SAP en mission secrète

Avec la certification VS-NfD, SAP entend renforcer son portefeuille de solutions cloud souveraines destinées aux administrations publiques et aux secteurs réglementés, et permettre l'exploitation sécurisée dans le cloud des applications SAP et des applications clients critiques en matière de sécurité.

SAP est ainsi l'un des rares fournisseurs en Allemagne à disposer d'une offre cloud dont les principaux composants de sécurité bénéficient d'une autorisation d'utilisation délivrée par le BSI – et actuellement le seul fournisseur sur la plateforme duquel les applications SAP ainsi que les applications propres aux clients peuvent être exploitées de manière rapide, performante et conforme aux normes VS-NfD.

Conformité à la norme ISO 27001

L'autorisation d'exploitation s'applique aux charges de travail de SAP Cloud Infrastructure hébergées dans les centres de données propres à SAP situés dans la région de Walldorf/St. Leon-Rot, qui sont exclusivement exploités par du personnel ayant fait l'objet d'une habilitation de sécurité. Selon le communiqué de SAP, elle est censée constituer une étape intermédiaire importante et jeter les bases de l'agrément complet du BSI qui suivra, y compris la recertification de SAP Cloud Infrastructure selon la norme ISO 27001 sur la base de la norme IT-Grundschutz.

„ L'autorisation d'exploitation VS-NfD confirme les performances et la sécurité de notre infrastructure cloud SAP, même face aux exigences réglementaires les plus strictes. Elle démontre que les innovations souveraines dans le cloud et une sécurité maximale ne s’excluent pas mutuellement, mais peuvent au contraire être combinées de manière ciblée, et permet à nos clients d’exploiter eux-mêmes des applications même hautement sensibles dans le cloud, avec flexibilité et performance “, explique Martin Merz, président de SAP Sovereign Cloud. Le processus d’évaluation s’est achevé en seulement douze mois environ et s’est caractérisé par une collaboration étroite et constructive entre le BSI et SAP – signe d’une coopération croissante entre les autorités et le secteur privé dans le domaine de la sécurité informatique. SAP Cloud Infrastructure est une plateforme Infrastructure-as-a-Service (IaaS) entièrement développée et exploitée par SAP, reposant sur des technologies open source. Elle est conçue pour offrir aux clients une souveraineté numérique selon quatre dimensions : souveraineté des données, souveraineté opérationnelle, souveraineté technique et souveraineté juridique.

„ L'autorisation d'utilisation VS-NfD confirme ses performances
et la sécurité de notre infrastructure SAP Cloud, y compris pour
” les exigences réglementaires les plus strictes. »

Martin Merz,
Président de SAP Sovereign Cloud,
SAP

Région cloud souveraine

Cette solution repose sur une région cloud entièrement souveraine de SAP Cloud Infrastructure, comprenant trois zones de disponibilité indépendantes situées dans des centres de données géographiquement distincts à Walldorf et à St. Leon-Rot. Cette plateforme cloud souveraine est complétée par un cadre complet de sécurité et de conformité, attesté notamment par des certifications telles que la norme ISO/IEC 27001 sur la base de la norme IT-Grundschutz pour les centres de données, EN 50600/ISO/IEC 22237 ainsi que TSI niveau 3+ et C5 type II.

De plus, SAP Cloud Infrastructure a procédé à une auto-évaluation selon le catalogue de critères C3A (Criteria Enabling Cloud Computing Autonomy) du BSI, qui confirme le respect de toutes les exigences en matière de souveraineté numérique. L'autorisation d'utilisation VS-NfD vient compléter cette approche en apportant un élément essentiel pour les cas d'utilisation critiques en matière de sécurité et soumis aux exigences les plus strictes.

En tant qu'option d'exploitation de SAP Sovereign Cloud, SAP Cloud Infrastructure fait partie intégrante du portefeuille SAP dédié à la souveraineté numérique. En association avec SAP Sovereign Cloud On-Site et Delos Cloud, SAP offre ainsi liberté de choix, contrôle et sécurité robuste aux clients soumis à des exigences réglementaires strictes. (Source : SAP)