...
Målestokke og certificeringer
En certificering dokumenterer noget bestemt om en bestemt del af udbyderen, og omfanget står i det fine skrift. Artiklerne her viser, hvad EU’s rammer, de tyske kataloger, erklæringerne og datacenterklasserne hver især siger, og hvordan I læser omfanget. Til sidst samler I jeres egne krav på én side, som I kan sende til enhver udbyder.
EU’s rammer
- EU’s suverænitetsramme og SEAL brugt af en privat virksomhed Niveauerne som jeres egen målestok.
- EUCS: det, I kan bruge, så længe ordningen ikke er vedtaget Dokumentationen, I kan kræve imens.
- CADA: hvad forslaget kan ændre for virksomheder, der køber cloud Et forslag og det, der gælder uændret.
Kriterier og erklæringer
- SecNumCloud: hvad den franske ordning kan bruges til i Danmark Sikkerhed og selvbestemmelse i to kataloger.
- ISAE-erklæringen fra hosting og datacenter: omfang og udeladte led Find de led, erklæringen skærer fra.
- ISO 27001 på udbyderens side: hvad certifikatet dækker Selskaber, steder og tjenester i omfanget.
- Tier, EN 50600 og datacenterklasser: hvad kan I bruge dem til? Certificering eller egen betegnelse.
Jeres egne krav
- Jeres krav til en cloududbyder på én side Felterne, I sender til udbyderen.
Sådan bruger I siden
Læs omfanget før titlen. Et certifikat kan dække ét selskab i koncernen, to af fem datacentre eller en håndfuld tjenester, og en erklæring kan undtage datacentret, som en anden part driver. Skriv for hver udbyder op, hvilket dokument der findes, hvem der har udstedt det, hvilken periode det dækker, og hvad det udelader. Brug derefter kravsiden til at stille de spørgsmål, dokumenterne ikke svarer på. En ordning, der stadig er et forslag, kan I bruge som inspiration til jeres egne spørgsmål.
Fra dokument til krav
Dokumenterne er udbyderens svar på spørgsmål, andre har stillet. Jeres egne krav kan være andre. Brug kravsiden til at skrive, hvad I har brug for at vide om ejer, placering, adgang, nøgler og flytbarhed, og bed om svar på skrift. Svarene kan sammen med certifikaterne og erklæringerne bruges over for kunder og revisorer, der spørger om det samme.
Hvad det kræver, og hvad det koster at lade være
At læse en erklæring eller et certifikat grundigt tager nogle timer, og nogle rapporter fås kun på anmodning og under fortrolighed. Kravsiden tager en dag at skrive første gang og kan derefter genbruges ved hvert indkøb. Posterne er tid hos den driftsansvarlige og eventuelt hos jeres revisor.
Uden den læsning hviler valget på en liste over logoer. Viser det sig ved en kundegennemgang eller en hændelse, at det kritiske led lå uden for omfanget, er dokumentationen ikke det værd, I troede.
Det skal I lade være med
- At læse titlen og springe omfanget over · det er omfanget, der tæller.
- At kræve en ordning, der ikke er vedtaget · brug den som inspiration.
- At tage en egen betegnelse for en certificering · få at vide, hvem der står bag den.
Det skal valget kunne vise
- ☐ Dokumenterne pr. udbyder med udsteder, periode og omfang.
- ☐ De led, dokumenterne ikke dækker.
- ☐ Jeres krav på én side, sendt og besvaret.
- ☐ Hvem der genlæser dokumenterne, når de fornyes.
Senest gennemgået: november 2026.
Næste skridt
Find ISO- eller ISAE-dokumentet fra jeres nuværende udbyder, og skriv omfanget op med egne ord.
Læs også: Udbyderne efter samme målestok · Regler
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
Overvejer I at flytte infrastruktur til Europa?
Skriv kort, hvilke systemer eller hvilken platform det drejer sig om, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
