Cyber Crucible est-il certifié ISO 27001, PCI-DSS, CMMC ou FedRAMP ?

Réponse courte : Non. Cyber Crucible n'a pas obtenu, et ne revendique pas, de certification ou d'autorisation ISO/IEC 27001, PCI-DSS, HIPAA, CMMC ou FedRAMP. Cette précision est indiquée directement, car revendiquer une certification qu'un fournisseur ne détient pas est exactement le type d'incohérence qui compromet la confiance lors d'une revue de diligence raisonnable.

Ce que cela signifie en pratique

• PCI-DSS : Cyber Crucible ne traite, ne stocke ni ne transmet de données de titulaires de cartes ; il est donc hors périmètre en tant que processeur de données de cartes, tout en soutenant les objectifs de contrôle de sécurité des terminaux d'un client.
• HIPAA : aucun contenu client n'étant collecté, Cyber Crucible évite de créer une relation de garde de données de santé protégées ; un Business Associate Agreement peut être signé lorsque le client en a besoin.
• ISO 27001 / CMMC / FedRAMP : non détenues, et non présentées comme telles.

Ce que Cyber Crucible détient

Une validation indépendante et objective existe là où cela compte le plus — voir Quelle validation de sécurité indépendante Cyber Crucible possède-t-il ? Les références à des référentiels mentionnées ailleurs dans cette base de connaissances sont des correspondances issues d'auto-évaluations qui aident un évaluateur à relier les contrôles de Cyber Crucible à une norme qu'il utilise déjà ; il ne s'agit pas d'avis d'audit tiers.