Certificazione CSA STAR Requisiti di transizione Cloud Control Matrix V4

Il 65% del PIL globale sarà digitalizzato entro il 2022 secondo le previsioni di mercato di IDC, e il cloud computing continua ad avere un grande ruolo da giocare. Quindi, è essenziale che l'affermato programma di certificazione CSA STAR continui ad evolversi e rimanga rilevante rispetto alle sfide del presente.

È per questo che il Cloud Control Matrix (CCM) è stato aggiornato e sono stati stabiliti i requisiti di transizione per aiutare le organizzazioni certificate a beneficiare di un quadro di riferimento più pertinente che supporti le loro disposizioni di sicurezza del cloud.

Introduzione al Cloud Control Matrix (CCM) V4

Recentemente aggiornato, il CCM V4 risponde al mercato che cambia. La Cloud Security Alliance (CSA) vuole offrire alla comunità il miglior quadro di controllo della sicurezza e della privacy del cloud, indipendentemente dal fornitore, sul mercato.

Questo aggiornamento alza il livello della sicurezza del cloud, concentrandosi sul garantire:

  • che i requisiti coprano le nuove tecnologie cloud
  • un programma di audit migliorato che supporta tutte le parti
  • la chiarezza delle responsabilità della sicurezza del cloud
  • una migliore compatibilità con altri standard.2

Quali sono i principali cambiamenti nel passaggio a CCM V4?

CCM V4 ha ora 197 obiettivi di controllo strutturati in 17 domini. I principali cambiamenti includono:

  • Nuovi domini introdotti sul login e il monitoraggio
  • Sono stati introdotti nuovi controlli, come le metriche di sicurezza delle applicazioni
  • Alcuni controlli esistenti sono stati parzialmente aggiornati. Per esempio, le politiche e le procedure di controllo e garanzia ora specificano che le organizzazioni devono "rivedere e aggiornare le politiche e le procedure almeno annualmente".
Scopri i cambiamenti chiave nella tabella riassuntiva >

Cosa significa questo per la mia certificazione CSA STAR

Affinché la certificazione BSI rimanga attiva, dovrete passare al nuovo CCM V4. Esamineremo le vostre disposizioni di sicurezza del cloud rispetto ai nuovi controlli CCM per assicurarci che soddisfiate i nuovi requisiti. Questo può essere fatto come una visita di transizione una tantum o con l'estensione del vostro programma di audit esistente.

Quali sono le tempistiche di transizione di CSA STAR?

Tutte le organizzazioni certificate devono passare al nuovo CCM V4 entro il 1° gennaio 2023. Qualsiasi nuova richiesta di certificazione a partire da dicembre 2021 sarà relativa a CCM V4.

Si prega di notare che a seguito di una transizione riuscita con BSI è necessario presentare il CAIQ v4 aggiornato (questionario di supporto) direttamente al CSA per garantire l'aggiornamento del registro.

Passi successivi

Contatta il team oggi stesso per discutere le opzioni e i piani di transizione in modo più dettagliato.

Call: +39 02 66 79 091

Contattaci >