Modul suveran este un comutator de funcție, nu o insignă de certificare

Altovar clarifică o distincție care continuă să se estompeze în discuțiile despre suveranitate: modul suveran, o setare disponibilă în Auris, este o postură de produs, nu o certificare. Activarea acestuia schimbă ceea ce face produsul în mod implicit. Nu înseamnă că implementarea a obținut certificarea ACN a Italiei, BSI C5 a Germaniei, SecNumCloud a Franței sau orice pretenție de imunitate față de US CLOUD Act.

Ce schimbă de fapt comutatorul

Conform documentației oficiale de produs a Altovar, modul suveran dezactivează implicit anumiți furnizori de identitate socială din SUA și livrarea SMS printr-un furnizor din SUA, împreună cu un set restrâns de comutatoare de postură conexe. Lista exactă a ceea ce este afectat pentru o anumită implementare se află în referința de configurare a produsului, nu în materialele de marketing — deoarece comutatorul este o setare, scopul său trebuie verificat în documentația curentă, nu presupus dintr-o descriere de o singură linie.

De ce un comutator nu este o certificare

ACN, BSI C5 și SecNumCloud sunt scheme formale administrate de autorități naționale, fiecare necesitând un audit independent față de un set publicat de controale. Agenția pentru Securitate Cibernetică din Italia certifică serviciile cloud vândute sectorului public. BSI din Germania administrează Catalogul criteriilor de conformitate pentru cloud computing, cunoscut sub numele de C5. ANSSI din Franța administrează SecNumCloud, considerat pe scară largă cel mai strict dintre cele trei, deoarece impune ca un furnizor să fie atât cu domiciliul legal, cât și independent operațional de influența din afara UE. Niciuna dintre acestea nu este ceva ce un furnizor de software își poate atribui singur prin livrarea unui indicator de configurare — fiecare necesită un auditor desemnat, un domeniu de evaluare și un certificat cu dată de expirare.

De ce contează acest lucru pentru cumpărători

Echipele de achiziții care evaluează cerințele de suveranitate a datelor citesc uneori setările implicite ale unui furnizor ca fiind echivalente cu o garanție certificată. Nu sunt aceeași afirmație. Un cumpărător care are nevoie de SecNumCloud, C5 sau ACN pentru o anumită licitație ar trebui să solicite furnizorului certificatul și domeniul său de aplicare, nu o listă de comutatoare. Poziția Altovar este de a păstra acestea ca fapte separate: modul suveran descrie ceea ce face produsul; certificarea descrie ceea ce un auditor independent a verificat.

Surse: SecNumCloud (Wikipedia), OVHcloud despre standardele de securitate UE.