KNF (Pologne)

L'autorité polonaise de surveillance des marchés financiers (le "KNF") est chargée de surveiller les marchés financiers afin d'en garantir le bon fonctionnement, la sécurité et la transparence tout en protégeant les intérêts des participants.

La communication du 23 janvier 2020 du KNF sur le traitement des informations par des entités supervisées utilisant des services de cloud computing publics ou hybrides (le "cadre") décrit comment les entités supervisées soumises à la surveillance des marchés financiers par le KNF doivent évaluer les services cloud afin de minimiser les risques opérationnels. Le cadre fournit des conseils spécifiques sur les conditions minimales de traitement des informations dans le cloud, y compris le contrat conclu avec le fournisseur de services cloud, les exigences concernant les fournisseurs de services cloud, la cryptographie et la surveillance du traitement des informations dans l'environnement de cloud computing.

Les contrats de Google Cloud pour les institutions financières en Pologne respectent les exigences du cadre défini. Nous avons également établi des tableaux de correspondance avec les consignes, aussi bien pour Google Cloud que pour Google Workspace. Le but est de vous permettre d'identifier les moyens que nous implémentons pour vous aider à respecter ces exigences, et de nous évaluer en tant que fournisseur de services externe. Google Cloud s'engage à respecter ces exigences, quelle que soit la manière dont les institutions choisissent d'utiliser nos services.