- «Cloud de confiance» is het keurmerk van de cloudstrategie van de staat (2021): de SecNumCloud-certificering van het ANSSI, plus immuniteit tegen extraterritoriale wetten zoals de Cloud Act. Sinds versie 3.2 van het referentiekader is deze immuniteit een vereiste van SecNumCloud zelf.
- Volgens de rechtsleer is buitenlandse technologie toegestaan, op voorwaarde dat deze volledig onder licentie wordt geëxploiteerd door een Europese speler, buiten het bereik van het Amerikaanse recht. In referentiekader 3.2 worden deze criteria voor kapitaal- en operationele controle vastgelegd.
- Het «cloud-centrische» beleid dateert uit de circulaire van 5 juli 2021; het is in 2023 bijgewerkt.
- Outscale, OVHcloud en Oodrive worden door de vakpers genoemd als de facto in aanmerking komende leveranciers.
Wat is die ‘betrouwbare cloud’ nu precies?
De «vertrouwenscloud» is een keurmerk van de cloudstrategie van de Franse staat, voortkomend uit de ‘cloud au centre’-doctrine uit 2021. Oorspronkelijk verwees het naar een combinatie van twee zaken: de SecNumCloud-kwalificatie van het ANSSI en immuniteit tegen de Amerikaanse Cloud Act, die wordt verkregen wanneer de technologie van de leverancier volledig door een Europese speler wordt beheerd, ook onder licentie. Sinds versie 3.2 van het SecNumCloud-referentiekader maakt deze immuniteit tegen extraterritoriale wetten deel uit van de vereisten voor de kwalificatie zelf: het keurmerk en de kwalificatie zijn samengevoegd.
Betrouwbare cloud, soevereine cloud, SecNumCloud: wat is het verschil?
De term ‘soevereine cloud’ verwijst in brede zin naar een infrastructuur die onder Franse of Europese jurisdictie valt. SecNumCloud is het door het ANSSI afgegeven veiligheidscertificaat, dat sinds versie 3.2 de immuniteit ten opzichte van de Cloud Act controleert. De ‘vertrouwenscloud’ is de naam die de overheid aan dit vereisteniveau geeft, met daarnaast een stimulans voor interoperabiliteit via het GAIA-X-initiatief.
- Soevereine cloud: Een rechtsgebied: Frans of Europees.
- SecNumCloud: Een technische kwalificatie, afgegeven door het ANSSI.
- Betrouwbare cloud: De naam die de overheid aan dit niveau heeft gegeven: SecNumCloud 3.2, inclusief immuniteit.
Waar komt dit keurmerk vandaan, en waarom juist nu?
De Franse staat heeft deze doctrine vastgelegd in de circulaire «Cloud au centre» van 5 juli 2021, die in 2023 is bijgewerkt, om de bescherming van gevoelige gegevens van Franse burgers en bedrijven te versterken. Het doel is duidelijk: de cloud centraal stellen in de digitale transformatie van de staat, zonder afhankelijk te zijn van een aanbieder die onderworpen is aan extraterritoriale wetgeving.
Waarom is dit belangrijk voor een organisatie die een hostingprovider kiest?
Een bedrijf dat gevoelige, persoonsgebonden of gereguleerde gegevens verwerkt, beperkt zijn juridische risico’s door te kiezen voor een hostingprovider waarvan de technologie buiten het toepassingsgebied van de Cloud Act valt. Dit is in de eerste plaats een juridisch beslissingscriterium, en pas in de tweede plaats een marketingargument. In geval van een Amerikaans bevel kan een aanbieder die onder de Cloud Act valt, worden gedwongen om gegevens over te dragen, ongeacht waar deze zijn opgeslagen.
De Outscale-cloud van Dassault Systèmes en de betrouwbare cloud
De Outscale-cloud van Dassault Systèmes is gecertificeerd volgens SecNumCloud 3.2, de huidige versie van het ANSSI-referentiekader, voor de cloudregio cloudgouv-eu-west-1 (bron: outscale.com/our-certifications). De vakpers (LeMagIT) noemt Outscale als een van de leveranciers die de facto in aanmerking komen voor de ‘cloud de confiance’, naast OVHcloud en Oodrive. Ohmycad beheert deze infrastructuur en biedt de SecNumCloud-optie aan via de regio cloudgouv-eu-west-1 wanneer deze certificering vereist is.
Conclusie
De ‘betrouwbare cloud’ is een juridisch en technisch selectiecriterium: het maakt het verschil tussen aanbieders wier technologie buiten het toepassingsgebied van de Cloud Act valt en aanbieders die slechts een belofte doen over de locatie.
Ohmycad beheert de Outscale-cloud van Dassault Systèmes, die het SecNumCloud 3.2-certificaat heeft behaald en door de vakpers wordt genoemd als een van de de facto in aanmerking komende aanbieders van een betrouwbare cloud. De SecNumCloud-optie wordt geactiveerd via de regio cloudgouv-eu-west-1 wanneer uw regelgeving of uw eindklant dit vereist.
Controleer, voordat u een hostingprovider kiest, de kwalificaties, de jurisdictie en de exploitant die de infrastructuur daadwerkelijk beheert: dat is wat het verschil maakt tussen daadwerkelijke naleving en een belofte van naleving.
Ontdek het aanbod van Ohmycad op het gebied van soevereine clouddiensten →
Meer informatie: soevereiniteit en naleving · IT-beheer en exploitatie
Bronnen
- economie.gouv.fr, cloudstrategie van de staat
- LeMagIT, Cloud de Confiance, een nieuw keurmerk
- outscale.com, certificeringen
Veelgestelde vragen
Veelgestelde vragen
Is de ‘vertrouwde cloud’ een certificering zoals SecNumCloud?
Nee. SecNumCloud is een door het ANSSI afgegeven kwalificatie, met een openbaar register. De ‘vertrouwenscloud’ is een conceptueel keurmerk zonder eigen certificering: het verwees naar SecNumCloud plus de vrijstelling van de Cloud Act, een vrijstelling die nu in versie 3.2 van het referentiekader is opgenomen.
Heeft de Outscale-cloud van Dassault Systèmes het keurmerk ‘betrouwbare cloud’?
Het bedrijf heeft het SecNumCloud 3.2-label behaald voor de regio cloudgouv-eu-west-1 en wordt door de vakpers genoemd als een van de de facto in aanmerking komende aanbieders van een vertrouwde cloud. Het label zelf is geen officiële certificering met een openbaar register, in tegenstelling tot SecNumCloud.
Is SecNumCloud verplicht voor alle klanten van Ohmycad?
Nee, dit blijft een optie, die op verzoek van de eindklant of op grond van de regelgeving wordt geactiveerd.
Wat heeft GAIA-X hiermee te maken?
GAIA-X is een Frans-Duits initiatief dat tot doel heeft de overdraagbaarheid van gegevens en de overstap naar een andere cloudprovider te vergemakkelijken. De strategie voor een betrouwbare cloud stimuleert de invoering ervan, zonder deze op te leggen.
Op zoek naar een onafhankelijke hostingoplossing die binnen uw eigen omgeving wordt beheerd en beveiligd? Een technicus van Ohmycad neemt contact met u op met een offerte op maat, niet met een standaardtariefschema: teruggebeld worden. Het volledige aanbod staat op de pagina soevereine cloud.
