Gli standard di cloud sovrano in Europa

Gli standard principali

• EU Cloud Sovereignty Framework (SEAL). La scala della Commissione europea per la sovranità negli acquisti di servizi cloud, valutata per obiettivo da SEAL-0 a SEAL-4.
• Qualificazione ACN (Italia). La qualificazione dei servizi cloud per la pubblica amministrazione italiana da parte dell’Agenzia per la Cybersicurezza Nazionale, con livelli legati alla classificazione di dati e servizi.
• SecNumCloud (Francia). La qualificazione dell’ANSSI per servizi cloud di fiducia, con requisiti rigorosi di immunità dai diritti non europei.
• BSI C5 (Germania). Il Cloud Computing Compliance Criteria Catalogue dell’ufficio federale tedesco per la sicurezza informatica, uno standard di audit molto diffuso per la sicurezza del cloud.
• BIO (Paesi Bassi). La Baseline Informatiebeveiliging Overheid, lo standard di sicurezza delle informazioni delle amministrazioni olandesi.
• ENS (Spagna). L’Esquema Nacional de Seguridad, il quadro nazionale di sicurezza dei sistemi informativi del settore pubblico spagnolo.

Cosa significa per una piattaforma video

La maggior parte degli standard condivide lo stesso nucleo: controllo europeo, giurisdizione chiara, sicurezza documentata e possibilità di andarsene. StreamZilla pubblica le sue dichiarazioni di conformità e la sua autovalutazione SEAL e fornisce la giustificazione per la tua gara. Chiedici quale standard devi rispettare.

Come funziona la scala SEAL

L’EU Cloud Sovereignty Framework valuta otto obiettivi di sovranità, da SOV-1 a SOV-8, ciascuno da SEAL-0 a SEAL-4. Funzionano insieme due meccanismi:

• Una soglia per obiettivo. Il livello SEAL complessivo è il più basso raggiunto in uno qualsiasi degli obiettivi. Un solo punto debole determina il livello.
• Un punteggio ponderato. Il Sovereignty Score pondera gli otto obiettivi e ordina le offerte che superano le soglie. La sovranità della catena di fornitura pesa di più, con il 20 %.

Dietro SEAL non c’è alcuno schema di certificazione. Un livello ufficiale esiste solo quando un acquirente pubblico valuta un fornitore in una gara. Diffida dei fornitori che presentano SEAL come un marchio.

L’autovalutazione di StreamZilla: SEAL-4 su sette obiettivi su otto

Ci siamo valutati su tutti gli otto obiettivi, con prove per ogni affermazione. StreamZilla raggiunge SEAL-4 su sette obiettivi e SEAL-3 su uno. Poiché il livello complessivo è il punteggio più basso, oggi il nostro livello complessivo è SEAL-3.

• SOV-1 Strategico (SEAL-4): un’azienda olandese con capogruppo olandese, proprietà e finanziamento interamente nei Paesi Bassi, nessun controllo da parte di soggetti extra UE.
• SOV-2 Giuridico e giurisdizionale (SEAL-4): solo diritto olandese ed europeo. Nessuna capogruppo, controllata o azionista extra UE, e nessuna via per cui un governo extra UE possa imporre l’accesso ai dati.
• SOV-3 Dati e IA (SEAL-4): tutto il trattamento nel SEE, cifratura con chiavi custodite da noi, nessun modello di business basato sui tuoi contenuti o dati. Le funzioni di IA usano modelli aperti sulla nostra infrastruttura nell’UE, e i tuoi contenuti non addestrano mai il modello di nessuno.
• SOV-4 Operativo (SEAL-4): gestione, supporto e sviluppo interamente da parte dei nostri dipendenti nei Paesi Bassi, senza esternalizzazione né supporto offshore.
• SOV-5 Catena di fornitura (SEAL-4): una catena eccezionalmente corta di due fornitori europei, ciascuno indicato con il proprio paese e il diritto applicabile. Nessun hyperscaler, nessuna rete di analytics o pubblicitaria. Il servizio gira su server standard, senza dipendere da un unico produttore di hardware.
• SOV-6 Tecnologia (SEAL-4): standard aperti, nessun formato proprietario, nessun costo di uscita o di egress, e la scelta tra infrastruttura condivisa, il tuo hardware o un funzionamento completamente isolato presso di te.
• SOV-7 Sicurezza e conformità (SEAL-3): sicurezza in mani olandesi, con un SGSI operativo e applicazione volontaria delle misure NIS2. Questo obiettivo resta a SEAL-3 finché non otteniamo la certificazione ISO 27001: è una questione di prova, non di controllo.
• SOV-8 Sostenibilità ambientale (SEAL-4): data center certificati verdi con energia rinnovabile, e una codifica molto efficiente che richiede molta meno archiviazione e traffico.

Appena otterremo la certificazione ISO 27001, tutti gli otto obiettivi saranno a SEAL-4. Clienti e acquirenti pubblici possono richiedere l’autovalutazione completa, con le prove per obiettivo. Vedi fiducia e conformità.