Hvor dataene dine ligger, hvem som kan pålegges å utlevere dem og hva et sertifikat egentlig viser, er tre ulike spørsmål. Denne guiden skiller dem og gir deg 10 spørsmål til enhver skyleverandør.
ISO/IEC 27001 er den internasjonale standarden for et styringssystem for informasjonssikkerhet (ISMS). Et selskap med sertifikatet har gjennom en revisjon fra et uavhengig sertifiseringsorgan vist at det kartlegger risikoer for informasjonssikkerhet og håndterer dem på en strukturert, dokumentert og stadig forbedret måte.
Tre ting er greit å vite før du stoler på et sertifikat. For det første omfatter det et avgrenset område: sjekk at tjenestene og stedene du skal bruke, er innenfor. For det andre er det ingen garanti for at hendelser aldri skjer; det viser at prosessen er på plass. For det tredje gjelder sertifikater i tre år, med oppfølgingsrevisjoner underveis. Sjekk derfor gyldighetsdatoene og navnet på sertifiseringsorganet.
| Begrep | Spørsmålet det svarer på | Hvorfor det betyr noe |
|---|---|---|
| Dataresidens | I hvilket land står serverne? | Avgjør hvilken fysisk plassering og lokal lov som gjelder for maskinvaren. Sikkerhetskopier og metadata teller også. |
| Datasuverenitet | Hvilke lover kan nå dataene? | Data kan ligge i EU og likevel være underlagt utenlandsk lov hvis leverandøren har hovedkontor et annet sted. |
| Jurisdiksjon og eierskap | Hvem eier og driver leverandøren? | Den amerikanske CLOUD Act lar for eksempel amerikanske myndigheter kreve data fra leverandører med hovedkontor i USA, uansett hvor dataene er lagret. |
Dette er generell informasjon og ikke juridisk rådgivning. La din juridiske rådgiver eller personvernombud vurdere situasjonen din.
Bruk disse spørsmålene i en anbudsprosess, en sikkerhetsvurdering eller en leverandørvurdering. En leverandør som har gjort jobben sin, svarer skriftlig.
Nederland har svært god tilkobling, et stort datasentermarked og Autoriteit Persoonsgegevens som fører tilsyn med GDPR. For et europeisk selskap er den praktiske fordelen enkel: dataene blir under EU-rett og nær internettknutepunktene som håndterer trafikken din.
Dette er stedene vBoxx bruker. To ligger i Nederland, og ett i Tyskland for katastrofegjenoppretting.
| Sted | Driftsselskap og by | Rolle | Sertifiseringer |
|---|---|---|---|
| AMS-1 | maincubes AMS01, Schiphol-Rijk (NL) | Primær region: produksjonslagring og databehandling | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, SOC 1 og SOC 2 |
| NLD-1 | Greenhouse Datacenters, Naaldwijk (NL) | Sekundær region: synkron replika og sikkerhetskopier | ISO/IEC 27001, ISO 9001, ISO 14001, PCI-DSS, ISAE 3402 |
| FRA-1 | maincubes FRA01, Frankfurt (DE) | Katastrofegjenoppretting og EU-DE-region | ISO/IEC 27001:2017, ISO 9001, ISO 14001, ISO 50001, DIN EN 50600, SOC 1 og SOC 2 |
Kilde: dokumentasjon fra driftsselskapene, se datasentersiden vår.
vBoxx selv er sertifisert, ikke bare datasentrene. Last ned sertifikatet (PDF).
Data, metadata, sikkerhetskopier og supportverktøy blir innenfor EU. Ingen eksponering mot den amerikanske CLOUD Act.
Tilgjengelig for alle tjenester. Se juridisk dokumentasjon.
Filer i vBoxxCloud krypteres under overføring og lagring.
100 % fornybar eller grønn strøm på alle tre stedene. Se grønn hosting.
Be oss om Statement of Applicability eller et sikkerhetsskjema, så hjelper vi deg.
Nei. ISO 27001 sertifiserer et styringssystem for informasjonssikkerhet. Det støtter GDPR-kravet om passende sikkerhet, men er ikke et GDPR-sertifikat. Du trenger fortsatt en databehandleravtale og et rettslig grunnlag for behandlingen.
Sjekk firmanavnet, omfanget, gyldighetsdatoene og sertifiseringsorganet. Spør om tjenestene og stedene du skal bruke, er innenfor omfanget. Sertifiseringsorganer publiserer ofte sertifikatene de har utstedt.
Ikke nødvendigvis. Hvis leverandøren har hovedkontor utenfor EU, kan utenlandsk lov som den amerikanske CLOUD Act gjelde for data leverandøren kontrollerer, uansett hvor de er lagret. Eierskap og driftsselskap betyr like mye som plassering.
Nederland kombinerer europeisk rettsvern, sterk tilkobling (AMS-IX) og et modent datasentermarked. vBoxx bruker steder i Schiphol-Rijk og Naaldwijk, med et katastrofegjenopprettingssted i Frankfurt.
Trenger du sertifikatet eller hjelp med et sikkerhetsskjema?
Snakk med oss om hosting som blir i Europa.