Compliance

Auditado de forma independiente. Soberana por diseño.

Nueve certificaciones y marcos de trabajo respaldan cada nube de socios en la plataforma CloudSigma, para que los auditores de sus clientes den el visto bueno más rápido.

Certificaciones

La cartera completa de cumplimiento.

Cada certificación se aplica a la plataforma en la que se ejecuta la nube de su socio, heredada por su oferta desde el primer día.

ISO 27001

Gestión de la seguridad de la información. La norma internacional fundamental para la gestión sistemática de la información confidencial, que abarca personas, procesos y sistemas de TI.

ISO 27017

Controles de seguridad en la nube. Guía de seguridad específica para la nube además de ISO 27001, que aborda la responsabilidad compartida entre el proveedor y el cliente.

ISO 27018

Protección de PII en la nube pública. Protección de información de identificación personal en entornos de nube pública, esencial para los compromisos de soberanía de datos.

ISO 9001

Gestión de calidad. Gestión de calidad auditada en operaciones, soporte y entrega de servicios.

ISO 14001

Gestión ambiental. Sistemas de gestión ambiental detrás de los compromisos de sostenibilidad y la huella de cómputo eficiente de CloudSigma.

ISO 20000-1

Gestión de servicios de TI. Disciplina de gestión de servicios para operaciones confiables y repetibles de servicios en la nube de producción.

Compatible con PCI DSS

Seguridad de tarjetas de pago. Infraestructura compatible con cargas de trabajo que almacenan, procesan o transmiten datos de titulares de tarjetas.

SOC 2

Criterios de servicios de confianza. Atestación independiente en seguridad, disponibilidad, integridad de procesamiento, confidencialidad y privacidad.

Conforme con el RGPD

Protección de datos de la UE. Alineación total con el Reglamento General de Protección de Datos de la UE, respaldada por opciones de residencia de datos local.

Por qué es importante

El cumplimiento como un activo de ventas.

Para los proveedores de servicios, las certificaciones acortan la adquisición empresarial: las cargas de trabajo soberanas exigen pruebas, y una plataforma auditada significa que usted hereda esas pruebas en lugar de tener que crearlas. Combinada con la residencia de datos local en más de 40 regiones, esta cartera es la base de la propuesta soberana para industrias reguladas: gobierno, finanzas, salud e infraestructura crítica.

Discuta sus requisitos de cumplimiento