CSA STAR

Certificare conform CSA STAR

Ce este certificarea CSA STAR

CSA STAR este certificarea de securitate pentru servicii cloud dezvoltată de Cloud Security Alliance. Se bazează pe cerințele ISO/IEC 27001, completate cu controalele specifice cloud din Cloud Controls Matrix (CCM). Certificarea confirmă, printr-un audit independent, că furnizorul aplică și menține controale de securitate adecvate mediului cloud.

QSCert România certifică CSA STAR pentru furnizori de servicii cloud, SaaS, PaaS și IaaS care vând clienților enterprise și trebuie să demonstreze securitatea serviciilor într-un mod recunoscut internațional, cu audit la sediul clientului. Certificatul este emis sub acreditare recunoscută IAF și poate fi verificat public în registrul certificatelor QSCert.

Nu există nicio îndoială cu privire la cererea în creștere în cloud computing. Organizațiile care externalizează servicii către furnizorii de servicii cloud sunt preocupate de securitatea datelor și informațiilor lor. Încrederea clienților devine din ce în ce mai importantă.

Certificarea CSA STAR este o evaluare riguroasă, independentă, terță parte a securității furnizorului de servicii cloud. Certificarea CSA STAR se bazează pe îndeplinirea cerințelor ISO/IEC 27001 și a unui set specific de criterii enumerate în Cloud Controls Matrix (CCM). Certificarea STAR arată organizațiilor cât de avansate sunt procesele lor și pentru ce domenii ar trebui luate în considerare îmbunătățirea.

Prin obținerea certificării CSA STAR, furnizorii de servicii cloud câștigă un avantaj competitiv.

Cloud Security Alliance (CSA) este cea mai importantă organizație mondială dedicată definirii și creșterii gradului de conștientizare a celor mai bune practici care ajută la asigurarea unui mediu de cloud computing securizat. Apartenența la alianță crește încrederea în securitatea datelor și datorită membrilor CSA Star, care sunt cele mai importante organizații internaționale din domeniul serviciilor IT.

Pentru mai multe informații despre CSA Star, vizitați https://cloudsecurityalliance.org

Cum decurge certificarea CSA STAR cu QSCert România

1. Cerere de ofertă: ne transmiteți domeniul de activitate, numărul de angajați și locațiile.
2. Ofertă și contract de certificare.
3. Auditul de etapa 1: analiza documentației sistemului de management.
4. Auditul de etapa 2: auditul la sediul organizației, cu interviuri și verificarea proceselor.
5. Închiderea eventualelor neconformități.
6. Decizia de certificare și emiterea certificatului, valabil 3 ani.
7. Audituri anuale de supraveghere și recertificare la finalul ciclului de 3 ani.

Întrebări frecvente despre certificarea CSA STAR

Cât durează certificarea CSA STAR?

Depinde de cât de pregătit este sistemul de management al organizației. Auditul se desfășoară în două etape, iar certificatul se emite după închiderea eventualelor neconformități.

Cât costă certificarea CSA STAR?

Prețul depinde de numărul de angajați, de numărul de locații și de complexitatea activității, pentru că durata auditului se calculează după regulile IAF MD 5. Trimiteți-ne datele organizației și primiți o ofertă personalizată.

Cât timp este valabil certificatul CSA STAR?

Trei ani, cu audituri de supraveghere anuale și recertificare la finalul ciclului.

Este recunoscut certificatul la licitații și în străinătate?

Da. QSCert este acreditat de Serviciul Național de Acreditare Slovac și de Institutul Ceh de Acreditare, semnatare ale acordurilor IAF MLA, deci certificatul este recunoscut internațional.

Oferă QSCert consultanță pentru implementarea CSA STAR?

Nu. Ca organism de certificare acreditat, QSCert nu poate oferi consultanță pentru sistemele pe care le certifică, o cerință de imparțialitate. Puteți lucra cu orice consultant; noi realizăm auditul și certificarea.

Se poate audita CSA STAR împreună cu alte standarde?

Da. CSA STAR se auditează împreună cu ISO/IEC 27001, pe care se bazează, și se poate integra cu ISO/IEC 20000-1 pentru furnizorii de servicii IT.