Sicurezza & Trust Center
La sicurezza dei tuoi dati è la nostra priorità
NCA ECC/CCC/DCC
L'Autorità Nazionale per la Sicurezza Informatica (NCA) del Regno dell'Arabia Saudita stabilisce requisiti di sicurezza informatica obbligatori per le organizzazioni che operano nel settore pubblico e nell'infrastruttura nazionale critica (CNI) del Regno o che forniscono loro servizi. Tre set di controlli NCA sono i più pertinenti per i fornitori di servizi cloud. I Controlli Essenziali per la Sicurezza Informatica (ECC-2:2024) definiscono i requisiti di base per la sicurezza informatica per gli enti che rientrano nell'ambito di applicazione. I Cloud Cybersecurity Controls (CCC-2:2024) estendono tali requisiti con obblighi aggiuntivi specifici per i fornitori di servizi cloud (CSP) e i loro tenant di servizi cloud (CST), mentre i Data Cybersecurity Controls (DCC-1:2022) prescrivono requisiti di classificazione, gestione e protezione dei dati.
Databricks ha completato con successo una valutazione indipendente di terze parti rispetto a tali framework NCA. Questa valutazione garantisce alle agenzie governative saudite e alle organizzazioni regolamentate che i servizi cloud di Databricks sono stati esaminati in base agli standard nazionali di cybersecurity del Regno, supportando l'adozione sicura della tecnologia cloud all'interno dell'ecosistema digitale del Paese.
Cloud supportati
Regioni
gcp-me-central2 (Dammam)
Risorse
Per richiedere i nostri report sulla Dichiarazione di conformità (SoC) di terze parti NCA ECC, CCC o DCC, contatta il tuo team dell'account Databricks.