SecNumCloudは、フランス国家情報システムセキュリティ庁(ANSSI)がクラウド事業者に与えるセキュリティ認定です。バージョン3.2からは域外適用法への耐性が基準に含まれ、認定を受けた事業者は外国の法律(CLOUD法など)によって顧客データの提出を強制されることがありません。
企業にとって、SecNumCloud認定のホスティングを選ぶか、オンプレミスで導入することは、AIのデータを確実に欧州の管轄下に置く最も確かな方法です。公共調達や規制業種でますます求められる要件になっています。
ある地方自治体が、住民に関する機微なデータをホスティングしなければなりません。そこでSecNumCloud認定を受けたクラウドサービスを選びます。これにより、ANSSIが検証したセキュリティ水準と、外国法からの保護が保証されます。
最も機微なデータを扱う場合です。公共部門、医療、防衛、重要事業者、あるいは取引先が入札で要件としている場合が該当します。
中小企業にSecNumCloudは必要ですか?
義務となることはまれです。ほとんどの中小企業にとっては、信頼できるフランスのホスティング事業者、または自社内への導入で十分です。この認定が役立つのは、お客様の取引先や業界から求められる場合です。