Quem usa isso
Provedores de nuvem pública que mantêm dados pessoais para clientes a utilizam. Seus clientes a utilizam para avaliar esses provedores.
Como é aplicado
- A prática atual é comparada com a orientação.
- A administração concorda com quais partes se aplicam e quem as possui.
- As práticas são adotadas em políticas, procedimentos e treinamento.
- Os resultados são revisados após um período definido e ajustados.
Direcionadores de custo
O custo é principalmente tempo de pessoal e qualquer suporte externo. O número de processos e equipes envolvidas determina o esforço. Nenhuma taxa de certificação se aplica, pois nenhum certificado é emitido.
Cronograma
A maioria das organizações a adota em fases durante vários meses. Pode ser executada em paralelo com trabalhos sobre uma norma certificável.
Certificação
ISO/IEC 27018 é orientação, portanto certificados acreditados não são emitidos contra ela. Alguns órgãos de certificação a analisam dentro de uma auditoria ISO/IEC 27001 de um provedor de nuvem.
