Compliance

Auditado de forma independente. Soberana por design.

Nove certificações e frameworks sustentam cada nuvem de parceiro na plataforma CloudSigma — para que os auditores dos seus clientes digam sim mais rápido.

Certificações

O portfólio completo de conformidade.

Cada certificação se aplica à plataforma na qual a nuvem do seu parceiro é executada — herdada pela sua oferta desde o primeiro dia.

ISO 27001

Gestão de segurança da informação. O principal padrão internacional para gerenciar sistematicamente informações confidenciais — abrangendo pessoas, processos e sistemas de TI.

ISO 27017

Controles de segurança na nuvem. Orientação de segurança específica para nuvem além da ISO 27001, abordando a responsabilidade compartilhada entre provedor e cliente.

ISO 27018

Proteção de PII na nuvem pública. Proteção de informações de identificação pessoal em ambientes de nuvem pública — essencial para compromissos de soberania de dados.

ISO 9001

Gestão de qualidade. Gestão de qualidade auditada em operações, suporte e entrega de serviços.

ISO 14001

Gestão ambiental. Sistemas de gestão ambiental por trás dos compromissos de sustentabilidade e da pegada de computação eficiente da CloudSigma.

ISO 20000-1

Gestão de serviços de TI. Disciplina de gerenciamento de serviços para operações confiáveis e repetíveis de serviços de nuvem em produção.

Em conformidade com PCI DSS

Segurança de cartões de pagamento. Infraestrutura em conformidade para cargas de trabalho que armazenam, processam ou transmitem dados de portadores de cartão.

SOC 2

Critérios de serviços de confiança. Atestado independente em segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade.

Em conformidade com a GDPR

Proteção de dados da UE. Alinhamento total com o Regulamento Geral de Proteção de Dados da UE (GDPR), ancorado por opções de residência de dados local.

Por que isso importa

A conformidade como um ativo de vendas.

Para provedores de serviços, as certificações encurtam o processo de aquisição corporativa: as cargas de trabalho soberanas exigem evidências, e uma plataforma auditada significa que você herda essas evidências em vez de construí-las. Combinado com a residência de dados local em mais de 40 regiões, este portfólio é a base da proposta soberana para setores regulamentados — governo, finanças, saúde e infraestrutura crítica.

Discuta seus requisitos de conformidade