PINAKES est un cadre des exigences développé par l’association bancaire espagnole Centro de Cooperación Interbancaria (CCI). Il est conçu pour gérer et surveiller les contrôles de cybersécurité des fournisseurs de technologie qui soutiennent les entités financières espagnoles. PINAKES est basé sur la diligence raisonnable et les directives de conformité fournies dans les directives de l’Autorité bancaire européenne (EBA/GL/2019/02).
Les évaluations PINAKES sont menées par des évaluateurs tiers indépendants approuvés par le CCI. Les évaluations PINAKES portent sur la gestion de la sécurité des informations, la gestion des incidents, le chiffrement, les opérations, la résilience et le contrôle des accès. Les évaluateurs évaluent les services en tenant compte de trois aspects principaux : l’intégrité, la confidentialité et la disponibilité. Ces trois concepts sont ensuite notés de D à A+ pour obtenir une note finale (telle que ABA ou BAC).
Rapports et autres documents
Contacter un représentant IBM pour demander des rapports PINAKES
IBM Cloud a obtenu la note AAA pour PINAKES et figure sur la liste des fournisseurs évalués sur le site PINAKES (lien externe à ibm.com).
La notation PINAKES AAA d’IBM Cloud démontre qu’IBM s’engage fermement à assurer l’intégrité, la confidentialité et la disponibilité des services.
Services concernés
IBM a obtenu la qualification AAA dans les catégories suivantes de PINAKES : IaaS, PaaS et VPC
- IBM Cloud Container Registry
- IBM Cloud Continuous Delivery
- IBM Cloud Event Notifications
- IBM Cloud Hyper Protect Crypto Services
- IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud
- IBM Cloud Object Storage
- IBM Cloud Platform – Core Services – Gestion des identités et des accès (IAM)
- IBM Cloud Satellite
- IBM Cloud Schematics
- IBM Cloud Secrets Manager
- IBM Cloud Security and Compliance Center
- IBM Event Streams for IBM Cloud (Enterprise)
- IBM Key Protect for IBM Cloud
- IBM Cloud Backup for VPC
- IBM Cloud Bare Metal Servers for VPC
- IBM Cloud Block Storage for Virtual Private Cloud
- IBM Cloud Block Storage Snapshots for VPC
- IBM Cloud Direct Link Connect (2.0)
- IBM Cloud Direct Link Dedicated (2.0)
- IBM Cloud DNS Services
- IBM Cloud File Storage for VPC
- IBM Cloud Flow Logs for VPC
- IBM Cloud Transit Gateway
- IBM Cloud Virtual Private Cloud - Load Balancer for VPC : équilibreur de charge d’applications et équilibreur de charge réseau
- IBM Cloud Virtual Private Cloud - Passerelle Site à site et serveur Client à site VPN for VPC
- IBM Cloud Virtual Private Endpoint for VPC
- IBM Cloud Virtual Server for VPC
- IBM Cloud Virtual Server for VPC - Dimensionnement automatique pour VPC
- IBM Cloud Virtual Server for VPC - Hôte dédié pour VPC