Glossaire encyclopédique · France
SecNumCloud
Qualification française encadrée par l'ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. Qualification française de sécurité délivrée sous l’autorité de l’ANSSI à des offres d’informatique en nuage répondant à un ensemble exigeant de règles techniques, opérationnelles et juridiques.
Définition développée
Qualification française encadrée par l'ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. SecNumCloud est un référentiel de qualification de l’ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. Une réforme qui l’exige doit examiner disponibilité des offres, coûts, réversibilité et périmètre de données. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.
La qualification concerne une offre et un périmètre définis ; elle ne signifie pas que tout service utilisant un fournisseur qualifié est automatiquement sécurisé sans configuration, gouvernance et contrôle propres au client.
Pourquoi cette notion compte
Qualification française de sécurité délivrée sous l’autorité de l’ANSSI à des offres d’informatique en nuage répondant à un ensemble exigeant de règles techniques, opérationnelles et juridiques.
Exemple concret
Une administration qui veut confier des données sensibles à un service en nuage peut exiger une offre qualifiée SecNumCloud lorsque ce niveau de garantie correspond au besoin et au cadre applicable.
À ne pas confondre
SecNumCloud est un référentiel de qualification de l’ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. Une réforme qui l’exige doit examiner disponibilité des offres, coûts, réversibilité et périmètre de données. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur.