Glossaire encyclopédique · France
SecNumCloud
Qualification française de sécurité délivrée sous l’autorité de l’ANSSI à des offres d’informatique en nuage répondant à un ensemble exigeant de règles techniques, opérationnelles et juridiques.
Définition
Qualification française de sécurité délivrée sous l’autorité de l’ANSSI à des offres d’informatique en nuage répondant à un ensemble exigeant de règles techniques, opérationnelles et juridiques.
La qualification porte sur une offre et un périmètre précis : elle ne transforme pas automatiquement toute l’architecture du système d’information en environnement qualifié.
Pourquoi cette notion compte
SecNumCloud est un référentiel de qualification de l’ANSSI pour des offres de cloud répondant à des exigences de sécurité élevées. Une réforme qui l’exige doit examiner disponibilité des offres, coûts, réversibilité et périmètre de données.
Exemple concret
Une application manipulant des données sensibles peut exiger une offre qualifiée pour certaines briques, tandis que des données publiques ouvertes peuvent relever d’un niveau différent.
Confusion fréquente
Traiter SecNumCloud comme un label général de souveraineté ou comme une garantie absolue contre toute faille. C’est un référentiel de sécurité avec un périmètre défini.