Vad är CAIQ?

CAIQ (Consensus Assessments Initiative Questionnaire) är ett verktyg för att bedöma säkerheten i molntjänster. Verktyget är en checklista med ja/nej-frågor som adresserar säkerhet i viktiga delar av molnteknologin. Formuläret är avsett för molnkunder och leverantörer. Kortfattat är CAIQ:

• Ett verktyg för att bedöma säkerheten i molntjänster
• Det bidrar till överblick och systematik i en komplex säkerhetsvärld
• Baserat på Cloud Security Alliance (CSA) Cloud Control Matrix (CCM)

CSA (Cloud Security Alliance) står bakom CAIQ. Organisationen arbetar för att etablera och öka medvetenheten om de metoder som fungerar bäst för att skapa säkra molntjänster.

Som ett led i detta arbete har CSA utvecklat sin Cloud Controls Matrix (CCM). Med sina 197 kontrollpunkter inom 17 områden ger matrisen ett heltäckande ramverk för säkerhet vid implementering av molntjänster.

Orange Business erbjuder en färdig CAIQ för våra managed services, att användas av både molnkunder och leverantörer.

Här är varför CAIQ är viktigt för vårdbranschen:

Skydda känsliga patientdata

• Vårdorganisationer hanterar stora mängder personligt identifierbar information (PII) och hälsoinformation (PHI) som kräver en hög säkerhetsnivå.
• CAIQ hjälper till att avgöra vilka säkerhetskontroller en molnleverantör har på plats och om de är tillräckliga för att skydda sådan data.

Möta regulatoriska krav

• Hälsoorganisationer måste följa strikta lagar som GDPR i Europa och hälso- och sjukvårdsregler som HL7 och ISO 27799.
• CAIQ är strukturerat kring Cloud Security Alliance Cloud Controls Matrix (CCM), som täcker relevanta kontrollområden som datalagring, åtkomsthantering och kryptering.

Transparens och förtroende

• Genom att använda CAIQ kan vårdgivare få insikt i molnleverantörens säkerhetspraxis genom standardiserade ja/nej-frågor.
• Detta ger ett gemensamt språk för att bedöma och jämföra leverantörer, vilket stärker förtroendet för upphandlingsprocesser.

Förenklar riskbedömning och upphandling

• CAIQ tillhandahåller ett ramverk som gör det enklare att genomföra systematiska riskbedömningar vid upphandling av molntjänster.
• Styrelsen för offentlig förvaltning i Danmark (DFØ) rekommenderar CAIQ som ett verktyg för offentlig upphandling inom hälso- och sjukvård och andra sektorer.

Stödjer internationellt samarbete

• Hälsoorganisationer som samarbetar över gränserna kan använda CAIQ för att säkerställa att alla parter följer samma säkerhetsstandarder.