Utveckling av en ny europeisk certifieringsordning för molntjänster

Nyligen deltog Elastx - The Swedish Cloud Provider i en diskussion kring utvecklingen av en ny europeisk certifieringsordning för molntjänster (EUCS)

En eftermiddag tillsammans med FMV - Försvarets materielverk som bjöd in tillsammans med andra svenska molntjänstleverantörer.

Väldigt aktuella ämnen diskuterades där denna certifiering ska underbygga digital suveränitet och göra svensk och europeisk digital infrastruktur robust och redo för framtida hot.

Vi hoppas att offentlig sektor får krav på att upphandlade tjänster måste ha denna certifiering.

Vad är EUCS?
En europeisk certifieringsordning för molntjänster som utvecklas av Europeiska cybersäkerhetsbyrån (Enisa) på uppdrag av kommissionen.

Syftet med certifieringsordningen är att stärka cybersäkerheten och öka harmoniseringen av molntjänster på EU:s inre marknad.
Certifieringen är generiskt utformad för att passa in på samtliga molntjänster.

Certifieringsordningen innehåller horisontella krav som går att tillämpa på vilken molntjänst som helst.
Certifieringsordningen har tre assuransnivåer (grundläggande, betydande och hög) där kraven bygger på krav i föregående nivåer.

Kraven på de olika nivåerna är definierade i en teknisk specifikation som har anpassat standarder till cybersäkerhetsaktens krav och därefter utformat dem för att passa in på molntjänster.

Branschspecifika- eller särskilda krav kan läggas till vid behov med hjälp av fördefinierade tilläggsprofiler.

Certifikat ska utfärdas av ackrediterade certifieringsorgan som granskar och evaluerar kravuppfyllnad på de olika nivåerna.