Sécurisez vos données critiques sur une plateforme de services cloud secure by design
Numspot est né d’une ambition claire : conjuguer innovation, souveraineté et sécurité des données et applications critiques. C’est pourquoi nos équipes s’appuient sur le standards de sécurité les plus exigeants en Europe pour développer une plateforme de services cloud secure by design.
Engagé dans une démarche rigoureuse de certifications et de qualifications, Numspot accélère la mise en conformité des organisations européennes grâce à des processus d’amélioration continue et des audits réguliers. Notre environnement est spécifiquement adapté aux secteurs régulés traitant des données sensibles, tels que la santé, la finance ou le secteur public.
Qualifications et certifications Numspot
Numspot est engagé depuis ses débuts dans des démarches d’audits récurrents en vue de l’obtention de certains certifications et qualifications clés pour attester des niveaux de sécurité offerts par sa plateforme.
ISO 27001
L'ISO/IEC 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l'information (SMSI), applicable à toute organisation quel que soit sa taille ou son secteur. Elle définit les exigences pour établir, implémenter, maintenir et améliorer continuellement un SMSI, en identifiant les risques liés à la sécurité des données via une analyse structurée des actifs, menaces, vulnérabilités et impacts.
La certification, délivrée après un audit indépendant, assure la confidentialité, l'intégrité et la disponibilité des informations, avec des contrôles et des surveillances annuelles pour une amélioration continue.
Pourquoi préférer un prestataire cloud certifié ISO 27001 ? Un SMSI certifié ISO 27001 est gage de risques cyber contrôlés, facilite les audits RGPD/NIS2 et démontre une diligence raisonnable auprès des régulateurs et parties prenantes.
ISO 27036
L'ISO/IEC 27036 est une norme dédiée à la sécurité de l'information dans les relations fournisseur-acquéreur, étendant les principes d'ISO 27001 aux chaînes d'approvisionnement ICT. Elle spécifie les exigences fondamentales pour définir, implémenter, opérer, monitorer et améliorer la gestion des risques liés aux fournisseurs, couvrant procurement de produits/services, cloud computing et processus externes. Applicable à toutes les organisations, elle intègre gouvernance, risk management et processus internes pour mitiger les risques organisationnels et techniques, comme l'insertion de code malveillant ou contrefaçons.
Pourquoi préférer un prestataire cloud certifié ISO 27001 ? Choisir un prestataire certifié ISO 27036 sécurise la chaîne d'approvisionnement cloud contre les risques tiers, protège les données sensibles en transit/externalisées et simplifie la conformité aux obligations de sous-traitance (RGPD, NIS2).
HDS (Hébergeur de Données de Santé)
La certification HDS, exigence réglementaire française pour héberger des données de santé à caractère personnel, vise à renforcer leur protection et bâtir un environnement de confiance pour le secteur santé. Délivrée par organismes accrédités COFRAC pour 3 ans après audit en deux étapes (documentaire et sur site), elle évalue la conformité au référentiel incluant ISO 27001, avec focus sur sécurité, confidentialité, qualité des services et vie privée des patients. Des audits de surveillance ont ensuite lieu chaque année.
Pourquoi préférer un prestataire cloud certifié HDS ? Les établissements de santé assurent la légalité de l'hébergement ce leurs données de santé et gagnent en traçabilité/confiance pour leurs migrations SIH/PACS/DMP.
SecNumCloud
Délivrée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), la qualification SecNumCloud garantit le plus haut niveau de sécurité et de confiance pour les prestataires cloud. Elle atteste de leur robustesse et de leur expertise en évaluant de manière exhaustive la protection des données hébergées. L’évaluation va au-delà des contrôles techniques, couvrant la gouvernance, la gestion des risques et la protection contre les lois extraterritoriales.
En 2025, Numspot a franchi une nouvelle étape vers la qualification SecNumCloud de son offre IaaS en obtenant le jalon 1 et en validant sa stratégie d’évaluation. En parallèle, Numspot est déjà en mesure de proposer l’offre d’hébergement SecNumCloud d’Outscale, facilitant ainsi la migration de vos infrastructures vers l'offre Numspot qualifiée dès qu'elle sera disponible.
Pourquoi préférer un prestataire cloud qualifié SecNumCloud ? Pour les organisations, c'est l'assurance de protéger leurs données critiques contre des accès étrangers, de respecter la doctrine « Cloud au Centre » et de minimiser les risques cyber grâce à un cloud souverain hautement sécurisé.
