Physical Security
English
Datacenters
Scalingo does not have its own datacenters, but uses IaaS services to provision resources. These services use
datacenters that are certified ISO 27001, ISO 27017, ISO 27018, HDS (Region osc-fr1) and and can additionally have the
qualification SecNumCloud (Region osc-secnum-fr1). These certifications ensure that the datacenters have implemented a
high level of security to protect the data hosted on them.
Physical Access Control
Access to the datacenters is restricted to authorized personnel only. Access is controlled by a badge system and is monitored by video surveillance. Access to the premises hosting the processing is controlled through a combination of zoning, visitor accompaniment, badge systems, and locked doors. In case of intrusion, there are alert mechanisms in place to notify the appropriate personnel.
Equipment Security
Measures are taken to ensure the physical security of servers and client workstations. This includes secure storage, the use of security cables, privacy filters, secure data erasure before disposal, and other relevant security measures.
Mitigation of Environmental Risks
The location of the facility is assessed for potential environmental risks such as flood-prone areas, proximity to chemical industries, seismic or volcanic zones, etc. If there are any hazardous substances present in the area, it is specified.
Protection against Non-Human Risks
Fire prevention, detection, and suppression systems are implemented. Measures to prevent water damage are also in place if applicable. Additionally, there are surveillance and backup power systems to ensure continuous electricity supply and prompt response in case of emergencies.
Français
Centres de données
Scalingo ne possède pas ses propres datacenters, mais utilise des services IaaS pour provisionner des ressources. Ces services utilisent des datacenters certifiés ISO 27001, ISO 27017, ISO 27018, HDS (Région osc-fr1) et peuvent en plus avoir la qualification SecNumCloud (Région osc-secnum-fr1). Ces certifications garantissent que les datacenters ont mis en place un niveau de sécurité élevé pour protéger les données qui y sont hébergées.
Contrôle d’Accès Physique
L’accès aux datacenters est réservé uniquement au personnel autorisé. L’accès est contrôlé par un système de badges et est surveillé par vidéosurveillance. L’accès aux locaux hébergeant les traitements est contrôlé par une combinaison de zonage, d’accompagnement des visiteurs, de systèmes de badges et de portes verrouillées. En cas d’intrusion, des mécanismes d’alerte sont en place pour notifier le personnel approprié.
Sécurité des Équipements
Des mesures sont prises pour garantir la sécurité physique des serveurs et des postes de travail des clients. Cela inclut le stockage sécurisé, l’utilisation de câbles de sécurité, de filtres de confidentialité, l’effacement sécurisé des données avant élimination et d’autres mesures de sécurité pertinentes.
Atténuation des Risques Environnementaux
L’emplacement de l’installation est évalué pour les risques environnementaux potentiels tels que les zones inondables, la proximité d’industries chimiques, les zones sismiques ou volcaniques, etc. S’il y a des substances dangereuses présentes dans la zone, cela est spécifié.
Protection contre les Risques Non Humains
Des systèmes de prévention, de détection et de suppression des incendies sont mis en place. Des mesures pour prévenir les dégâts des eaux sont également en place si applicable. De plus, il existe des systèmes de surveillance et d’alimentation de secours pour garantir une alimentation électrique continue et une réponse rapide en cas d’urgence.