Su cliente público solicita “nube soberana”. ¿Debería ser suficiente SecNumCloud (OVHcloud, Scaleway, Clever Cloud) o una nube europea clásica?
La respuesta no se encuentra en un hilo de LinkedIn sobre Cloud Act y su contrato. Se encuentra en las especificaciones, palabra por palabra, y dentro del alcance exacto de lo que cubre la calificación.
Muchos equipos confunden soberanía de marketing y obligación contractual. Un centro de datos en Francia o Alemania suele cumplir con el RGPD; SecNumCloud añade un marco ANSSI cuando un comprador público o un operador de vital importancia lo impone. Comenzar con una calificación sin un requisito escrito significa pagar en complejidad; ignorarlo cuando es necesario significa excluirse de la licitación.
Nube europea clásica: la base del RGPD
Una nube de la UE bien elegida ofrece centros de datos europeos, un DPA firmado, una elección documentada de subcontratistas y una política legible para responder a las solicitudes gubernamentales. Esto es suficiente para una PYME estándar, un comercio electrónico o un SaaS B2B, siempre que se mapee la cadena completa sin acceso extraterritorial no regulado.
OVHcloud, Scaleway, Hetzner, Infomaniak y otros actores europeos cubren millones de proyectos sin SecNumCloud. El GDPR no requiere calificación ANSSI para una tienda en línea o una API B2B. Lo que importa es la ubicación real de los datos, las copias de seguridad y el acceso del administrador, no la insignia en la diapositiva de ventas.
Para enmarcar esta base, cruce alojamiento europeo y encuesta de ubicación real antes de agregar una capa SecNumCloud.
SecNumCloud: cuando ANSSI formaliza el requisito
SecNumCloud es una calificación de ANSSI: requisitos reforzados contra el acceso extraterritorial (Cloud Act, British CLOUD Act, etc.). Se vuelve necesario cuando un mercado público sensible o un operador de vital importancia lo impone explícitamente en el contrato o marco de compra.
El costo y el alcance siguen siendo más restringidos que una oferta general de nube. Esta no es una opción de marketing predeterminada: las ofertas calificadas cubren servicios específicos (informática, almacenamiento, respaldo según el actor), no necesariamente todo el catálogo de proveedores.
| Ubicación | Nube clásica de la UE | NubeNumSeg |
|---|---|---|
| PYME B2B | A menudo sí | De gran tamaño |
| Mercado público sensible | Insuficiente si es necesario | Requerido |
| HDS Salud | Complementario | Complementario |
| Nuevas empresas | Rara vez día 1 | Si el contrato lo requiere |
Leer el contrato antes del logo.
Solicite el certificado válido, no una captura de la página de inicio. Verifique el alcance técnico: alojamiento compartido, VPS, Kubernetes, almacenamiento de objetos, copias de seguridad, soporte administrativo. El mismo actor puede ofrecer ofertas calificadas y no calificadas en líneas de facturación separadas.
Referencia cruzada con SecNumCloud reversibilite y Scaleway soberanía para comparar las garantías contractuales, los tiempos de liberación y la ubicación de las copias de seguridad. La calificación cubre lo que está en la certificación, no lo que su equipo luego implementa por error en una oferta no calificada.
Costo, tiempo y reversibilidad
SecNumCloud a menudo agrega costos adicionales y restricciones arquitectónicas: alcance reducido, proceso de compra más largo, documentación que producir para la auditoría. Durante treinta y seis meses, compare el total (informática, almacenamiento, transferencia saliente, soporte) entre una oferta calificada y una oferta clásica de la UE, no solo el primer mes promocional.
Anticipar también la salida: cambio de proveedor, migración a una oferta no cualificada si cambian las especificaciones, exportación de claves y logs. Una calificación que hoy es útil puede convertirse en un cuello de botella mañana si no se ha negociado la reversibilidad en el contrato inicial.
La cumbre: la calificación decide el contrato, no el miedo
Decide y avanza sin puntos ciegos
Lea las especificaciones línea por línea y busque menciones explícitas de SecNumCloud, soberanía operativa o estándares ANSSI. Requerir el certificado válido y el alcance técnico cubierto (informática, almacenamiento, respaldos, soporte). Mapa de subcontratas, ubicación de copias de seguridad y acceso de administrador fuera de la Unión Europea.
Compare el costo total durante treinta y seis meses, no el primer mes promocional. Consulte SecNumCloud reversibilite, Scaleway soberanía y el directorio para reducir la lista a los actores adaptados a sus limitaciones reales.
Preguntas frecuentes
¿Es SecNumCloud obligatorio para todas las PYMES?
No. La cualificación se vuelve obligatoria, especialmente para determinados contratos públicos sensibles y para operadores de vital importancia, según lo que impongan las especificaciones. Para la mayoría de las PYME que procesan datos personales estándar, el RGPD y una nube europea bien documentada son suficientes, siempre y cuando el subcontratista y la cadena de respaldo estén mapeados.
¿OVHcloud y Scaleway son SecNumCloud?
Ambos ofrecen ofertas cualificadas en determinadas zonas, pero no en todo su catálogo. Solicita el certificado oficial y comprueba qué línea de servicio está cubierta: un VPS general y un servicio cualificado pueden coexistir con un mismo actor. Una captura de la página de inicio no reemplaza el documento contractual.
¿SecNumCloud reemplaza a HDS?
No. HDS responde al alojamiento de datos sanitarios en Francia; SecNumCloud formaliza la soberanía operativa ante el acceso extraterritorial. Un proyecto de salud puede requerir ambos en diferentes ámbitos; por ejemplo, HDS para datos de pacientes y SecNumCloud para una plataforma de administración sujeta a una contratación pública.
¿Es EU Cloud sin SecNumCloud “no soberana”?
La soberanía es un espectro: jurisdicción contractual, subcontratistas estadounidenses, gestión clave, ubicación de soporte. SecNumCloud formaliza un nivel requerido por ANSSI en ciertos contextos; no es la única definición de la palabra ni un requisito previo universal para cumplir con el GDPR.
SecNumCloud decide sobre la línea del contrato, no por miedo a la Ley de Nube genérica.