Cadres
Clés contrôlées par le client, par réglementation
Le chiffrement cloud n’est solide que si la garde des clés l’est aussi. DuoKey soutient les preuves attendues par les régulateurs.
Région
ADHICS v2
Norme de cybersécurité santé d'Abu Dhabi. Le CS 1.2 exige que le fournisseur cloud ne stocke ni ne contrôle les clés de l'entité.
CBUAE
Exigences de la Banque centrale des Émirats en matière de risque IT et de sécurité de l'information : cryptographie, gestion des clés et externalisation.
Common Criteria
Norme internationale d'évaluation de la sécurité IT. L'architecture DuoKey suit les exigences fonctionnelles de sécurité des Common Criteria.
DESC Dubai
Réglementation du Dubai Electronic Security Center pour les entités publiques de Dubaï, les secteurs critiques et leurs fournisseurs IT et cloud.
DORA
Gestion du risque ICT et résilience du secteur financier européen, avec un chiffrement et des clés dont vous prouvez le contrôle.
Swiss FADP (nFADP)
La nouvelle loi fédérale sur la protection des données : sécurité dès la conception, souveraineté des données et mesures techniques défendables.
FIPS 140-2/3
Norme fédérale américaine pour les modules cryptographiques. DuoKey utilise des composants cryptographiques validés FIPS.
GDPR
Sécurité de l'article 32, risque de violation et transferts : un chiffrement qui a du sens parce que vous détenez les clés.
HIPAA
Mesures techniques pour les données de santé (ePHI) : chiffrement et gestion des clés que vous pouvez défendre lors d'un audit.
ISO 27001
Norme internationale des systèmes de management de la sécurité de l'information. DuoKey est certifié ISO/IEC 27001.
NCA CCC-1:2020
Contrôles de cybersécurité cloud en Arabie saoudite. Partage fournisseur/locataire et contrôle 2-15 sur la gestion des clés, décisif pour un KMS.
NCA DCC-1:2022
Contrôles de cybersécurité des données : cycle de vie, tiers et cloud. Citez le texte officiel des contrôles, pas des résumés.
NCA ECC-2:2024
Socle national saoudien de cybersécurité : cryptographie, IAM, journalisation et hébergement cloud qu'un KMS peut prouver.
NCA NCS-1:2020
Normes cryptographiques nationales saoudiennes : niveaux MODERATE et ADVANCED, et section sur le cycle de vie des clés.
NIS2
Sécurité des réseaux et de l'information pour les entités essentielles et importantes : un chiffrement et des clés que vous gouvernez.
NIST SP 800-53
Catalogue fédéral américain de contrôles de sécurité et de confidentialité. Reliez la gestion des clés DuoKey à votre référentiel.
NIST PQC (CSWP 48)
Reliez la posture cryptographique et la migration DuoKey au NIST CSF 2.0 et au SP 800-53, selon le guide PQC NIST CSWP 48.
PCI DSS
Norme de sécurité des données de cartes de paiement : garde des clés, connaissance partagée et chiffrement des données de compte.
SAMA CSF
Cadre de cybersécurité de la Banque centrale saoudienne. Les sections 3.3.9 (cryptographie) et 3.3.5 (IAM) déclenchent l'achat d'un KMS.
SDAIA PDPL
Loi saoudienne sur la protection des données personnelles. L'emplacement des clés devient une question juridique, pas seulement d'architecture.
SOC 2 Type II
Critères de sécurité, disponibilité, intégrité du traitement, confidentialité et vie privée. DuoKey est aligné SOC 2 Type II.
TDRA UAE IA Regulation
Réglementation fédérale d'assurance de l'information des Émirats : cryptographie en T7.4, gestion des clés en T7.4.2. Succède au NESA IAS.
TISAX
Évaluation de la sécurité de l'information pour l'automobile. Certifié au niveau d'évaluation 3 (AL3).
UAE PDPL
Décret-loi fédéral n° 45 de 2021 sur les données personnelles : mesures de sécurité et transferts, avec des clés détenues par le client.
Parlons des décisions qui comptent pour votre programme de sécurité.
Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.