SecNumCloud
Kurz erklärt
Ein sehr anspruchsvolles französisches Gütesiegel, das von der staatlichen Cybersicherheitsbehörde (ANSSI) vergeben wird. Es garantiert, dass ein Cloud-Dienst die Daten wirklich schützt, auch vor ausländischen Gesetzen.
▶ Präzise Definition
Von der ANSSI ausgestellte Sicherheitsqualifizierung (Referenzrahmen 3.2). Sie bescheinigt, dass ein Cloud-Angebot (IaaS, PaaS oder SaaS) die höchsten technischen, betrieblichen und rechtlichen Anforderungen erfüllt, darunter auch die Unempfindlichkeit gegenüber extraterritorialen Gesetzen. Es handelt sich um eine Qualifikation (ein Sicherheitszertifikat), nicht um eine einfache Zertifizierung. Die CNIL betrachtet sie als das einzige anerkannte Kennzeichen einer souveränen Cloud; das SREN-Gesetz (Artikel 31) schreibt sie für staatliche Cloud-Projekte im Zusammenhang mit sensiblen Daten vor.