Nos démarches de conformité

Cette norme internationale établit les exigences pour un système de management de la sécurité de l’information (SMSI), visant à protéger les données des entreprises contre les menaces potentielles. Cloud Temple est certifié ISO 27001 pour l’infrastructure depuis 2018 et pour les services d’infogérance depuis 2022. Cela démontre notre engagement à gérer la sécurité des informations de manière proactive et structurée.

Attestation ISO ISO/IEC 27001:2022

(certificat CT-ISMS-122024-0CU01415)

SecNumCloud est une qualification française qui atteste de la conformité de nos services cloud aux exigences de sécurité élevées spécifiées par l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Nous avons obtenu cette qualification pour nos services d’IaaS en 2022, puis pour nos services PaaS en 2024, garantissant ainsi que l’ensemble de nos solutions cloud respectent des standards de sécurité rigoureux. Cette double qualification témoigne de notre engagement continu à renforcer la sécurité et la souveraineté de nos infrastructures et services.

Attestation SecNumCloud 3.2 IaaS

Attestation SecNumCloud 3.2 PaaS

La qualification PAMS vise à garantir des pratiques d’administration et de maintenance sécurisées des systèmes d’information de nos clients. Avec un statut de J1 validé, nous nous préparons à atteindre la qualification complète d’ici fin 2025, démontrant ainsi notre investissement dans des pratiques opérationnelles sécurisées et fiables. Cela permet à nos clients de bénéficier d’une gestion optimisée et sécurisée de leurs ressources IT.

Cloud Temple est certifié HDS (Hébergement de Données de Santé) sur les activités 2 à 6, ce qui atteste de notre conformité aux normes strictes de sécurité et de confidentialité des données sensibles de santé. Pour l’activité 1, qui ne relève pas directement de nos métiers, nous nous appuyons depuis 2022 sur des datacenters eux-mêmes conformes à la réglementation HDS. Cette démarche nous permet de proposer des services sécurisés et conformes aux exigences réglementaires aux acteurs du secteur de la santé.

Attestation HDS

(certificat CT-HDS-122024-0CU01415)

Cette norme évalue les contrôles de processus que nous mettons en place sur une période définie, fournissant des assurances à nos clients sur la fiabilité des services qu’ils utilisent. Nous avons obtenu la certification ISAE 3402 Type 2, assurant que nos services IT, qui traitent les données de nos clients, respectent des standards élevés en matière de contrôle et de sécurité. Cela renforce la confiance de nos clients dans les services que nous fournissons.

Attestation ISAE 3402 disponible sur demande

Le cadre C5 (Cloud Computing Compliance Criteria Catalog) est un standard développé en Allemagne par l’Office fédéral de la sécurité des technologies de l’information (BSI) pour évaluer la conformité des fournisseurs de cloud en matière de sécurité. Nous sommes en conformité avec le référentiel, ce qui témoignera de notre engagement à respecter des normes robustes en matière de sécurité des données. L’adhésion à ce cadre permet d’attester de notre capacité à gérer les risques liés à la sécurité dans le cloud.

Gaia-X est une initiative européenne visant à créer un écosystème de données sécurisé et interopérable pour soutenir l’innovation dans le cloud. Nous sommes actuellement en étude pour atteindre le niveau 3 de cette certification, ce qui renforcera notre position en tant qu’acteur clé dans le cloud de confiance en Europe. Cette initiative souligne notre engagement à contribuer à un environnement numérique durable et sécurisé.