Il programma Security Trust Assurance and Risk (STAR, https://cloudsecurityalliance.org) comprende principi chiave di trasparenza, auditing rigoroso e armonizzazione degli standard.

Le aziende che utilizzano STAR indicano le best practice e convalidano le procedure di sicurezza delle loro offerte cloud.

Inoltre, il registro STAR, documenta i controlli sulla sicurezza e sulla privacy forniti. Questo registro accessibile al pubblico consente ai clienti di valutare i loro fornitori per prendere le migliori decisioni di acquisto.

Nell'ambito del processo di Certificazione AGID del Servizio Cloud Saas per la Pubblica Amministrazione Città Digitale, Edisonweb si impegna a rispettare tali principi e ha pubblicato il proprio Consensus Assessments Initiative Questionnaire (CAIQ) versione 3.0.1. (Self Assessment) attraverso cui fornisce informazioni dettagliate in merito a come vengono soddisfatti i requisiti di conformità, risk management, sicurezza e protezione dei dati personali.

Il risultato del Self Assessment per i servizi SaaS di Città Digitale è disponibile al seguente LINK.

Il questionario CSA STAR SELF ASSESSMENT è stato pubblicato nel registro del Cloud Security Alliance.

Link diretto al Consensus Assessments Initiative Questionnaire v3.1

Per ogni altra informazione si rimanda al Catalogo dei servizi Cloud per la PA qualificati del Cloud Marketplace AGID.