Cloud Security Alliance (CSA) Security Trust, Assurance and Risk (STAR) is the industry’s most powerful program for security assurance in the cloud. Acronis is listed as a Trusted Cloud Provider since May 2020.

NEN 7510 is the official Dutch standard for setting up and implementing information security management systems for organizations working with patients’ data in the health care industry. The standard became mandatory for health care organizations in the Netherlands in 2018, offering further interpretation and accountability of the General Data Protection Regulation (GDPR).

NEN 7510 is based on ISO 27001:2013; however, it introduces three additional controls and some specific compliance measures that supplement the ISO standard.

Introduced by the French governmental agency for health, “L’Agence du Numérique en Santé” (ASIP Santé), the HDS certification aims to strengthen the security and protection of personal health data.

The Cloud Italia qualification process, managed by ACN, Agenzia Cybersicurezza Nazionale (National Cybersecurity Agency), plays a vital role in ensuring the security and reliability of cloud services offered to Italy’s public sector. Aligned with the NIS 2 Directive, it imposes stringent criteria on providers, including compliance with data protection regulations and cybersecurity standards. By meeting these requirements, providers contribute to the resilience of critical digital infrastructure and services. The qualification process fosters trust in cloud solutions, facilitating their adoption across government agencies and organizations.

The Esquema Nacional de Seguridad (ENS) is a cybersecurity framework established by the Spanish government to ensure the protection of sensitive information and critical infrastructure within public administrations. It defines a set of security measures and guidelines that organizations must adhere to in order to mitigate cyberthreats and safeguard data. ENS certification is required for public administrations’ suppliers to demonstrate their compliance with established security standards and ensure the integrity, confidentiality, availability, authenticity and traceability of information systems.

Cyber Essentials is a government-backed scheme that is applicable to organizations operating in the United Kingdom. It includes a set of basic technical controls which organizations have to implement to protect themselves against common online security threats.

The Information Security Registered Assessors Program (IRAP) enables Australian Government customers to validate that appropriate controls of cloud services are in place and determine the appropriate responsibility model for addressing the requirements of the Australian Government Information Security Manual (ISM) produced by the Australian Cyber Security Centre (ACSC). Protecting data from unauthorized access or unauthorized disclosure is a must when procuring and leveraging cloud services. The IRAP assessment report is a proof that the service can be trusted.

O Regulamento Geral de Proteção de Dados (GDPR) é uma nova lei europeia de privacidade, que deverá entrar em vigor em 25 de maio de 2018, que protege o direito dos cidadãos da União Europeia (UE) à privacidade. Introduz requisitos robustos que elevarão os padrões de proteção, segurança e conformidade de dados. O GDPR substituirá a atual Diretiva de Proteção de Dados da UE e tem como objetivo harmonizar as leis de proteção de dados em toda a UE.

Informações de identificação pessoal (PII) são quaisquer dados que possam ser usados ​​para identificar um indivíduo específico. Número de telefone, endereço de e-mail, número de passaporte/identidade e até imagens digitais estão incluídos. O GDPR concede às pessoas maior controle sobre suas PII, ao mesmo tempo que impõe obrigações estritas às organizações que coletam, tratam ou analisam dados pessoais. Também impõe pesadas multas por não conformidade e violação de dados

Responsabilidade de Seguros de Saúde (HIPAA) estabelece o padrão para proteção de dados confidenciais de pacientes. As empresas que lidam com informações de saúde protegidas (PHI) devem ter medidas de segurança física, de rede e de processo em vigor e segui-las para garantir a conformidade com a HIPAA. As entidades cobertas (qualquer pessoa que forneça tratamento, pagamento e operações na área da saúde) e parceiros comerciais (qualquer pessoa que tenha acesso às informações do paciente e forneça suporte no tratamento, pagamento ou operações) devem cumprir a

A ISO/IEC 27701:2019 é uma extensão de privacidade de dados da ISO 27001. Esta norma de segurança da informação recentemente publicada fornece orientação para organizações que procuram implementar sistemas para apoiar a conformidade com o GDPR e outros requisitos de privacidade de dados. A ISO 27701, também abreviada como PIMS (Sistema de Gerenciamento de Informações de Privacidade), descreve uma estrutura para Controladores de Informações de Identificação Pessoal (PII) e Processadores de PII para gerenciar a privacidade de dados.

O artigo 42.º do RGPD discute mecanismos de certificação de proteção de dados e selos e marcas de proteção de dados. Ainda não existem tais mecanismos. No entanto, é possível obter certificação acreditada de forma independente para ISO 27001 e ISO 27701 implementando os seus controlos – o que demonstrará a todas as partes interessadas que a Zadara – e, por consequência, a sua organização – está a seguir as melhores práticas internacionais quando se trata de proteger dados pessoais/ PII.
O objetivo desta norma é fornecer às organizações uma estrutura prática com a qual possam estender o SGSI (Sistema de Gestão de Segurança da Informação) existente para se tornar um PIMS (Sistema de Gestão de Informação de Privacidade).

A ISO 27018 estabelece objetivos de controle, controles e diretrizes comumente aceitos para a implementação de medidas para proteger informações de identificação pessoal (PII) no ambiente de computação em nuvem pública. Está levando em consideração os requisitos regulatórios para a proteção de PII que podem ser aplicáveis ​​no contexto do(s) ambiente(s) de risco de segurança da informação de um provedor de serviços de nuvem pública.

A ISO/IEC 27017:2015 fornece diretrizes para controles de segurança da informação aplicáveis ​​ao fornecimento e uso de serviços em nuvem, fornecendo controles adicionais com orientações de implementação que se relacionam especificamente com serviços em nuvem.

Esta Norma Internacional fornece controles e orientações de implementação para provedores de serviços em nuvem e clientes de

Definindo ISO 27001
ISO 27001 (formalmente conhecida como ISO/IEC 27001:2005) é uma especificação para gerenciamento de segurança da informação. É uma estrutura de políticas e procedimentos que inclui todos os controles legais, físicos e técnicos envolvidos nos processos de gestão de riscos de informação de uma organização.

Como especificação formal, a ISO 27001 exige requisitos específicos. As organizações que afirmam ter adotado a ISO 27001 podem, portanto, ser formalmente auditadas e certificadas em conformidade com a norma.

A ISO 27001 foi desenvolvida para “fornecer um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um sistema de gestão de segurança da informação”.

ISO 27001 é o padrão internacional de fato para Gestão de Segurança da Informação. A ISO 27001 contém 12 seções principais:

Os Controles de Organização de Serviços (SOC) são um conjunto de padrões projetados para medir a capacidade de uma determinada organização de serviços de controlar suas informações em seus ambientes de serviço (por exemplo, as nuvens que ela gerencia). A conformidade com SOC 1 diz respeito aos controles internos de uma organização de serviços de TI avançados. Uma empresa atinge a conformidade com o SOC 1 ao ter políticas e estratégias suficientes em vigor para proteger os dados dos clientes.

Sobre SOC 2
Embora muitas empresas compreendam os benefícios de migrar funções básicas, como armazenamento de dados, para a nuvem, algumas empresas ainda hesitam devido a questões de segurança. A conformidade com o SOC 2 proporciona às empresas a confiança e a tranquilidade de saber que seus dados estão protegidos e altamente disponíveis.

Definindo SOC
Os Controles de Organização de Serviços (SOC) são um conjunto de padrões projetados para medir a capacidade de uma determinada organização de serviços de controlar suas informações em seus ambientes de serviço (por exemplo, as nuvens que ela gerencia). A conformidade com SOC 1 diz respeito aos controles internos de uma organização de serviços de TI avançados. Uma empresa atinge a conformidade com o SOC 1 ao ter políticas e estratégias suficientes em vigor para proteger os dados dos clientes.

Sobre SOC 1
O relatório SOC 1 concentra-se nos controles de uma organização de serviços que são relevantes para uma auditoria das demonstrações financeiras do cliente de uma organização de serviços. Os objetivos de controle estão relacionados aos processos de negócios e de tecnologia da informação implementados pela Zadara para proteger as informações financeiras armazenadas na plataforma Zadara. O relatório SOC 1 Tipo II inclui uma descrição dos controles nas nuvens Zadara, bem como uma opinião sobre a eficácia operacional desses controles durante um período de tempo.