ANSSI — SecNumCloud v3.2
Cyber Proof
SecNumCloud — qualification des services cloud de confiance.
Concernés : les fournisseurs de services cloud candidats à la qualification SecNumCloud.
Suis-je concerné par SecNumCloud ?
Vous êtes concerné par SecNumCloud si vous êtes un fournisseur de services cloud candidat à la qualification. La base légale est le référentiel ANSSI — SecNumCloud v3.2. Vous devez prouver la conformité de votre service cloud à ce référentiel, lors de la qualification puis en surveillance continue.
Ce que vous devez prouver
La conformité du service cloud au référentiel SecNumCloud.
Quand
Qualification, puis surveillance continue.
Ce que ça coûte de ne pas prouver
Non-qualification = exclusion des marchés publics et des données sensibles de l'État.
Comment 0DATA le prouve
- Boîtier sur site — installé au plus près de votre service.
- Mesure continue — pas un audit ponctuel, une preuve permanente.
- Scellement SHA-256 + horodatage — chaque mesure est scellée et datée.
- Payé par l'acheteur, jamais par le mesuré — indépendance totale de la mesure.