Los marcos de nube soberana en Europa

Los principales marcos

• EU Cloud Sovereignty Framework (SEAL). La escala de la Comisión Europea para la soberanía en la compra de servicios en la nube, puntuada por objetivo de SEAL-0 a SEAL-4.
• ENS (España). El Esquema Nacional de Seguridad, el marco obligatorio de seguridad de los sistemas de información del sector público español y de sus proveedores, con certificaciones de conformidad de categoría básica, media o alta.
• SecNumCloud (Francia). La cualificación de la ANSSI para servicios en la nube de confianza, con requisitos estrictos de inmunidad frente a derechos no europeos.
• BSI C5 (Alemania). El Cloud Computing Compliance Criteria Catalogue de la oficina federal alemana de seguridad de la información, un estándar de auditoría muy extendido para la seguridad en la nube.
• BIO (Países Bajos). La Baseline Informatiebeveiliging Overheid, el marco de seguridad de la información de las administraciones neerlandesas.
• Cualificación ACN (Italia). La cualificación de servicios en la nube para la administración italiana por parte de la agencia nacional de ciberseguridad.

Qué significa para una plataforma de vídeo

La mayoría de los marcos comparten el mismo núcleo: control europeo, jurisdicción clara, seguridad documentada y posibilidad de irse. StreamZilla publica sus declaraciones de cumplimiento y su autoevaluación SEAL y aporta la justificación para tu licitación. Pregúntanos qué marco tienes que cumplir.

Cómo funciona la escala SEAL

El EU Cloud Sovereignty Framework puntúa ocho objetivos de soberanía, de SOV-1 a SOV-8, cada uno de SEAL-0 a SEAL-4. Funcionan dos mecanismos a la vez:

• Un mínimo por objetivo. El nivel SEAL global es el más bajo alcanzado en cualquiera de los objetivos. Un solo punto débil determina el nivel.
• Una puntuación ponderada. El Sovereignty Score pondera los ocho objetivos y ordena las ofertas que alcanzan los mínimos. La soberanía de la cadena de suministro es la que más pesa, con un 20 %.

No hay ningún esquema de certificación detrás de SEAL. Un nivel oficial solo existe cuando un comprador público evalúa a un proveedor en una licitación. Desconfía de los proveedores que presentan SEAL como un sello.

La autoevaluación de StreamZilla: SEAL-4 en siete de ocho objetivos

Nos hemos evaluado en los ocho objetivos, con pruebas para cada afirmación. StreamZilla alcanza SEAL-4 en siete objetivos y SEAL-3 en uno. Como el nivel global es la nota más baja, nuestro nivel global es hoy SEAL-3.

• SOV-1 Estratégico (SEAL-4): una empresa neerlandesa con matriz neerlandesa, propiedad y financiación totalmente en los Países Bajos, sin control por parte de ningún actor de fuera de la UE.
• SOV-2 Jurídico y jurisdiccional (SEAL-4): solo derecho neerlandés y europeo. Ninguna matriz, filial ni accionista fuera de la UE, y ninguna vía por la que un gobierno de fuera de la UE pueda imponer el acceso a los datos.
• SOV-3 Datos e IA (SEAL-4): todo el tratamiento en el EEE, cifrado con claves que custodiamos nosotros, sin modelo de negocio basado en tus contenidos o tus datos. Las funciones de IA usan modelos abiertos en nuestra propia infraestructura en la UE, y tus contenidos nunca entrenan el modelo de nadie.
• SOV-4 Operativo (SEAL-4): operación, soporte y desarrollo a cargo exclusivamente de nuestros propios empleados en los Países Bajos, sin subcontratación ni soporte deslocalizado.
• SOV-5 Cadena de suministro (SEAL-4): una cadena excepcionalmente corta de dos proveedores europeos, cada uno identificado con su país y su derecho aplicable. Sin hiperescaladores, sin redes de analítica ni de publicidad. El servicio funciona en servidores estándar, sin depender de un único fabricante de hardware.
• SOV-6 Tecnología (SEAL-4): estándares abiertos, sin formatos propietarios, sin costes de salida ni de egress, y la elección entre infraestructura compartida, tu propio hardware o un funcionamiento totalmente aislado en tus instalaciones.
• SOV-7 Seguridad y cumplimiento (SEAL-3): seguridad en manos neerlandesas, con un SGSI en funcionamiento y aplicación voluntaria de las medidas de NIS2. Este objetivo se queda en SEAL-3 hasta que obtengamos la certificación ISO 27001: es una cuestión de prueba, no de control.
• SOV-8 Sostenibilidad medioambiental (SEAL-4): centros de datos con certificación verde y energía renovable, y una codificación muy eficiente que necesita mucho menos almacenamiento y tráfico.

En cuanto obtengamos la certificación ISO 27001, los ocho objetivos estarán en SEAL-4. Clientes y compradores públicos pueden pedir la autoevaluación completa, con las pruebas por objetivo. Consulta confianza y cumplimiento.