Soluciones certificadas SecNumCloud

SecNumCloud 3.2: los nuevos requisitos del marco de referencia

SecNumCloud

HDS

ISO 27001 / 27701

Actualizado en 2022 por la ANSSI, el marco de referencia SecNumCloud cuenta ya con su versión 3.2. Esta versión actualizada incluye requisitos más estrictos para los proveedores de servicios en la nube en materia de soberanía y seguridad de sus soluciones. El marco normativo SecNumCloud 3.2 incorpora, en particular, obligaciones en materia de inmunidad frente a las leyes extraterritoriales. Su objetivo: garantizar un control total de los datos dentro de la Unión Europea.

SecNumCloud 3.2: requisitos más estrictos en materia de soberanía y seguridad de los datos

Concedido por la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI), el sello SecNumCloud se otorga a las soluciones en la nube de confianza que cumplen estrictos requisitos en materia de seguridad de los datos y soberanía.

La ANSSI recomienda a las entidades que operan en sectores de actividad sensibles y estratégicos que utilicen soluciones certificadas por SecNumCloud. De este modo, sus datos gozan del máximo nivel de seguridad y protección.

El marco de referencia SecNumCloud 3.2 establece nuevos requisitos, tanto de carácter técnico como operativo y jurídico.

Protección reforzada frente a las legislaciones no europeas

El marco de referencia SecNumCloud 3.2 exige, por tanto, que los proveedores de servicios en la nube tengan su sede social y su capital social en el territorio de la Unión Europea. El objetivo de esta medida es garantizar un control total de los datos, que, por lo tanto, no pueden estar sujetos a legislaciones no europeas.

Enfoque ampliado y estructurado de la gestión de riesgos

El marco de referencia SecNumCloud 3.2 impone un enfoque de gestión de riesgos más estructurado, que integra escenarios técnicos complejos como la virtualización, las fallas de segmentación o la subcontratación. Se espera que los riesgos residuales sean validados formalmente por la dirección del proveedor, con una lógica de responsabilidad reforzada.

Regulación estricta de los accesos remotos

Los accesos remotos, especialmente fuera de la UE, deben realizarse a partir de ahora a través de dispositivos seguros y supervisados. Este marco tiene por objeto impedir cualquier acceso no controlado a los datos del cliente, incluso en contextos de intervención legítima, y garantizar una trazabilidad completa de las acciones realizadas.

Mayor seguridad en los accesos y las interfaces de administración

La autenticación fuerte se ha convertido en imprescindible para todos los accesos a las interfaces de usuario y de administración. Se garantiza una separación estricta entre las interfaces de administración del del proveedor y las del cliente, con el fin de asegurar un aislamiento real de responsabilidades y limitar los riesgos de compromiso lateral.

Nuestras soluciones certificadas según SecNumCloud 3.2

Oodrive es la primera empresa francesa en haber obtenido la certificación de sus ofertas SaaS en el marco del marco de referencia SecNumCloud, ya en 2019. La certificación se renovó posteriormente en 2022.

Las soluciones Oodrive Work y Oodrive Board (antes Oodrive Meet) obtuvieron la certificación en la versión 3.2 del marco de referencia SecNumCloud en 2025, por tercera vez. La renovación de esta certificación confirma la excelencia de las soluciones SaaS de Oodrive y sus garantías en materia de seguridad de los datos, soberanía y cumplimiento normativo.