Linee Guida ISO/IEC 27018:2019

La ISO/IEC 27018:2019, attualmente in fase di aggiornamento, è uno standard internazionale rivolto ai fornitori di servizi cloud pubblici che operano in qualità di responsabili del trattamento dei dati personali. Si inserisce nel più ampio contesto della sicurezza delle informazioni, proponendosi come estensione della ISO/IEC 27002, con controlli e raccomandazioni specifici per il Cloud Computing e la protezione dei dati personali.

Lo standard fornisce linee guida e best practice per rafforzare la sicurezza delle informazioni trattate nel cloud, rappresentando un importante riferimento per tutti i provider che vogliono operare in modo conforme e trasparente nel rispetto della privacy degli utenti.

La ISO/IEC 27018:2019 è complementare ad altri standard del medesimo ambito:

• la ISO/IEC 27017, che raccoglie controlli specifici per la sicurezza delle informazioni nei servizi cloud, basati anch’essi sulla ISO/IEC 27002;

• la ISO/IEC 27701:2019, estensione della ISO/IEC 27001 e 27002 per la gestione delle informazioni in ambito privacy (Privacy Information Management System – PIMS).

L’adozione delle linee guida ISO/IEC 27018:2019 permette alle Organizzazioni di:

• innalzare il livello di sicurezza e fiducia nell’uso del cloud;

• prevenire accessi non autorizzati agli ambienti di archiviazione;

• garantire la sicurezza fisica dei data center;

• migliorare la gestione delle terze parti, delle vulnerabilità e la risposta agli incidenti di sicurezza.

Inoltre, consente l’implementazione di controlli preventivi efficaci attraverso misure di sicurezza allineate all’art. 32 del Regolamento (UE) 679/2016 – GDPR, tra cui:

• crittografia;

• tecniche di pseudonimizzazione e anonimizzazione;

• audit interni ed esterni;

• Penetration Test e Vulnerability Assessment (VAPT)