Soberanía, confianza, seguridad: la nube soberana y Secnumcloud cristalizan la ambición de construir una alternativa creíble a los gigantes estadounidenses. Su adopción refleja el deseo de proporcionar a las organizaciones un control reforzado sobre sus entornos digitales. Aquí está las grandes preguntas frecuentes de la nube de confianza y Secnumcloud para comprender todo …
Sovereign Cloud, Confidence Cloud, Secnumcloud … las publicaciones y puestos de editores y proveedores de la nube dan un lugar de orgullo a la soberanía digital, francesa y/o europea, al unísono con la clase política. Sin lugar a dudas, hay un verdadero «zumbido» en torno al concepto, que también trae su parte de confusión, recibió ideas y preguntas.
Cloud soberano: ¿Qué es?
El término designa cualquier solución en la nube alojada y explotada en las fronteras legales de un país o un sindicato de país, que involucra la regulación por leyes que se aplican al área geográfica.
Cloud de confianza: ¿Otro término, el mismo significado?
No del todo, ya que la nube de confianza es una nube soberana específicamente calificada Secnumcloud por el ANSSI. Una solución de «software de confianza y nube» garantiza un nivel específico de seguridad y en general el cumplimiento de un marco regulatorio estricto.
SecnumCloud – ¿Solo otra certificación?
No, ya que es una calificación con la clave una visa de seguridad emitida por el ANSSI y no una certificación. It stems from the «Cloud at the Center» State doctrine which aims to create a French and European ecosystem of solutions according to safety rules «guaranteeing a high level of requirement both from a technical point of view, as operational or legal. On the one hand, providers offering a cloud computer offer (Cloud) must have good computer hygiene, on the other hand, the data must be protected in accordance with European law. » (source : Anssi)
¿Qué está calificado?
El proceso de calificación se aplica solo al nivel de servicios y no a la empresa en general. Las cuatro actividades tratadas en el repositorio son la provisión de IaaS, PAAS, CAAS y SaaS Service. Sin embargo, es muy posible que un proveedor de servicios ofrezca a sus clientes ofertas calificadas en paralelo con ofertas no calificadas.
¿Qué plazos calificar una oferta?
Es un proceso bastante largo, basado en una metodología rigurosa y un llamado a un centro de evaluación aprobado por el ANSSI. Generalmente es necesario contar casi 18 meses, si el proceso va sin problemas.
¿Quién debe suscribirse a las ofertas calificadas de SecnumCloud?
El punto de referencia constituye una herramienta de toma de decisiones para que cualquier organización pueda evaluar el nivel de seguridad requerido para los diferentes tipos de datos (según la crítica). No existe un carácter obligatorio, excepto las administraciones, OIV y OSE y, en general, por ciertos datos confidenciales. La prioridad hoy es para la creación de un ecosistema que abarca los proveedores de la nube (XAA) y los editores, para que los clientes tengan la opción de actores que confían sus datos.
No ser un jugador público, ni un OIV/OSE, ¿puedo suscribirme a estas ofertas?
Sí, absolutamente, es posible acceder a soluciones cuyo nivel de seguridad está garantizado, ofreciendo así ciberprotección óptima. También podemos esperar una estandarización del requisito de SecnumCloud, es decir, la naturaleza obligatoria se extiende a otros jugadores privados y/o sus datos confidenciales.
¿Se puede calificar Gafam SecnumCloud?
Los hiperscalers y otros editores extracomunitarios no pueden ser calificados. Por otro lado, se han creado varias empresas conjuntas, controladas por actores industriales franceses y dependiendo de ladrillos tecnológicos de hiperscalers. Enfrentados con el cumplimiento de los requisitos del marco de referencia SecnumCloud, estas ofertas no son equivalentes a las soluciones de nube pública GAFAM.
Entonces, ¿se acabó para la nube pública en Francia y Europa?
De ninguna manera ! La nube pública sigue siendo un vector esencial de transformación digital e innovación para las organizaciones. Sin embargo, es esencial que los clientes tengan la opción de no avanzar hacia las soluciones estadounidenses o una extracomunidad más general para sus datos más confidenciales. En un contexto de ciberrencias omnipresentes, tanto por operadores privados como por operadores estatales, optar por una solución calificada de SecnumCloud es tomar una decisión informada para beneficiarse de la mejor protección de datos.
¿Vamos a un estándar europeo?
Idealmente, sí, pero está lejos de ser ganado. El ANSSI ha establecido el listón muy alto con Secnumcloud y militados para que las EUC equivalentes europeas (certificación del esquema de seguridad cibernética de la Unión Europea) se inspire en gran medida en ello. Varios otros estados miembros se oponen, creyendo que el repositorio de Secnumcloud es demasiado restrictivo y puede ayudar a que las empresas europeas sean menos competitivas. Los EUC en su estado actual no tienen en cuenta la protección de los datos almacenados contra el acceso por potencias extranjeras.
____________________________
Por Gabriel Jan en su integra
Leer también:
[
