Requisiti di certificazione per i data centre
I clienti enterprise e dei settori regolamentati richiedono ai propri data centre e provider cloud il possesso di certificazioni indipendenti formali come condizione per la locazione, il contratto e l'approvazione normativa. ISO 27001 e ISO 22301 rappresentano il requisito minimo di base per gli approvvigionamenti enterprise europei e globali; il SOC 2 Type II è inoltre richiesto per i clienti statunitensi e gli operatori dei servizi finanziari.
Certificazioni principali per i data centre
- ISO/IEC 27001 — Copre la sicurezza fisica, i controlli ambientali, la gestione degli accessi, la videosorveglianza e i processi di sicurezza operativa sia per la struttura che per i servizi ospitati.
- ISO 22301 — Gestione della Continuità Operativa; dimostra la ridondanza dell'alimentazione, del raffreddamento, della connettività e le capacità documentate di DR — fondamentali per gli SLA di uptime e le clausole contrattuali di forza maggiore.
- ISO/IEC 20000-1 — Gestione dei Servizi IT; rilevante per gli operatori di hosting gestito, cloud gestito e colocation con obblighi di service desk e gestione degli incidenti.
- SOC 2 Type II — Richiesto dai clienti enterprise statunitensi e dalle società di servizi finanziari che ospitano carichi di lavoro regolamentati.
Sicurezza fisica e ISO 27001
La Sezione 7 dell'Allegato A della norma ISO 27001 (Controlli fisici) tratta la sicurezza perimetrale, il controllo degli accessi, la protezione delle apparecchiature, le policy di scrivania e schermo puliti e lo smaltimento degli asset — direttamente rilevanti per le operazioni dei data centre. I programmi ISO 27001 per data centre di BALTUM includono la valutazione e la documentazione specializzata dei controlli di sicurezza fisica.
Efficienza energetica e ESG
I data centre sono sempre più soggetti a obblighi di reporting ESG e requisiti di sostenibilità dei clienti. La norma ISO 50001 (Sistemi di Gestione dell'Energia) è un requisito di certificazione emergente nel settore. BALTUM può includere la norma ISO 50001 in un programma di certificazione integrato insieme a ISO 27001 e ISO 22301.