Die Version 3.2 des SecNumCloud-Referenzsystems bringt wichtige Weiterentwicklungen mit sich und vereint die Voraussetzungen, um ihre Transformation hin zu einer vertrauenswürdigen digitalen Welt zu beschleunigen.
Das 2016 von der ANSSI geschaffene SecNumCloud-Referenzsystem wurde 2022 überarbeitet: Seine Version 3.2 führt Garantien für Rechtssicherheit in Form von Anforderungen an den Schutz gegenüber nicht-europäischen Gesetzen ein. Dies ist der berühmte Artikel 19.6, der vor allem darauf abzielt, europäische Daten vor möglichen Eingriffen der US-Geheimdienste zu schützen.
| Die Neuheiten | Welche Auswirkungen? |
|---|---|
| Immunität gegen Gesetze extraterritorial | Akteure, die ihren Hauptsitz nicht in der Europäischen Union haben oder kapitalistisch von nichteuropäischen Akteuren abhängig sind, kommen nicht mehr für die Qualifikation in Frage. |
| Prinzip der Zusammensetzung | Softwarehersteller können ihren Qualifizierungsprozess vereinfachen, indem sie sich ausschließlich auf die Konformität ihrer Software konzentrieren, vorausgesetzt, diese wird auf einer bereits SecNumCloud-qualifizierten Infrastruktur gehostet. Dies vereinfacht den Qualifizierungsprozess und reduziert die damit verbundenen Kosten erheblich. |
| Integration von Angeboten CaaS und PaaS | Das Referenzsystem bringt Klarheit über den Umfang der Qualifizierung von Cloud-Angeboten, die nun auch Container-as-a-Service- und Platform-as-a-Service-Lösungen umfassen. |
"SecNumCloud, in der Version 3.2, erfüllt die höchsten Sicherheitsstandards in Europa. Seine Strenge in Bezug auf den Datenschutz ist unübertroffen. Indem es die funktionalen, organisatorischen und rechtlichen Risiken der Cloud abdeckt, bietet es einen ganzheitlichen Ansatz für die Sicherheit."
Die ANSSI verbreitet auf ihrer Website die vollständige Liste der SecNumCloud-qualifizierten Cloud-Dienste.
https://cyber.gouv.fr/produits-services-qualifies