Waar uw gegevens staan, wie ze moet kunnen verstrekken en wat een certificaat bewijst zijn drie verschillende vragen. Deze gids zet ze op een rij en geeft u 10 vragen voor elke cloudaanbieder.
ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging (ISMS). Een bedrijf met het certificaat heeft via een audit door een onafhankelijke certificerende instelling aangetoond dat het risico's voor informatiebeveiliging in kaart brengt en op een gestructureerde, gedocumenteerde manier beheerst en blijft verbeteren.
Drie dingen zijn goed om te weten. Eén: het certificaat heeft een afgebakende scope. Controleer of de diensten en locaties die u gebruikt erbinnen vallen. Twee: het is geen garantie dat er nooit iets misgaat; het toont dat het proces op orde is. Drie: certificaten lopen drie jaar, met tussentijdse controle-audits. Kijk dus naar de geldigheidsdatum en de certificerende instelling.
| Begrip | De vraag die het beantwoordt | Waarom het ertoe doet |
|---|---|---|
| Dataresidentie | In welk land staan de servers? | Bepaalt welke fysieke locatie en lokale wetgeving voor de hardware geldt. Back-ups en metadata tellen mee. |
| Datasoevereiniteit | Welke wetten kunnen bij de data? | Gegevens kunnen in de EU staan en toch onder buitenlandse wetgeving vallen als de aanbieder elders is gevestigd. |
| Rechtsmacht en eigendom | Wie is eigenaar en beheerder van de aanbieder? | Met de Amerikaanse CLOUD Act kunnen Amerikaanse autoriteiten bijvoorbeeld gegevens opvragen bij Amerikaanse aanbieders, waar die ook staan. |
Dit is algemene informatie en geen juridisch advies. Laat uw juridisch adviseur of functionaris gegevensbescherming uw situatie beoordelen.
Gebruik deze vragen in een aanbesteding, security review of leveranciersbeoordeling. Een aanbieder die zijn huiswerk heeft gedaan, beantwoordt ze schriftelijk.
Nederland heeft uitstekende connectiviteit, een grote datacentermarkt en een Autoriteit Persoonsgegevens die toezicht houdt op de AVG. Het praktische voordeel voor een Europees bedrijf is simpel: uw gegevens blijven onder EU-recht en dicht bij de internetknooppunten die uw verkeer afhandelen.
Dit zijn de locaties die vBoxx gebruikt. Twee staan in Nederland en één in Duitsland voor uitwijk.
| Locatie | Exploitant en plaats | Rol | Certificeringen |
|---|---|---|---|
| AMS-1 | maincubes AMS01, Schiphol-Rijk (NL) | Primaire regio: productieopslag en rekenkracht | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, SOC 1 en SOC 2 |
| NLD-1 | Greenhouse Datacenters, Naaldwijk (NL) | Secundaire regio: synchrone replica en back-ups | ISO/IEC 27001, ISO 9001, ISO 14001, PCI-DSS, ISAE 3402 |
| FRA-1 | maincubes FRA01, Frankfurt (DE) | Disaster recovery en EU-DE-regio | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, DIN EN 50600, SOC 1 en SOC 2 |
Bron: documentatie van de exploitanten, zie onze datacenterpagina.
vBoxx zelf is gecertificeerd, niet alleen de datacenters. Download het certificaat (PDF).
Data, metadata, back-ups en supporttools blijven binnen de EU. Geen blootstelling aan de Amerikaanse CLOUD Act.
Beschikbaar voor al onze diensten. Zie de juridische documenten.
Bestanden in vBoxxCloud worden onderweg en in rust versleuteld.
100% hernieuwbare of groene stroom op alle drie de locaties. Zie green hosting.
Vraag ons om de Verklaring van toepasselijkheid of een securityvragenlijst, wij helpen u verder.
Nee. ISO 27001 certificeert een managementsysteem voor informatiebeveiliging. Het ondersteunt de AVG-eis van passende beveiliging, maar is geen AVG-certificaat. U heeft nog steeds een verwerkersovereenkomst en een grondslag voor de verwerking nodig.
Controleer de bedrijfsnaam, de scope, de geldigheidsdata en de certificerende instelling. Vraag of de diensten en locaties die u gebruikt binnen de scope vallen. Certificerende instellingen publiceren hun afgegeven certificaten vaak zelf.
Niet per se. Is de aanbieder buiten de EU gevestigd, dan kan buitenlandse wetgeving zoals de Amerikaanse CLOUD Act gelden voor data die hij beheert, waar die ook staat. Eigendom en exploitant tellen even zwaar als de locatie.
Nederland combineert Europese rechtsbescherming, sterke connectiviteit (AMS-IX) en een volwassen datacentermarkt. vBoxx gebruikt locaties in Schiphol-Rijk en Naaldwijk, met een uitwijklocatie in Frankfurt.
Het certificaat nodig of een securityvragenlijst invullen?
Praat met ons over hosting die in Europa blijft.