A propos des programmes de conformité globale IBM Cloud

Alors que les marchés du cloud computing continuent de se développer, le défi de la conformité et de la protection des données fait de même dans tous les pays. Pour vous aider à respecter les directives globales, IBM Cloud™ fournit des programmes et des certifications qui vous aident à établir et à renforcer la conformité pour un large éventail de normes reconnues à l'échelle internationale.

CSA STAR

Cloud Security Alliance (CSA) est un organisme sans but lucratif qui a pour mission de promouvoir les meilleures pratiques de l'assurance de la sécurité dans le cloud computing. Le CSA fournit le registre STAR (Security, Trust and Assurance Registry), un registre gratuit, accessible au public, qui documente les contrôles de sécurité fournis par les offres de cloud computing.

Les services de la plateforme IBM Cloud, enregistrée en tant que niveau 1, auto-évaluation avec le registre CSA STAR, incluent :

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
Serveurs virtuels IBM Cloud

Services IBM Cloud : ISO

La plateforme des services IBM Cloud, certifiée ISO 9000, ISO 22301 et ISO 31000, inclut :

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
Serveurs virtuels IBM Cloud

Services IBM Cloud certifiés ISO

Afficher la liste des services IBM Cloud certifiés ISO 27001, 27017 et 27018.

Afficher la liste (PDF, 398 Ko)

Certifications d'entreprise IBM

IBM a obtenu des certifications d'entreprise pour les normes ISO 9001, ISO 14001, ISO 50001 et OHSAS 1800.

Afficher plus d'informations

SOC

Le cadre SOC (System and Organization Controls), élaboré par l'American Institute of Certified Public Accountants (AICPA), est une norme pour les contrôles qui protègent les informations stockées dans le cloud. Des experts comptables réalisent des audits sur les fournisseurs de services cloud (CSP), ce qui donne lieu à des rapports sur les contrôles internes mis en oeuvre par les CSP pour les services qu'ils fournissent. Les rapports SOC peuvent aider les utilisateurs à évaluer et à traiter les risques associés à un service externalisé.

Voir la description du système d'infrastructure IBM Cloud (PDF, 511 ko)

Le SOC 1 est un audit des contrôles internes effectué dans une organisation de services et mis en œuvre pour protéger les données client impliquées dans les rapports financiers sur les clients. Les audits et les rapports SOC 1 sont basés sur la Directive SSAE 18 (Statement on Standards for Attestation Engagements) et les normes ISAE 3402 (International Standards for Assurance Engagements No. 3402).

Les audits SOC 2, fondées sur la Directive Trust Service Principles and Criteria de l'AICPA, évaluent les contrôles internes de l'organisation de services mis en œuvre pour protéger les données client. Les rapports SOC 2 fournissent des informations détaillés sur la nature de ces contrôles internes.

Inscrivez-vous ou identifiez-vous pour demander les rapports IBM Cloud (infrastructure et PaaS) SOC 1 et SOC 2.

Contacter un interlocuteur IBM pour demander les rapports SOC 1 et SOC 2 pour tous les autres services IBM Cloud.

Un rapport SOC 3 est une version condensée, accessible au public, du rapport d'audit SOC 2, type 2 sur les contrôles mis en place par les organisations de services. Les rapports SOC 3 sont destinés aux utilisateurs qui n'ont pas besoin des détails complets d'un rapport SOC 2. 

Voir le rapport SOC 3 sur l'infrastructure IBM Cloud (PDF, 417 ko)

Voir le rapport SOC 3 sur la plateforme IBM Cloud sous forme de service (PaaS) (PDF, 242 Ko)

En savoir plus sur les services de la plateforme IBM Cloud répertoriés ci-dessous.

Logo SOC

Les services de la plateforme IBM Cloud avec rapports SOC 1 Type 2 incluent :

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant® Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Les services de la plateforme IBM Cloud avec rapports SOC 2 Type 2 incluent :

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Internet Services (via Cloudflare®)
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Les services d'infrastructure IBM Cloud et les offres PaaS du rapport SOC 3 incluent :

Infrastructure —

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage (IaaS)
Serveurs virtuels IBM Cloud

PaaS —

IBM Cloud App ID
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud