Snowflake ottiene la certificazione ISMAP e diventa un cloud affidabile per supportare l’utilizzo dei dati in Giappone

Ora che il cloud è diventato una componente fondamentale della società, il valore che aziende e organizzazioni ricercano nel cloud è cambiato. Oltre a velocità e scalabilità, l’aspetto oggi più importante è l’affidabilità.

I dati sono diventati il fondamento dei processi decisionali aziendali e delle infrastrutture sociali. In quanto piattaforma per l’archiviazione, la condivisione e l’analisi dei dati, un cloud che coniughi sicurezza e trasparenza è indispensabile. Come passo concreto per rendere visibile questa fiducia nel cloud, Snowflake ha ora ottenuto ufficialmente la certificazione ISMAP (Information System Security Management and Assessment Program). La certificazione attuale copre le regioni AWS Tokyo e Osaka, oltre alla regione Microsoft Azure East Japan.

Non si tratta di una semplice certificazione, ma di una pietra miliare significativa per rendere più concreta la missione di Snowflake: consentire a ogni organizzazione di massimizzare il valore dei propri dati attraverso l’affidabile Snowflake AI Data Cloud.

ISMAP: lo standard giapponese per l’affidabilità del cloud

ISMAP è un programma di valutazione della sicurezza per i servizi cloud gestito dal governo giapponese. Il programma valuta e registra i cloud provider che soddisfano specifici standard di sicurezza, consentendo agli enti pubblici di adottare i servizi cloud in modo sicuro.

ISMAP valuta il cloud in modo rigoroso secondo tre prospettive:

• Adeguatezza della struttura di governance (policy di gestione delle informazioni, audit interni, gestione del rischio)

• Sicurezza tecnica (crittografia dei dati, controllo degli accessi, audit logging e altro)

• Trasparenza operativa (sistemi di risposta agli incidenti, supporto nazionale, processi di miglioramento continuo)

Con l’ottenimento di questa certificazione, Snowflake è stata ufficialmente riconosciuta dal governo giapponese come dotata di una “base di sicurezza idonea all’utilizzo da parte delle istituzioni pubbliche”.

Certificazione ISMAP di Snowflake

Snowflake adotta la filosofia “Security by Design”. Ciò significa che la sicurezza è al centro dell’architettura, non un’aggiunta successiva. Il processo di certificazione ISMAP dimostra il nostro impegno verso questa filosofia in linea con gli standard del mercato giapponese.

Fornire una data foundation affidabile per il settore pubblico

L’AI Data Cloud Snowflake supporta la trasformazione digitale delle aziende private. Tuttavia, per favorire la digitalizzazione dell’intera società, è essenziale anche l’utilizzo dei dati da parte di istituzioni pubbliche, governi locali e partnership pubblico-private. Grazie alla certificazione ISMAP, Snowflake può ora essere adottata più facilmente nel settore pubblico giapponese, incluse amministrazioni centrali e autorità locali. Siamo entrati in una nuova fase in cui possiamo supportare l’utilizzo dei dati pubblici, ad esempio nell’analisi dei dati amministrativi, nella collaborazione sanitaria regionale e nell’integrazione dei dati per la gestione delle emergenze.

Creare un ambiente sicuro per l’adozione di Snowflake da parte delle aziende giapponesi

Sebbene ISMAP sia un sistema destinato alle istituzioni pubbliche, i suoi standard rappresentano anche un forte indicatore di affidabilità per le aziende private. In settori che richiedono rigorosi controlli di governance — come finanza, manifatturiero e sanità — la certificazione ISMAP è un fattore chiave per le organizzazioni che intendono adottare l’AI Data Cloud. Grazie alla certificazione ISMAP, i clienti possono gestire dati critici su Snowflake con maggiore tranquillità. Per aziende e partner cauti nell’adozione del cloud, la conformità ISMAP fornisce un linguaggio di fiducia condiviso.

Localizzare gli standard globali per il mercato giapponese

Snowflake dispone già di numerose certificazioni di sicurezza, tra cui ISO 27001, ISO 20017/18, ISO 42001, FedRAMP High, PCI-DSS 4.0 e HITRUST, oltre ai report di audit SOC 1 Type II e SOC 2 Type II.  Il conseguimento della registrazione ISMAP rappresenta una certificazione pubblica che conferma come la nostra solida base di sicurezza globale sia già pienamente allineata alle normative e agli standard operativi specifici del Giappone. Per Snowflake, questa registrazione ISMAP non è una semplice misura incrementale di conformità, ma un importante traguardo che dimostra come la nostra esperienza globale in materia di sicurezza soddisfi e superi i requisiti del settore pubblico giapponese.

Il processo di certificazione ISMAP: un percorso per convalidare la nostra cultura quotidiana della sicurezza

Nel percorso di ottenimento della certificazione ISMAP non abbiamo creato nuovi sistemi da zero.

Si è trattato piuttosto di verificare la filosofia “Security by Design” di Snowflake rispetto agli standard ISMAP giapponesi.

In Snowflake, i dati dei clienti sono crittografati sia a riposo sia in transito e il controllo degli accessi è gestito secondo il principio del privilegio minimo tramite il controllo degli accessi basato sui ruoli (RBAC). I log di audit e la cronologia delle query sono inoltre messi a disposizione dei clienti.

Poiché queste misure soddisfacevano già i requisiti tecnici di ISMAP, non sono state necessarie nuove misure tecniche specifiche. Il lavoro svolto è consistito nel formalizzare questi meccanismi secondo il quadro normativo giapponese e nel validarli attraverso audit esterni.

Il processo di valutazione ISMAP ha confermato che il nostro sistema di sicurezza è altamente coerente sia con gli standard globali sia con quelli giapponesi.

Di conseguenza, Snowflake ha potuto dimostrare ancora una volta pubblicamente che il suo AI Data Cloud offre lo stesso livello di sicurezza in Giappone e nel resto del mondo.

Nuove possibilità

Grazie alla certificazione ISMAP, Snowflake può ora essere adottata come piattaforma affidabile da una platea più ampia di clienti, offrendo i seguenti vantaggi: 

Integrazione sicura dei dati pubblici e privati: Snowflake certificata ISMAP consente di combinare e utilizzare in modo sicuro dati pubblici e privati. Ciò rende ancora più concreti i partenariati pubblico-privati per affrontare sfide sociali come la prevenzione delle calamità, l’assistenza sanitaria regionale e la pianificazione urbana.

Rafforzamento della governance e della responsabilità dei dati: La rigorosa gestione dei log e il controllo degli accessi richiesti da ISMAP supportano le aziende nel rafforzamento delle proprie policy di data governance. Questo chiarisce chi ha utilizzato quali dati e quando, riducendo il carico associato ai controlli interni e agli audit.

Creazione di nuove opportunità di business basate sulla fiducia: L’AI Data Cloud Snowflake, affidabile sia nel settore pubblico sia in quello privato, favorisce la condivisione dei dati tra settori e la co-creazione di nuove iniziative di business. In questo contesto, la certificazione ISMAP funge da linguaggio di fiducia comune. Con l’espansione della collaborazione sui dati tra aziende e settori, emergeranno nuovi insight e nuovo valore: il nostro obiettivo è che Snowflake sia al centro di questa evoluzione.

Prospettive future: la certificazione come punto di partenza, non come obiettivo

L’ottenimento della certificazione ISMAP non rappresenta un traguardo finale per Snowflake. È piuttosto un punto di partenza per mantenere e rafforzare nel tempo la fiducia. I requisiti di sicurezza e le aspettative della società sono in continua evoluzione.

Continueremo ad aggiornare i nostri standard di sicurezza attraverso rivalutazioni periodiche e audit interni ed esterni.

Inoltre, in ambiti emergenti come l’AI generativa e l’automazione della data governance, sfrutteremo la base costruita grazie a ISMAP per offrire un ambiente favorevole all’innovazione sicura. 

Conclusione: progettare la fiducia

La certificazione ISMAP conferma che l’AI Data Cloud Snowflake è una piattaforma che unisce sicurezza, trasparenza e miglioramento continuo. Tuttavia, il nostro obiettivo non è la certificazione in sé: essa rappresenta solo una tappa, mentre il traguardo finale è la fiducia dei clienti. Snowflake continuerà a supportare i processi decisionali aziendali e sociali attraverso i dati, co-creando un futuro in cui tutti possano condividere informazioni in modo sicuro. Per noi, la fiducia va oltre la tecnologia. È il prerequisito per liberare il valore di tutti i dati ed è la promessa che Snowflake considera più importante.

Riferimento: Certificazioni e https://docs.snowflake.com/en/user-guide/intro-compliance di conformità