Glossaire encyclopédique · France
SecNumCloud
Qualification française de sécurité délivrée sous l’autorité de l’ANSSI à des offres d’informatique en nuage répondant à un ensemble exigeant de règles techniques, opérationnelles et juridiques.
Définition
SecNumCloud est une qualification française de sécurité portée par l’ANSSI pour des offres d’informatique en nuage respectant un référentiel exigeant. L’évaluation porte sur des exigences techniques, organisationnelles, opérationnelles et juridiques.
La qualification concerne une offre et un périmètre définis ; elle ne signifie pas que tout service utilisant un fournisseur qualifié est automatiquement sécurisé sans configuration, gouvernance et contrôle propres au client.
Pourquoi cette notion compte
SecNumCloud est un référentiel de qualification de l’ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. Une réforme qui l’exige doit examiner disponibilité des offres, coûts, réversibilité et périmètre de données. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance ; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance ; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur. SecNumCloud est une qualification française portant sur des offres cloud répondant à un référentiel de sécurité et de confiance ; l’analyse doit donc porter sur le service effectivement qualifié, pas seulement sur la marque du fournisseur.
Exemple concret
Une application manipulant des données sensibles peut exiger une offre qualifiée pour certaines briques, tandis que des données publiques ouvertes peuvent relever d’un niveau différent. Exemple : une administration peut sélectionner une offre qualifiée pour un périmètre sensible tout en conservant d’autres applications sur des infrastructures différentes ; la qualification s’apprécie service par service. Exemple : une administration peut sélectionner une offre qualifiée pour un périmètre sensible tout en conservant d’autres applications sur des infrastructures différentes ; la qualification s’apprécie service par service. Exemple : une administration peut sélectionner une offre qualifiée pour un périmètre sensible tout en conservant d’autres applications sur des infrastructures différentes ; la qualification s’apprécie service par service.
Confusion fréquente
Traiter SecNumCloud comme un label général de souveraineté ou comme une garantie absolue contre toute faille. C’est un référentiel de sécurité avec un périmètre défini. Confusion : SecNumCloud n’est ni un label général de souveraineté de toute l’entreprise ni une garantie absolue contre tout incident. Il atteste le respect d’exigences définies pour l’offre qualifiée. Confusion : SecNumCloud n’est ni un label général de souveraineté de toute l’entreprise ni une garantie absolue contre tout incident. Il atteste le respect d’exigences définies pour l’offre qualifiée. Confusion : SecNumCloud n’est ni un label général de souveraineté de toute l’entreprise ni une garantie absolue contre tout incident. Il atteste le respect d’exigences définies pour l’offre qualifiée.