Dedicated Cloud obtiene las certificaciones SOC 1 (SSAE 16 e ISAE 3402) y SOC 2 de tipo II
La seguridad es fundamental para el Grupo OVH, que comercializa desde 2010 su solución de cloud privado destinada a empresas. Mientras que las certificaciones SOC 1 y 2 de tipo I obtenidas en 2014 ratificaban la existencia de procedimientos y controles que permitieran garantizar un servicio de cloud dedicado seguro y de alta disponibilidad, SOC 1 y SOC 2 de tipo II se refieren a la eficacia y el rigor de dichos procedimientos y controles.
La auditoría, realizada por la firma independiente KPMG a lo largo de seis meses, ha analizado el servicio Dedicated Cloud en cuatro centros de datos del grupo: tres en Francia y uno en Canadá. Los auditores han evaluado y confirmado la eficacia de los controles llevados a cabo por el grupo en los siguientes aspectos:
• políticas de seguridad;
• procesos de evaluación del riesgo y gestión de incidentes;
• accesos físicos y lógicos;
• disponibilidad del servicio;
• confidencialidad e integridad de los datos.
«Para nuestros clientes, estas certificaciones avalan que aplicamos estrictamente medidas y controles internos relacionados con la seguridad de nuestro sistema de información», explica Thibaud Saudrais, responsable de calidad del Grupo OVH.