Ce que nous faisons · Opérations: Certifications ISO et dossiers d'assurance
Vos auditeurs vous demanderont comment votre hébergeur gère la sécurité, la qualité, l'environnement et l'intégrité. Nous pouvons répondre avec des certificats. EuroVPS détient ISO/IEC 27001 avec ISO/IEC 27017 et 27018, ISO 9001, ISO 14001 et ISO 37001, et nous assemblons un dossier d'assurance complet pour votre auditeur en une journée.
De quoi il s'agit
- h2: De quoi il s'agit
Quatre certifications de systèmes de management, délivrées en septembre 2026 par RIGCERT, organisme de certification accrédité par l'ESYD, le système national grec d'accréditation, toutes avec le même périmètre : « Managed datacenter hosting service ». Les certificats sont valables jusqu'en septembre 2027, dans un cycle de certification qui court jusqu'en 2029, avec des audits de surveillance annuels.
- ISO/IEC 27001, management de la sécurité de l'information, incluant les contrôles d'ISO/IEC 27017 (sécurité des services cloud) et d'ISO/IEC 27018 (protection des données personnelles dans les services cloud).
- ISO 9001, management de la qualité.
- ISO 14001, management environnemental.
- ISO 37001, management anti-corruption.
À côté de nos propres certificats, nos opérateurs de datacenter fournissent les leurs. Digital Realty Athens fournit ses propres rapports d'audit indépendants (SOC 2 Type II, PCI DSS) sous NDA, avec ses propres certificats ISO. Notre datacenter d'Amsterdam publie ses propres certifications, et nous en obtenons des copies sur demande.
Comment nous le construisons
- h2: Comment nous le construisons
La certification est l'audit d'un système que nous exploitons déjà, pas un classeur de politiques écrites pour l'auditeur. Les contrôles que les normes exigent sont ceux décrits sur l'ensemble de ces pages :
- Contrôle d'accès et cloisonnement : un réseau de gestion isolé (air-gapped), un accès administratif par clés uniquement via nos propres passerelles, des niveaux de confiance séparés qui ne partagent jamais d'objets firewall.
- Intégrité des backups : un backup pull-only, où le côté backup tire et où la production n'a aucun chemin vers le plan de backup, imposé au niveau du firewall.
- Sécurité de l'exploitation : SELinux en mode enforcing, firewalls d'hôte et de périmètre, application des correctifs le jour même depuis notre propre miroir de paquets, mises à niveau de plateforme routinières avec un rollback écrit.
- Supervision et journalisation : supervision du parc avec des alarmes vers des ingénieurs en quelques secondes, journalisation centrale de chaque équipement, détection DDoS en bordure, et des watchdogs sur les superviseurs.
- Gestion des actifs : chaque équipement, port, câble et adresse tracé de bout en bout dans notre DCIM.
- Gestion des changements : backup avant chaque changement, un changement à la fois, vérifié en production, avec un rollback énoncé.
Le dossier d'assurance
- h2: Le dossier d'assurance
Quand l'auditeur d'un client, un appel d'offres ou l'équipe conformité d'un groupe a besoin de preuves, nous assemblons un dossier :
- Un index de ce qui est inclus et de ce que chaque document prouve.
- Une attestation signée d'une page sur notre papier à en-tête : les services que nous fournissons, les sites, les certifications et leur périmètre, et les contrôles clés.
- Nos quatre certificats, avec les certificats d'accréditation de l'organisme qui les a délivrés.
- Les dossiers d'assurance des opérateurs de datacenter, avec le traitement sous NDA indiqué.
- Une note de couverture adressée à votre auditeur ou à votre équipe d'appel d'offres.
Ce dont il vous protège
-
h2: Ce dont il vous protège
-
Un constat d'audit contre votre prestataire qui devient un constat contre vous.
- Un appel d'offres perdu parce que les documents d'assurance sont arrivés trop tard.
- Des certificats dont le périmètre ne couvre pas le service que vous achetez.
- Un prestataire qui revendique la conformité sans certification indépendante.
- Des semaines d'allers-retours à assembler les preuves pièce par pièce.
En pratique
- h2: En pratique
L'appel d'offres d'un partenaire, répondu le jour même. Une agence digitale avait besoin de garanties pour un appel d'offres public en quelques jours. Nous avons livré un dossier complet le jour même : l'attestation signée, nos quatre certificats tout frais, les preuves d'accréditation et le dossier d'assurance de Digital Realty, prêts à être soumis.
Pourquoi EuroVPS
-
h2: Pourquoi EuroVPS
-
Quatre certifications ISO, un périmètre clair : l'hébergement infogéré en datacenter.
- Les contrôles ISO/IEC 27017 et 27018 pour la sécurité cloud et les données personnelles.
- Les preuves SOC 2 Type II et PCI DSS de l'opérateur de datacenter disponibles.
- Un dossier d'assurance complet en une journée, pas en plusieurs semaines.
Questions fréquentes
- h2: Questions fréquentes
Puis-je voir les certificats ? Oui. Demandez-les et nous vous envoyons des copies avec les certificats d'accréditation de l'organisme émetteur.
Le périmètre couvre-t-il le service que j'achète ? Le périmètre est « Managed datacenter hosting service ». Dites-nous ce que vous achetez et nous confirmons comment cela entre dans ce périmètre.
Pouvez-vous remplir notre questionnaire de sécurité ? Oui. Nous répondons aux questionnaires de sécurité à partir des mêmes preuves qui appuient nos certifications.
Si votre auditeur a besoin de réponses, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.