Compliance

Onafhankelijk gecontroleerd. Soeverein door ontwerp.

Negen certificeringen en frameworks ondersteunen elke partnercloud op het CloudSigma-platform — zodat de auditors van uw klanten sneller ja zeggen.

Certificeringen

Het volledige compliance-portfolio.

Elke certificering is van toepassing op het platform waarop uw partnercloud draait — vanaf dag één overgenomen door uw aanbod.

ISO 27001

Informatiebeveiligingsbeheer. De belangrijkste internationale norm voor het systematisch beheren van gevoelige informatie — die betrekking heeft op mensen, processen en IT-systemen.

ISO 27017

Cloudbeveiligingscontroles. Cloudspecifieke beveiligingsrichtlijnen bovenop ISO 27001, gericht op de gedeelde verantwoordelijkheid tussen provider en klant.

ISO 27018

PII-bescherming in de publieke cloud. Bescherming van persoonlijk identificeerbare informatie in publieke cloudomgevingen — essentieel voor toezeggingen op het gebied van datasoevereiniteit.

ISO 9001

Kwaliteitsmanagement. Geauditeerd kwaliteitsmanagement voor operationele activiteiten, ondersteuning en dienstverlening.

ISO 14001

Milieubeheer. Milieubeheersystemen achter de duurzaamheidsbeloften en efficiënte compute-footprint van CloudSigma.

ISO 20000-1

IT-servicemanagement. Service-managementdiscipline voor betrouwbare, herhaalbare operaties van productieclouddiensten.

PCI DSS-compliant

Beveiliging van betaalkaarten. Infrastructuur die voldoet aan de vereisten voor workloads die gegevens van kaarthouders opslaan, verwerken of verzenden.

SOC 2

Trust Services-criteria Onafhankelijke verklaring over beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy.

AVG-compliant

EU-gegevensbescherming. Volledige afstemming op de Algemene Verordening Gegevensbescherming (AVG) van de EU, verankerd door opties voor data-residency in het eigen land.

Waarom het belangrijk is

Compliance als verkoopargument.

Voor dienstverleners verkorten certificeringen de inkoop van ondernemingen: soevereine workloads vereisen bewijs, en een gecontroleerd platform betekent dat u dat bewijs overneemt in plaats van het zelf op te bouwen. Gecombineerd met data-residency in het eigen land in meer dan 40 regio's, vormt dit portfolio de basis van de soevereine pitch voor gereguleerde sectoren — overheid, financiën, gezondheidszorg en kritieke infrastructuur.

Bespreek uw compliance-eisen