StateRAMP

Ce chapitre décrit comment Snowflake aide les clients à respecter les exigences de conformité StateRAMP.

Compréhension des exigences de conformité StateRAMP

StateRAMP est un organisme à but non lucratif 501(c)6 qui normalise les critères de sécurité des offres cloud et vérifie ces offres de sorte qu’elles puissent être utilisées par les gouvernements fédéraux et locaux et les institutions d’éducation publique par le biais d’audits indépendants et d’une surveillance continue. Les offres Snowflake qui sont en cours d’obtention des autorisations StateRAMP ou qui les ont obtenues sont incluses dans la Liste des produits autorisés.

Snowflake gère trois déploiements qui sont actuellement autorisés ou examinés par le StateRAMP PMO pour autorisation :

Les gouvernements nationaux et locaux, les établissements d’enseignement public et les districts spéciaux sont invités à devenir membres de StateRAMP. L’adhésion du gouvernement donne accès à des services partagés pour la gestion du risque fournisseur. Les fournisseurs peuvent également devenir membres. Les avantages de l’adhésion pour les fournisseurs sont les suivants : un profil public sur la liste des produits autorisés, des identifiants de connexion transférables, l’accès aux comités, l’accès au répertoire complet des membres, la possibilité de fournir un retour d’information sur les politiques et la documentation, et la formation des membres.

Snowflake maintient trois déploiements qui sont actuellement examinés par le PMO de StateRAMP pour autorisation :

  • Snowflake : le Cloud de données sur AWS : autorisation de niveau Modéré

  • Snowflake : le Cloud de données sur AWS GovCloud : autorisation de niveau Élevé

  • Snowflake : le Cloud de données sur Azure : en cours

  • Snowflake : Le Cloud de données sur Azure Government : autorisation de niveau Modéré

Note

Si votre compte Snowflake se trouve dans une région gouvernementale américaine et que vous souhaitez accéder à des produits de données proposés à titre privé ou sur Snowflake Marketplace, ou proposer des annonces à titre privé ou sur Snowflake Marketplace, vous devez examiner et accepter une clause de non-responsabilité interrégionale pour votre entreprise.

Pour plus de détails, voir :