez del servicio, la competencia del proveedor del servicio y la confianza que se puede depositar en él explica la ANSSI.
Todos los servicios en la nube son elegibles para la calificación de SecNumCloud. Este último es así adaptable a las diferentes ofertas: SaaS (Software as a Service), PaaS (Platform as a Service) e IaaS (Infrastructure as a Service)…
La versión 3.2 arroja luz sobre varias sutilezas y, en particular, especifica el requisito relacionado con la implementación de pruebas de intrusión a lo largo del ciclo de vida de la calificación.
Pero, sobre todo, esta edición 3.2 especifica los criterios de protección frente a leyes no europeas. En otras palabras, la versión 3.2 incorpora directamente en la calificación de “SecNumCloud” los criterios legales de elegibilidad para “nube confiable” como se define en el plan de gobierno. Por lo tanto, los requisitos de «SecNumCloud» ahora también garantizan que el proveedor de servicios en la nube y los datos que procesa no pueden estar sujetos a leyes no europeas. Además, estas garantías también permitirán a los clientes de ofertas en la nube cualificadas asegurar su cumplimiento de las consecuencias de la sentencia «Schrems II» al tiempo que eliminan el riesgo de acceso extranjero incompatible con el RGPD.
El ANSSI especifica que No solo SecNumCloud 3.2 es totalmente consistente con el trabajo europeo de certificación de proveedores de servicios en la nube (EUCS), sino que incluso sirve como referencia en el trabajo sobre el nivel «alto» de esta futura certificación.
Para los gerentes curiosos y para los operadores de servicios en la nube que estén interesados en esta calificación de SecNumCloud, ANSSI también ha actualizado sus preguntas frecuentes » Antes de embarcarse en la calificación de SecNumCloud ».
Fuente: Versión 3.2 del repositorio SecNumCloud
Lea también:
> Como era de esperar, OVHcloud obtiene la certificación SecNumCloud
> Una segunda región certificada por SecNumCloud para 3DS Outscale IaaS
> ANSSI publica su informe anual sobre amenazas informáticas en 2021… ¡y no tranquiliza!
> GAIA-X publica su marco de etiquetado
> ANSSI crea un Observatorio de profesiones de ciberseguridad.
> El gobierno francés aclara su estrategia Cloud
[
