Rammerne for suveræn cloud i Europa

De vigtigste rammer

• EU Cloud Sovereignty Framework (SEAL). Europa-Kommissionens skala for suverænitet ved udbud af cloudtjenester, scoret pr. mål fra SEAL-0 til SEAL-4.
• SecNumCloud (Frankrig). ANSSI's kvalificering af betroede cloudtjenester, med strenge krav om immunitet over for ikke-europæisk lov.
• BSI C5 (Tyskland). Cloud Computing Compliance Criteria Catalogue fra den tyske føderale myndighed for informationssikkerhed, en udbredt revisionsstandard for cloudsikkerhed.
• BIO (Nederlandene). Baseline Informatiebeveiliging Overheid, rammen for informationssikkerhed i den nederlandske offentlige sektor.
• ENS (Spanien). Esquema Nacional de Seguridad, den nationale ramme for sikkerhed i spanske offentlige informationssystemer.
• ACN-kvalificering (Italien). Kvalificering af cloudtjenester til den italienske offentlige forvaltning af det nationale cybersikkerhedsagentur.

I Danmark gennemføres NIS2 ved NIS2-loven, og mange statslige myndigheder arbejder efter ISO 27001 som fælles standard for informationssikkerhed, når de stiller krav til leverandører.

Hvad det betyder for en videoplatform

De fleste rammer deler samme kerne: europæisk kontrol, klar jurisdiktion, dokumenteret sikkerhed og muligheden for at forlade leverandøren. StreamZilla offentliggør sine overensstemmelseserklæringer og sin SEAL-selvvurdering og leverer grundlaget til dit udbud. Spørg os, hvilken ramme du skal opfylde.

Sådan virker SEAL-skalaen

EU Cloud Sovereignty Framework scorer otte suverænitetsmål, SOV-1 til SOV-8, hver fra SEAL-0 til SEAL-4. To mekanismer virker sammen:

• Et minimum pr. mål. Det samlede SEAL-niveau er det laveste, der opnås på et af målene. Ét svagt punkt bestemmer niveauet.
• En vægtet score. Sovereignty Score vægter de otte mål og rangordner tilbud, der opfylder minimumskravene. Forsyningskædens suverænitet vejer tungest, med 20 %.

Der står ingen certificeringsordning bag SEAL. Et officielt niveau findes først, når en offentlig ordregiver vurderer en leverandør i et udbud. Vær varsom med leverandører, der præsenterer SEAL som et stempel.

StreamZillas selvvurdering: SEAL-4 på syv af otte mål

Vi har vurderet os selv på alle otte mål, med dokumentation for hver påstand. StreamZilla når SEAL-4 på syv mål og SEAL-3 på ét. Da det samlede niveau er den laveste score, er vores samlede niveau i dag SEAL-3.

• SOV-1 Strategisk (SEAL-4): en nederlandsk virksomhed med nederlandsk moderselskab, ejerskab og finansiering helt i Nederlandene, uden kontrol fra nogen aktør uden for EU.
• SOV-2 Juridisk og jurisdiktionel (SEAL-4): kun nederlandsk og europæisk lov. Intet moderselskab, datterselskab eller aktionær uden for EU, og ingen vej, ad hvilken en regering uden for EU kan gennemtvinge adgang til data.
• SOV-3 Data og AI (SEAL-4): al behandling i EØS, kryptering med nøgler, vi selv opbevarer, ingen forretningsmodel baseret på dit indhold eller dine data. AI-funktioner bruger åbne modeller på vores egen infrastruktur i EU, og dit indhold træner aldrig nogens model.
• SOV-4 Operationel (SEAL-4): drift, support og udvikling helt af vores egne medarbejdere i Nederlandene, uden underleverandører eller support fra udlandet.
• SOV-5 Forsyningskæde (SEAL-4): en usædvanlig kort kæde med to europæiske leverandører, hver angivet med land og gældende lov. Ingen hyperscalers, ingen analyse- eller reklamenetværk. Tjenesten kører på standardservere, uden afhængighed af én hardwareproducent.
• SOV-6 Teknologi (SEAL-4): åbne standarder, ingen proprietære formater, ingen udtrædelses- eller egressgebyrer og valget mellem delt infrastruktur, egen hardware eller helt isoleret drift hos dig.
• SOV-7 Sikkerhed og compliance (SEAL-3): sikkerhed i nederlandske hænder, med et ledelsessystem for informationssikkerhed i drift og frivillig anvendelse af NIS2-foranstaltningerne. Dette mål bliver på SEAL-3, indtil vi har ISO 27001-certificeringen: det er et spørgsmål om dokumentation, ikke om kontrol.
• SOV-8 Miljømæssig bæredygtighed (SEAL-4): grønt certificerede datacentre og vedvarende energi, og meget effektiv kodning, der kræver langt mindre lagring og trafik.

Så snart vi har ISO 27001-certificeringen, ligger alle otte mål på SEAL-4. Kunder og offentlige ordregivere kan bede om den fulde selvvurdering, med dokumentation pr. mål. Se tillid og compliance.