Hvor dine data ligger, hvem der kan tvinges til at udlevere dem, og hvad et certifikat egentlig beviser, er tre forskellige spørgsmål. Denne guide skiller dem ad og giver dig 10 spørgsmål til enhver cloududbyder.
ISO/IEC 27001 er den internationale standard for et ledelsessystem for informationssikkerhed (ISMS). En virksomhed med certifikatet har gennem en audit udført af et uafhængigt certificeringsorgan vist, at den kortlægger risici for informationssikkerheden og håndterer dem på en struktureret, dokumenteret og løbende forbedret måde.
Tre ting er værd at vide, før du bygger på et certifikat. For det første dækker det et afgrænset område: Kontrollér, at de tjenester og lokaliteter, du skal bruge, er omfattet. For det andet er det ingen garanti for, at der aldrig sker noget. Det viser, at processen er på plads. For det tredje gælder certifikater i tre år med mellemliggende overvågningsaudits, så tjek gyldighedsdatoerne og navnet på certificeringsorganet.
| Begreb | Spørgsmålet det besvarer | Hvorfor det betyder noget |
|---|---|---|
| Dataresidens | I hvilket land står serverne? | Afgør, hvilken fysisk placering og lokal lovgivning der gælder for hardwaren. Backup og metadata tæller med. |
| Datasuverænitet | Hvilke love kan nå dataene? | Data kan ligge i EU og alligevel være underlagt udenlandsk lovgivning, hvis udbyderen har hovedkontor andre steder. |
| Retlig kompetence og ejerskab | Hvem ejer og driver udbyderen? | Den amerikanske CLOUD Act giver for eksempel amerikanske myndigheder mulighed for at kræve data fra amerikanske udbydere, uanset hvor dataene er gemt. |
Dette er generel information og ikke juridisk rådgivning. Lad din juridiske rådgiver eller din databeskyttelsesrådgiver vurdere din situation.
Brug disse spørgsmål i et udbud, en sikkerhedsgennemgang eller en leverandørvurdering. En udbyder, der har gjort sit hjemmearbejde, svarer skriftligt.
Holland har fremragende konnektivitet, et stort datacentermarked og en Autoriteit Persoonsgegevens, der fører tilsyn med GDPR. Den praktiske fordel for en europæisk virksomhed er enkel: Dine data forbliver under EU-ret og tæt på de internetknudepunkter, der håndterer din trafik.
Det er de lokaliteter, vBoxx bruger. To ligger i Holland, og én ligger i Tyskland til katastrofegendannelse.
| Lokalitet | Driftsansvarlig og sted | Rolle | Certificeringer |
|---|---|---|---|
| AMS-1 | maincubes AMS01, Schiphol-Rijk (NL) | Primær region: produktionslagring og regnekraft | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, SOC 1 og SOC 2 |
| NLD-1 | Greenhouse Datacenters, Naaldwijk (NL) | Sekundær region: synkron replika og backup | ISO/IEC 27001, ISO 9001, ISO 14001, PCI-DSS, ISAE 3402 |
| FRA-1 | maincubes FRA01, Frankfurt (DE) | Katastrofegendannelse og EU-DE-region | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, DIN EN 50600, SOC 1 og SOC 2 |
Kilde: de driftsansvarliges dokumentation, se vores side om datacentre.
vBoxx selv er certificeret, ikke kun datacentrene. Download certifikatet (PDF).
Data, metadata, backup og supportværktøjer bliver i EU. Ingen eksponering over for den amerikanske CLOUD Act.
Tilgængelig for alle tjenester. Se den juridiske dokumentation.
Filer i vBoxxCloud krypteres under overførsel og under opbevaring.
100 % vedvarende eller grøn strøm på alle tre lokaliteter. Se grøn hosting.
Bed os om anvendelseserklæringen eller et sikkerhedsspørgeskema, så hjælper vi dig.
Nej. ISO 27001 certificerer et ledelsessystem for informationssikkerhed. Det understøtter GDPR-kravet om passende sikkerhed, men er ikke et GDPR-certifikat. Du skal stadig have en databehandleraftale og et behandlingsgrundlag.
Kontrollér virksomhedens navn, omfanget, gyldighedsdatoerne og certificeringsorganet. Spørg, om de tjenester og lokaliteter, du skal bruge, er omfattet. Certificeringsorganer offentliggør ofte selv de certifikater, de har udstedt.
Ikke nødvendigvis. Har udbyderen hovedkontor uden for EU, kan udenlandsk lovgivning som den amerikanske CLOUD Act gælde for data, som udbyderen kontrollerer, uanset hvor de er gemt. Ejerskab og driftsansvarlig betyder lige så meget som placeringen.
Holland kombinerer europæisk retsbeskyttelse, stærk konnektivitet (AMS-IX) og et modent datacentermarked. vBoxx bruger lokaliteter i Schiphol-Rijk og Naaldwijk med en katastrofegendannelseslokalitet i Frankfurt.
Brug for certifikatet eller hjælp til et sikkerhedsspørgeskema?
Tal med os om hosting, der bliver i Europa.