Actu
L’ANSSI lance un appel public à commentaires sur le référentiel d’exigences applicables aux prestataires de services sécurisés pour le Cloud
août 2014 par Marc Jacob
Les prestataires de services d’informatique dans le Cloud fournissent une externalisation du stockage et du traitement des données de tous les types d’entités (administrations, collectivités territoriales, opérateurs d’importance vitale, entreprises, etc.). Compte tenu de la criticité des prestations d’externalisation des données et afin d’apporter aux commanditaires les garanties sur la compétence et la confiance à accorder aux prestataires qui les réalisent, l’ANSSI propose un référentiel d’exigences à leur intention. Ces exigences portent sur le prestataire lui-même. Une convergence sera recherchée entre ce référentiel et le label « Secure Cloud » créé dans le cadre du plan « Cloud computing » de la Nouvelle France industrielle.
Une première version du référentiel est mise en ligne dans le cadre d’un appel public à commentaires. Les observations, commentaires et propositions peuvent être transmis d’ici lundi 3 novembre 2014.
Suite au recueil et au traitement des commentaires, l’ANSSI procédera à une phase expérimentale permettant de tester en conditions réelles l’applicabilité de ce référentiel. Elle invite par conséquent les prestataires souhaitant être candidats à cette phase expérimentale à la contacter.
Enfin, l’ANSSI invite les organismes souhaitant être accrédités pour procéder à l’évaluation de la conformité des prestataires de services d’informatique en nuage dans le cadre de ce référentiel à la contacter.
Pour envoyer vos commentaires et propositions :
Adressez la fiche de lecture à qualification[@]ssi.gouv.fr
Pour participer à la phase expérimentale ou devenir organisme d’évaluation :
Contactez qualification[@]ssi.gouv.fr
