Attestation partenaire ≠ certificat du service BaseCloud. Nous nous appuyons sur l’assurance de partenaires d’infrastructure qualifiés pour les couches physiques et plateforme — sans publier leur identité sur ce hub public. Infrastructure assurance (EN), Control Inheritance Matrix (EN).

Trust Hub · Conformité

Conformité et assurance

Un catalogue, trois sources : contrôles opérés par BaseCloud, hérités (scope fournisseur) et partagés. Une attestation ISO/SOC du fournisseur n’est pas un certificat du service BaseCloud.

Les autres sections du Trust Hub restent en anglais (langue canonique d’assurance).

Surcouches juridictionnelles : Regulatory context (EN). Vue marketing : référentiels et conformité.

Assurance de l’infrastructure tierce

Lorsque le fournisseur d’infrastructure détient des attestations ISO/SOC/CSA pour les services contractés, nous les utilisons comme preuves pour des couches précises — dans les limites du scope du certificat, de la région et du traitement subservice organization.

Third-Party Infrastructure Assurance (EN) →

Contrôles de sécurité cloud (ISO 27017)

Socle ISMS ISO 27001 ; les thèmes ISO 27017 se partagent entre fournisseur (virtualisation, datacenter) et BaseCloud (exploitation managed, isolation des tenants).

Niveaux d’evidence

• Public — ce catalogue, le modèle d’héritage, les politiques dans Evidence
• Client — DPA, synthèses de scope fournisseur, sous-traitants
• NDA — rapports SOC complets, certificats fournisseur, détail de pentest

Langue canonique d’assurance : English.

Les exigences de conformité varient selon la juridiction, le secteur et la configuration. Cette page ne constitue pas un conseil juridique. Le certificat d’un fournisseur d’infrastructure couvre son propre scope — ce n’est pas une certification automatique du service BaseCloud.