CSA STAR Niveau 1 et Niveau 2 est une norme pour les systèmes de management de la qualité, qui aide les organisations à gérer efficacement leurs processus qualité.
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Comprendre le niveau fondamental de la certification CSA STAR via l'auto-évaluation et la transparence
Les fournisseurs de services cloud (CSP) réalisent une évaluation interne de leur posture de sécurité. Il s'agit de leur déclaration initiale sur les pratiques de sécurité, une première étape cruciale.
Ils complètent le questionnaire de l'Initiative de Consensus sur les Évaluations (CAIQ) basé sur la Cloud Controls Matrix (CCM). Le CAIQ est un questionnaire détaillé alignant leurs contrôles avec les meilleures pratiques de l'industrie.
Le CAIQ complété est ensuite publié sur le Registre Public CSA STAR. Cet acte de transparence fournit un aperçu clair et accessible aux clients potentiels.
Elle offre un niveau fondamental d'assurance, adapté pour démontrer un engagement envers la sécurité. Bien que non audité, il montre un engagement proactif envers la gouvernance de la sécurité.

Adopter le Niveau 1 CSA STAR offre aux fournisseurs cloud des avantages distincts, renforçant immédiatement la perception du marché et l'efficacité opérationnelle.
Atteindre le Niveau 1 CSA STAR exige un engagement clair envers la transparence fondamentale.
Le processus CSA STAR Niveau 1 offre une voie claire vers la transparence en matière de sécurité cloud
Téléverser le document complété sur le portail CSA.
La CSA vérifie la complétude de la soumission.
Votre évaluation apparaît ensuite sur le Registre STAR.
Mettre à jour et soumettre à nouveau votre CAIQ chaque année.
Comprendre la Cloud Controls Matrix pour orienter l'évaluation.
Évaluer les pratiques internes de sécurité par rapport au CCM.
Remplir le questionnaire détaillé pour divulgation publique.
Accepter les termes de l'auto-évaluation de la CSA.
Téléverser le document complété sur le portail CSA.
La CSA vérifie la complétude de la soumission.
Votre évaluation apparaît ensuite sur le Registre STAR.
Mettre à jour et soumettre à nouveau votre CAIQ chaque année.
Comprendre la Cloud Controls Matrix pour orienter l'évaluation.
Évaluer les pratiques internes de sécurité par rapport au CCM.
Remplir le questionnaire détaillé pour divulgation publique.
Accepter les termes de l'auto-évaluation de la CSA.
Prêt à en savoir plus sur Vue d'ensemble STAR Niveau 2?
