Ramy suwerennej chmury w Europie

Najważniejsze ramy

• EU Cloud Sovereignty Framework (SEAL). Skala Komisji Europejskiej dla suwerenności w zamówieniach usług chmurowych, oceniana dla każdego celu od SEAL-0 do SEAL-4.
• SecNumCloud (Francja). Kwalifikacja ANSSI dla zaufanych usług chmurowych, z rygorystycznymi wymogami odporności na prawo spoza Europy.
• BSI C5 (Niemcy). Cloud Computing Compliance Criteria Catalogue niemieckiego federalnego urzędu bezpieczeństwa informacji, szeroko stosowany standard audytu bezpieczeństwa chmury.
• BIO (Holandia). Baseline Informatiebeveiliging Overheid, ramy bezpieczeństwa informacji niderlandzkiej administracji.
• ENS (Hiszpania). Esquema Nacional de Seguridad, krajowe ramy bezpieczeństwa systemów informacyjnych hiszpańskiego sektora publicznego.
• Kwalifikacja ACN (Włochy). Kwalifikacja usług chmurowych dla włoskiej administracji publicznej przez krajową agencję cyberbezpieczeństwa.

W Polsce ramy cyberbezpieczeństwa wyznacza ustawa o krajowym systemie cyberbezpieczeństwa, przez którą wdrażana jest dyrektywa NIS2.

Co to oznacza dla platformy wideo

Większość ram ma ten sam rdzeń: europejską kontrolę, jasną jurysdykcję, udokumentowane bezpieczeństwo i możliwość odejścia. StreamZilla publikuje swoje oświadczenia o zgodności i samoocenę SEAL oraz dostarcza uzasadnienie do Twojego przetargu. Zapytaj nas, jakie ramy musisz spełnić.

Jak działa skala SEAL

EU Cloud Sovereignty Framework ocenia osiem celów suwerenności, od SOV-1 do SOV-8, każdy od SEAL-0 do SEAL-4. Działają razem dwa mechanizmy:

• Minimum dla każdego celu. Ogólny poziom SEAL to najniższy poziom osiągnięty w którymkolwiek celu. Jeden słaby punkt wyznacza poziom.
• Wynik ważony. Sovereignty Score waży osiem celów i szereguje oferty spełniające minima. Najwięcej waży suwerenność łańcucha dostaw, 20 %.

Za SEAL nie stoi żaden schemat certyfikacji. Oficjalny poziom istnieje dopiero wtedy, gdy zamawiający publiczny oceni dostawcę w przetargu. Uważaj na dostawców, którzy przedstawiają SEAL jako pieczęć.

Samoocena StreamZilla: SEAL-4 w siedmiu z ośmiu celów

Oceniliśmy się we wszystkich ośmiu celach, z dowodami dla każdego twierdzenia. StreamZilla osiąga SEAL-4 w siedmiu celach i SEAL-3 w jednym. Ponieważ poziom ogólny to najniższa ocena, nasz poziom ogólny wynosi dziś SEAL-3.

• SOV-1 Strategiczny (SEAL-4): niderlandzka firma z niderlandzką spółką matką, własność i finansowanie w całości w Holandii, bez kontroli żadnego podmiotu spoza UE.
• SOV-2 Prawny i jurysdykcyjny (SEAL-4): tylko prawo niderlandzkie i europejskie. Żadnej spółki matki, spółki zależnej ani udziałowca spoza UE i żadnej drogi, którą rząd spoza UE mógłby wymusić dostęp do danych.
• SOV-3 Dane i AI (SEAL-4): całe przetwarzanie w EOG, szyfrowanie kluczami, które przechowujemy sami, bez modelu biznesowego opartego na Twoich treściach lub danych. Funkcje AI używają otwartych modeli na naszej własnej infrastrukturze w UE, a Twoje treści nigdy nie trenują niczyjego modelu.
• SOV-4 Operacyjny (SEAL-4): obsługa, wsparcie i rozwój w całości przez naszych własnych pracowników w Holandii, bez podwykonawców i bez wsparcia z zagranicy.
• SOV-5 Łańcuch dostaw (SEAL-4): wyjątkowo krótki łańcuch dwóch europejskich dostawców, każdy wskazany z krajem i właściwym prawem. Bez hyperscalerów, bez sieci analitycznych i reklamowych. Usługa działa na standardowych serwerach, bez zależności od jednego producenta sprzętu.
• SOV-6 Technologia (SEAL-4): otwarte standardy, bez formatów zamkniętych, bez opłat za wyjście czy egress oraz wybór między infrastrukturą współdzieloną, własnym sprzętem lub działaniem całkowicie odizolowanym u Ciebie.
• SOV-7 Bezpieczeństwo i zgodność (SEAL-3): bezpieczeństwo w niderlandzkich rękach, z działającym SZBI i dobrowolnym stosowaniem środków NIS2. Ten cel pozostaje na SEAL-3, dopóki nie uzyskamy certyfikacji ISO 27001: to kwestia dowodu, nie kontroli.
• SOV-8 Zrównoważenie środowiskowe (SEAL-4): centra danych z zielonymi certyfikatami i energią odnawialną oraz bardzo wydajne kodowanie, które potrzebuje znacznie mniej przestrzeni i transferu.

Gdy tylko uzyskamy certyfikację ISO 27001, wszystkie osiem celów będzie na SEAL-4. Klienci i zamawiający publiczni mogą poprosić o pełną samoocenę, z dowodami dla każdego celu. Zobacz zaufanie i zgodność.