Accompagner les offreurs cloud
La qualification SecNumCloud permet de reconnaître des offres cloud « de confiance » dont l’utilisation est préconisée pour certains la protection des données sensibles.
Élaboré par l’ANSSI, le référentiel SecNumCloud propose un ensemble de règles de sécurité et de bonnes pratiques d’hygiène informatique, garantissant un haut niveau d’exigence tant du point de vue technique, qu’opérationnel ou juridique.
La qualification de sécurité SecNumCloud, basée sur ce référentiel, reconnaît des offres cloud (PaaS, IaaS ou Saas) de confiance. Ces offres obtiennent un Visa de sécurité de l’ANSSI.
SecNumCloud permet aux utilisateurs finaux d'identifier des offres cloud qui visent en particulier à protéger les données et les traitements sensibles face à la menace cybercriminelle et à l'application de lois extraterritoriales.
Il est à noter que SecNumCloud ne préjuge pas du niveau de sécurité des services numériques des clients qui seront portés par ces offres cloud (par exemple : un site web hébergé sur une offre qualifiée).
La série de recommandations de l’ANSSI pour l’hébergement des systèmes d’information sensibles dans le cloud est un outil d’aide à la décision qui précise les cas d’usage pour lesquels l’Agence préconise l’utilisation de solutions qualifiées SecNumCloud.
France 2030
Découvrez les initiatives gouvernementales en soutien du secteur cloud, menées dans le cadre France 2030.
Appel à projets cloud
Accédez à l’Appel à projets « renforcement de l’offre de services cloud » qui soutient le renforcement de l’offre française de services cloud IaaS/PaaS, notamment en matière de cloud de confiance et de services cloud pour l’IA.
Recommandations de l’ANSSI pour l’hébergement cloud des SI sensibles
L’ANSSI a publié ses recommandations pour l’hébergement des systèmes d’information sensibles dans le cloud.
FAQ sur les recommandations pour l’hébergement cloud des SI sensibles
Pour permettre une meilleure compréhension des recommandations de l’ANSSI pour l’hébergement des systèmes d’information sensibles dans le cloud, l’ANSSI a créé une FAQ dédiée. Celle-ci sera progressivement enrichie.