Certificaciones

OVH le garantiza que su Private Cloud está alojado en un perímetro que dispone de la certificación ISO/IEC 27001:2013, las certificaciones internacionales SOC 1 tipo II (SSAE 16 e ISAE 3401) y SOC 2 tipo II, así como de la certificación PCI DSS nivel 1.

ISO 27001, SOC 1 y SOC 2

OVH se basa en las normas ISO 27002 para implementar buenas prácticas de gestión de la seguridad de la información, e ISO 27005 para evaluar los riesgos y procedimientos relacionados.

SOC 1 tipo II certifica que OVH aplica controles para la protección de los datos de sus clientes, mientras que SOC 2 tipo II evalúa estos controles en relación con la norma internacional establecida por el AICPA (American Institute of Certified Public Accountants) en sus principios de los servicios de confianza («Trust Services Principles»).

Documentos públicos

Certificación ISO

Apartado I del informe SOC 1 tipo II (ISAR 3402 o SSAE 16)*

Apartado I del SOC 2 tipo II*

Oferta ISO

Perímetro del SGSI

Declaración de aplicabilidad pública

Informe de auditoría (en inglés)

500 € + IVA

Sujeto a firma de acuerdo de confidencialidad


Oferta SOC

Informe completo SOC 1 tipo II (SSAE 16 o ISAE 3402)*

Informe completo SOC 2 tipo II*

Consúltenos

Sujeto a firma de acuerdo de confidencialidad



* Documento en inglés.

CSA STAR Self Assessment

OVH figura en el registro STAR de la Cloud Security Alliance por su Private Cloud. Esta iniciativa informa a los clientes de OVH de que sus servicios de cloud computing respetan las buenas prácticas comunicadas por la CSA, y detalla las medidas adoptadas para garantizar la seguridad del sistema de información.


Consensus Assessments Initiative Questionnaire (CAIQ)

Gratuito


PCI DSS nivel 1

La certificación PCI DSS de nivel 1 (Payment Card Industry Data Security Standard) garantiza a las entidades bancarias y a los usuarios de servicios en línea que la manipulación de datos confidenciales relacionados con las tarjetas de pago cumple unas exigencias de seguridad específicas.


Seguridad PCI DSS extendida a todas sus MV

Consúltenos


Auditorías

OVH puede, bajo demanda y en determinadas condiciones, proporcionar la documentación relativa a estas certificaciones. OVH autoriza exclusivamente las auditorías realizadas por terceros con fines de certificación de todas las partes interesadas. Si su marco de referencia difiere de la ISO 27001 o el SOC, puede solicitar a OVH que cumplimente su cuestionario.

Oferta de seguridad personalizada

Oferta de tipo consultoría, con posibilidad de cumplimentar un cuestionario relativo a las medidas de seguridad de los datacenters de OVH


Bajo presupuesto