Visual Studio Online obtient la certification ISO 27001

Visual Studio Online (VSO), une déclinaison hébergée de l’EDI, est un outil qui mener à bien ses projets logiciels sans avoir à installer une quelconque application. Ce dont les développeurs ont besoin c’est d’un navigateur web ainsi qu’un abonnement au service : pour ce qui concerne le levage lourd, les serveurs de Microsoft s’en chargent. La bonne nouvelle qui accompagne la communication de Microsoft sur son outil est l’obtention d’une certification entreprise (la certification ISO 27001). Cette certification va probablement contribuer à atténuer les préoccupations des entreprises sur la sécurité des données qui sont hébergées sur le Cloud.

« La certification ISO 27001 signifie que l’Organisation Internationale de Normalisation (ISO) a procédé à une évaluation indépendante et certifiée sur les pratiques et les procédures relatives à la protection des données sur Visual Studio. La certification met en valeur le fait que Microsoft a développé des pratiques qui ont été mesurées conformément aux exigences client/entreprises, couvrant un éventail d’aspects de la protection des données des clients » a expliqué un porte-parole de Microsoft.

Brian Harry, un ingénieur Microsoft, explique sur le blog de l’entreprise que cette certification n’est pas une fin, mais elle marque plutôt un départ. Après avoir rappelé qu’il existe une pléthore de certifications (ISO, SOC, HIPPA, FISMA, FedRAMP, etc.), il a estimé que « cela démontre que nous nous préoccupons de la protection des données des clients et aussi que nous nous investissons à l’amélioration. La prochaine étape sera probablement une conformité SOC ».

Microsoft note que le processus de certification des logiciels n’est pas une tâche aisée, surtout lorsqu’il faut obtenir une certification de différentes agences à travers le monde, chacune avec son propre lot d’exigences qui doivent être respectées, mais l’entreprise va continuer de travailler pour obtenir plus de certifications pour VSO afin que les clients puissent être assurés au maximum que leurs données sont toujours traitées dans les normes les plus élevées de protection.

De plus, Microsoft a également rajouté aux conditions d’utilisation de son service de VSO des clauses à son modèle européen. Il est expliqué aux entreprises ainsi qu’aux pouvoirs publics que Microsoft est respectueux des politiques réglementaires appliquées à l’internationale. « Les clauses du modèle européen constituent un ensemble de garanties contractuelles que les fournisseurs de services Cloud peuvent utiliser pour démontrer leur engagement envers les exigences de protection les plus strictes du monde », a expliqué un porte-parole.

Source : blog msdn