Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
ISO 27018
ISO/IEC 27018 fournissant des contrôles pour la protection des informations personnellement identifiables (PII) dans les environnements de cloud public.
ISO/IEC 27018 est une norme internationale publiée conjointement par l'ISO et l'IEC qui définit des contrôles et des recommandations pour la protection des informations personnellement identifiables (PII) dans les environnements de cloud public où le fournisseur agit en qualité de sous-traitant de PII. S'appuyant sur ISO/IEC 27002 et alignée sur les principes de protection de la vie privée d'ISO/IEC 29100, elle traite des enjeux de confidentialité propres au cloud, tels que le traitement effectué uniquement sur instruction du client, la transparence quant aux sous-traitants ultérieurs et à la localisation des données, ainsi que le soutien aux droits des personnes dont les données sont traitées.
La norme constitue un code de bonnes pratiques et est généralement adoptée en complément d'un système de management de la sécurité de l'information ISO/IEC 27001 plutôt que certifiée de façon isolée. L'édition en vigueur est ISO/IEC 27018:2025, qui remplace les éditions de 2014 et de 2019.
Veiller à ce que les PII dans le cloud public soient traitées uniquement conformément aux instructions documentées du client agissant en qualité de responsable du traitement des PII.
Fournir des informations claires sur les sous-traitants ultérieurs, la localisation des données et toute communication de PII, y compris aux autorités répressives lorsque cela est autorisé.
Permettre au client de respecter ses obligations envers les personnes, telles que l'accès, la rectification et l'effacement de leurs données.
Prévoir le traitement sécurisé, la restitution ou la suppression des PII à la fin de la relation de service.
Pour aller plus loin
Anove analyse votre stack au regard de ISO 27018 et de plus de 260 autres cadres en quelques minutes.