Cloud Security Alliance

Cloud Security Alliance (CSA) es una organización sin ánimo de lucro que tiene por objetivo "promover el uso de las mejores prácticas para ofrecer garantías de seguridad en Cloud Computing, y proporcionar educación sobre los usos de la computación en la nube para ayudar a asegurar todas las otras formas de informática".

El programa Security, Trust & Assurance Registry de CSA (CSA STAR) está diseñado para ayudar a los clientes a evaluar a un proveedor de servicios en la nube (CSP) mediante un programa en tres pasos: autoevaluación, auditoría de terceros y supervisión continua.

STAR ofrece tres niveles de garantía:

• Nivel 1: Autoevaluación basada en la Matriz de controles en la nube (CCM) o en el Cuestionario de la Iniciativa de Evaluaciones de Consenso (CAIQ)
• Nivel 2: Certificaciones basadas en evaluaciones de terceros como CSA STAR Certification y CSA STAR Attestation
• Nivel 3: Certificaciones basadas en un seguimiento continuo

Como parte de la autoevaluación de CSA STAR, los CSP pueden presentar dos tipos de informes para indicar su cumplimiento de las mejores prácticas de CSA: un CAIQ cumplimentado o un informe que documente el cumplimiento de la CCM.

Atlassian es miembro corporativo de Cloud Security Alliance y figura en el programa Trusted Cloud Provider de Cloud Security Alliance.

Atlassian ofrece una autoevaluación de nivel 1 para sus productos de Cloud.