MADRID, 11 DE SEPTIEMBRE DE 2012(EUROPA PRESS)-.
Cloud Security Alliance (CSA) ha anunciado ya los detalles adicionales del Open Certification Framework para 'cloud providers' y su asociación con British Standards Institution (BSI). Esta asociación asegura que su marco de certificación está en consonancia con las normas internacionales y se basa en un proceso de certificación integral.
El Open Certification Framework (OCF) de la CSA es una iniciativa de la industria que ofrece a 'los proveedores en la nube' un esquema de certificación de confianza global. Este flexible sistema de tres etapas, se creará de acuerdo con la orientación del líder en la industria de seguridad de la CSA y sus objetivos de control. El programa apoyará una auditoría independiente de tercera parte, así como declaraciones de certificación ya desarrolladas.
El Open Certificaction Framework se estructura en tres niveles, cada uno de los cuales proporcionará un nivel superior de confianza y transparencia a las operaciones de los proveedores de 'servicios en la nube' y un mayor nivel de seguridad para el 'consumidor en la nube'.
- El nivel inicial es la Auto Auditoría CSA Star: Los 'proveedores en la nube' pueden presentar informes al registro de la CSA STAR para indicar su conformidad con las prácticas de la CSA. - El segundo nivel, Certificación CSA Star, es una auditoría independiente de tercera parte: Esta certificación aprovecha los requisitos de las norma ISO /IEC 27001:2005 de sistemas de gestión junto con la Matriz de Controles de la CSA. Estas auditorías se llevarán a cabo solo por organismos de certificación aprobados. - La Certificación Star se verá reforzada en el futuro por un seguimiento continuo de la certificación.
El desarrollo de Certificación STAR (una auditoría independiente realizada por terceros) será impulsada conjuntamente por la CSA y BSI. Basado en el enfoque 'Plan, Do, Check, Act' (PDCA) y el conjunto específico de criterios indicados en la Matriz de Controles en la Nube, este servicio permite al auditor registrar numéricamente el rendimiento de una empresa, lo que permite un mayor nivel de gestión para medir la mejora año tras año.
"El aumento de 'servicios en la nube' como un cómputo global de utilidad crea un mandato para armonizar mejor un cumplimiento de requisitos", afirma Daniele Catteddu, director de EMEA de la CSA. "Nosotros compartimos con BSI un compromiso para mejorar la transparencia en el 'ecosistema en la nube' y crear un mercado de 'servicios en la nube' de confianza. BSI es uno de los actores más relevantes en el ámbito de normas, certificación y auditoría de Seguridad de la Información y, por lo tanto, es el socio ideal para la CSA en el desarrollo del OCF. Consumidores y proveedores se beneficiarán de los conocimientos de las actividades de cumplimiento respaldadas por la CSA, que serán de aplicación general en los sistemas reglamentarios mundiales.
"Un desafío clave que afronta 'la industria en la nube' es asegurar a los clientes que el servicio que se presta no solo es seguro si no que permite recuperarse de cualquier incidente tras una interrupción mínima. Al adoptar el OCF, los proveedores de 'servicios en la nube' se beneficiarán de ventajas como la reducción de riesgos, mejorando el tiempo de recuperación de incidentes y demostrando una buena gestión de la información", destaca David Brown, director de Desarrollo Corporativo de BSI.
"Al asociarnos con la CSA, podremos combinar nuestra experiencia para desarrollar un marco global con el cual los 'proveedores en la nube' pueden ser modelos de referencia y con el cual puedan fomentar una mejora continua para asegurar que los clientes reciban el mejor servicio posible".
El 25 de Septiembre se presentarán datos adicionales sobre el OCF de la CSA en el Congreso Europeo de la CSA.
SOBRE LA CLOUD SECURITY ALLIANCE:.
Cloud Security Alliance es una organización sin ánimo de lucro cuya misión es promover el uso de las mejores prácticas para ofrecer garantías de seguridad en Cloud Computing, así como proporcionar educación sobre los usos del cloud computing como cualquier otra forma de informática. Cloud Security Alliance está dirigida por un amplio equipo de profesionales de la industria, corporaciones, asociaciones y otros actores clave.
(Más información en: http://cloudsecurityalliance.org/research/ocf/).
SOBRE BSI GROUP:.
BSI Group es una organización independiente y global de servicios, especialmente a través de formación, auditoría y certificación, que desarrolla soluciones basadas en estándares para mejorar las prácticas de gestión y promover la innovación. BSI puede ayudar a las empresas, gobiernos y otras organizaciones de todo el mundo para mejorar la calidad y el rendimiento de una manera sostenible y socialmente responsable. Desde sus orígenes como primer organismo nacional de normalización del mundo, el BSI Group se basa en más de 100 años de experiencia trabajando con 70.000 organizaciones en 150 países desde sus 58 oficinas. Para obtener más información, visite www.bsigroup.es.
Emisor: BSI Group Iberia.
Para más información, contacte:.
Patricia García, Directora de Marketing BSI Iberia.
Telf.: 91 400 86 20.
marketing.spain@bsigroup.com.
Lucía Escudero González.
Europa Press Comunicación.
Telf.:91 359 26 00/600 90 56 33.
luciaescudero@europapress.es.