Richiedi preventivo

La ISO/IEC 27018 è una norma internazionale, che definisce i requisiti per garantire il rispetto dei dati personali, da parte dei providers di public cloud ed è uno dei requisiti essenziali per l’ottenimento della certificazione da parte di AgID necessaria per la fornitura di servizi cloud alla pubblica amministrazione in attuazione a quanto previsto dal “Piano Triennale per l’informatica nella Pubblica Amministrazione 2017- 2019”.
La certificazione ISO 27018 consiste in un set di regole costruito sugli standard ISO 27001 per garantire il rispetto dei requisiti normativi in materia di privacy da parte dei providers di public cloud. Questo standard rappresenta una risposta pratica alle principali questioni di natura legale e contrattuale, legate alla gestione dei dati personali in infrastrutture informatiche distribuite seguendo il modello del cloud pubblico.

La norma ISO 27018 prevede sei principi di base:
1.Controllo dei dati;
2.Utilizzo dei dati;
3.Protezione dei dati;
4.Qualità dei servizi Cloud;
5.Accesso ai dati consentito alle autorità;
6.Validazione di una terza parte.

Per ottenere la certificazione ISO 27018 è necessario che l’azienda sia già certificata ISO 27001 e ISO 27017. Se non si possiedono queste certificazioni è possibile, con il nostro supporto, acquisirle tutte e tre contemporaneamente.