Sécurité & Trust Center

NCA ECC/CCC/DCC

L'Autorité nationale de cybersécurité (NCA) du Royaume d'Arabie saoudite établit des exigences de cybersécurité obligatoires pour les organisations qui opèrent ou fournissent des services au secteur public du Royaume et aux infrastructures nationales critiques (CNI). Trois ensembles de contrôles de la NCA sont les plus pertinents pour les fournisseurs de services cloud. Les contrôles essentiels de cybersécurité (ECC-2:2024) définissent les exigences de base en matière de cybersécurité pour les entités concernées. Les contrôles de cybersécurité pour le cloud (CCC-2:2024) étendent ces exigences avec des obligations supplémentaires spécifiques aux fournisseurs de services cloud (CSP) et à leurs services cloud tenants (CST), tandis que les contrôles de cybersécurité des données (DCC-1:2022) prescrivent des exigences de classification, de traitement et de protection des données.

Databricks a réalisé avec succès une évaluation indépendante par un tiers selon ces cadres de la NCA. Cette évaluation fournit aux agences gouvernementales saoudiennes et aux organisations réglementées l'assurance que les services cloud de Databricks ont été évalués par rapport aux normes nationales de cybersécurité du Royaume, soutenant ainsi l'adoption sécurisée de la technologie cloud au sein de l'écosystème numérique du Royaume.