E' stata pubblicata la nuova ISO/IEC 27017:2026 dal titolo "Information security controls based on ISO/IEC 27002 for cloud services": https://www.iso.org/standard/27017.

Ricordo che questo standard è importante perché richiesto da ACN per partecipare al marketplace.

Ricordo che questo standard fornisce linee guida aggiuntive e specifiche per gli ambienti cloud all'implementazione dei controlli della ISO/IEC 27002. Oltre a ciò, dove necessario, sono proposti controlli aggiuntivi rispetto a quelli della ISO/IEC 27002.

Ormai, i controlli aggiuntivi sono solo 4 perché le tante caratteristiche dei sistemi cloud sono già state recepite dalla ISO/IEC 27002.