Unsere Schritte zur Einhaltung der Vorschriften

Diese internationale Norm legt die Anforderungen an ein Managementsystem für Informationssicherheit (ISMS) fest, mit dem Unternehmensdaten vor potenziellen Bedrohungen geschützt werden sollen. Cloud Temple ist seit 2018 für die Infrastruktur und seit 2022 für die Outsourcing-Dienste nach ISO 27001 zertifiziert. Dies zeigt unser Engagement für einen proaktiven und strukturierten Umgang mit der Informationssicherheit.

Bescheinigung ISO ISO/IEC 27001:2022

(certificat CT-ISMS-122024-0CU01415)

SecNumCloud ist eine französische Qualifikation, die bescheinigt, dass unsere Cloud-Dienste den hohen Sicherheitsanforderungen entsprechen, die von der ANSSI (Agence nationale de la sécurité des systèmes d'information) spezifiziert wurden. Wir haben diese Qualifikation für unsere IaaS-Dienste im Jahr 2022 und für unsere PaaS-Dienste im Jahr 2024 erhalten und damit sichergestellt, dass alle unsere Cloud-Lösungen strenge Sicherheitsstandards erfüllen. Diese doppelte Qualifikation zeigt unser kontinuierliches Engagement für die Stärkung der Sicherheit und Souveränität unserer Infrastrukturen und Dienstleistungen.

SecNumCloud 3.2 IaaS-Attest

Bescheinigung SecNumCloud 3.2 PaaS

Die PAMS-Qualifikation zielt darauf ab, sichere Verwaltungs- und Wartungspraktiken für die Informationssysteme unserer Kunden zu gewährleisten. Mit einem validierten J1-Status bereiten wir uns darauf vor, bis Ende 2025 die volle Qualifikation zu erreichen, und demonstrieren damit unsere Investition in sichere und zuverlässige Betriebspraktiken. Dadurch können unsere Kunden von einer optimierten und sicheren Verwaltung ihrer IT-Ressourcen profitieren.

Cloud Temple ist für die Aktivitäten 2 bis 6 HDS-zertifiziert (Hébergement de Données de Santé), was belegt, dass wir die strengen Normen für die Sicherheit und Vertraulichkeit sensibler Gesundheitsdaten erfüllen. Für die Aktivität 1, die nicht direkt zu unseren Geschäftsbereichen gehört, stützen wir uns seit 2022 auf Rechenzentren, die selbst den HDS-Vorschriften entsprechen. Dadurch sind wir in der Lage, den Akteuren des Gesundheitssektors sichere und den regulatorischen Anforderungen entsprechende Dienstleistungen anzubieten.

HDS-Bescheinigung

(certificat CT-HDS-122024-0CU01415)

Dieser Standard bewertet die Prozesskontrollen, die wir über einen bestimmten Zeitraum hinweg einführen, und gibt unseren Kunden die Sicherheit, dass die von ihnen in Anspruch genommenen Dienstleistungen zuverlässig sind. Wir haben die Zertifizierung ISAE 3402 Typ 2 erhalten und damit sichergestellt, dass unsere IT-Dienste, die die Daten unserer Kunden verarbeiten, hohe Kontroll- und Sicherheitsstandards einhalten. Dies stärkt das Vertrauen unserer Kunden in die von uns erbrachten Dienstleistungen.

ISAE 3402-Attest verfügbar auf Anfrage

Das C5-Framework (Cloud Computing Compliance Criteria Catalog) ist ein in Deutschland vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelter Standard zur Bewertung der Sicherheits-Compliance von Cloud-Anbietern. Wir erfüllen die Anforderungen des Frameworks, was unser Engagement für die Einhaltung robuster Datensicherheitsstandards belegen wird. Durch die Einhaltung des Rahmenwerks wird unsere Fähigkeit bescheinigt, Sicherheitsrisiken in der Cloud zu managen.

Gaia-X ist eine europäische Initiative zur Schaffung eines sicheren und interoperablen Daten-Ökosystems zur Unterstützung von Innovationen in der Cloud. Wir prüfen derzeit, ob wir die Stufe 3 dieser Zertifizierung erreichen können, was unsere Position als wichtiger Akteur in der vertrauenswürdigen Cloud in Europa stärken wird. Diese Initiative unterstreicht unser Engagement, zu einer nachhaltigen und sicheren digitalen Umgebung beizutragen.