Skyhigh Security CSA STAR लेवल 2 सर्टिफिकेशन प्राप्त किया, जिससे स्वतंत्र क्लाउड सुरक्षा आश्वासन के लिए मानक ऊंचा हुआ।

स्टुअर्ट बेयलिस और सारंग वारुडकर द्वारा -

25 जून, 2026 6 मिनट रीड

ऐसे समय में जब क्लाउड सुरक्षा पर नियामकीय जांच और उद्यम खरीद की मांग लगातार बढ़ रही है, स्व-घोषित और स्वतंत्र रूप से सत्यापित सुरक्षा आश्वासन के बीच का अंतर पहले से कहीं अधिक महत्वपूर्ण हो गया है। आज, हमें यह घोषणा करते हुए गर्व हो रहा है कि Skyhigh Security इसे क्लाउड सिक्योरिटी एलायंस (सीएसए) द्वारा जारी सीएसए स्टार लेवल 2 प्रमाणन प्राप्त हुआ है; सीएसए सुरक्षित क्लाउड कंप्यूटिंग के लिए सर्वोत्तम प्रथाओं को परिभाषित करने के लिए समर्पित दुनिया का अग्रणी संगठन है।

यह उपलब्धि हमारी मौजूदा CSA STAR लेवल 1 पंजीकरण से एक महत्वपूर्ण कदम आगे है, जो स्व-मूल्यांकन मॉडल से हटकर स्वतंत्र रूप से ऑडिट किए गए और तृतीय-पक्ष द्वारा सत्यापित क्लाउड सुरक्षा नियंत्रणों के आश्वासन की ओर अग्रसर है। हमारे ग्राहकों और भागीदारों के लिए, इसका अर्थ है विश्वास का एक उच्च और अधिक कठोर मानक। Skyhigh Security सुरक्षा की स्थिति।

CSA STAR लेवल 2 क्या है?

क्लाउड सिक्योरिटी एलायंस का सिक्योरिटी, ट्रस्ट, एश्योरेंस और रजिस्ट्री (STAR) प्रोग्राम क्लाउड सिक्योरिटी के लिए उद्योग का सबसे व्यापक रूप से मान्यता प्राप्त एश्योरेंस प्रोग्राम है। STAR दो स्तरों पर एश्योरेंस प्रदान करता है, जिनमें से प्रत्येक को क्लाउड सिक्योरिटी परिपक्वता के विभिन्न चरणों में संगठनों की आवश्यकताओं को पूरा करने के लिए डिज़ाइन किया गया है:

• CSA STAR लेवल 1 — CSA क्लाउड कंट्रोल मैट्रिक्स (CCM) और कंसेंसस असेसमेंट्स इनिशिएटिव प्रश्नावली (CAIQ) पर आधारित एक स्व-मूल्यांकन, जो किसी संगठन के सुरक्षा नियंत्रणों में पारदर्शिता प्रदान करता है।
• CSA STAR लेवल 2 — एक प्रमाणित STAR ऑडिटर द्वारा किया गया तृतीय-पक्ष ऑडिट, जो SOC 2 परीक्षा (जिसके परिणामस्वरूप STAR प्रमाणन प्राप्त होता है) या ISO/IEC 27001 ऑडिट (जिसके परिणामस्वरूप STAR प्रमाणन प्राप्त होता है) का विस्तार है, सुरक्षा नियंत्रणों का स्वतंत्र रूप से सत्यापित आश्वासन प्रदान करता है।

यह अंतर महत्वपूर्ण है। जहां लेवल 1 किसी संगठन द्वारा अपने नियंत्रणों के आकलन को बताता है, वहीं लेवल 2 स्वतंत्र, ऑडिट द्वारा प्रमाणित पुष्टि प्रदान करता है; जिसे क्लाउड कंट्रोल मैट्रिक्स (सीसीएम) के आधार पर एक प्रमाणित तृतीय-पक्ष मूल्यांकनकर्ता द्वारा सत्यापित किया जाता है, जो विशेष रूप से क्लाउड वातावरण के लिए डिज़ाइन किया गया सबसे व्यापक और विश्व स्तर पर मान्यता प्राप्त नियंत्रण ढांचा है।

CSA क्लाउड कंट्रोल मैट्रिक्स में क्या शामिल है

क्लाउड कंट्रोल मैट्रिक्स (CCM) CSA STAR लेवल 2 मूल्यांकन का आधार है। यह एक साइबर सुरक्षा नियंत्रण ढांचा है जिसे विशेष रूप से क्लाउड वातावरण की अनूठी सुरक्षा, जोखिम और अनुपालन चुनौतियों का समाधान करने के लिए डिज़ाइन किया गया है। CCM में 17 सुरक्षा डोमेन शामिल हैं, जिनमें निम्नलिखित शामिल हैं:

• एप्लिकेशन और इंटरफ़ेस सुरक्षा
• लेखापरीक्षा आश्वासन और अनुपालन
• व्यवसाय निरंतरता प्रबंधन और परिचालन लचीलापन
• परिवर्तन नियंत्रण और विन्यास प्रबंधन
• डेटा सुरक्षा और सूचना जीवनचक्र प्रबंधन
• एन्क्रिप्शन और कुंजी प्रबंधन
• शासन, जोखिम और अनुपालन
• पहचान और पहुंच प्रबंधन
• अवसंरचना और आभासीकरण सुरक्षा
• आपूर्ति श्रृंखला प्रबंधन, पारदर्शिता और जवाबदेही

सीसीएम के विरुद्ध लेवल 2 प्रमाणन प्राप्त करके, Skyhigh Security इसने एक स्वतंत्र लेखा परीक्षक को यह प्रदर्शित किया है कि इन सभी क्षेत्रों में इसके सुरक्षा नियंत्रण न केवल उचित रूप से डिजाइन किए गए हैं बल्कि व्यवहार में प्रभावी ढंग से काम कर रहे हैं।

लेवल 1 से लेवल 2 तक: हमारे ग्राहकों के लिए क्या बदलाव होंगे?

Skyhigh Security CSA STAR लेवल 1 से लेवल 2 तक की प्रगति हमारे ग्राहकों को प्रदान की जाने वाली सुरक्षा आश्वासन के मानक को बढ़ाने की हमारी सुनियोजित प्रतिबद्धता को दर्शाती है। इस उन्नयन के व्यावहारिक निहितार्थ महत्वपूर्ण हैं:

• • स्वतंत्र सत्यापन — सुरक्षा नियंत्रण अब स्व-प्रमाणित नहीं हैं; इनकी जांच एक प्रमाणित तृतीय-पक्ष लेखा परीक्षक द्वारा की गई है और इनकी पुष्टि की गई है।
  • खरीद में अधिक विश्वास — उद्यम और विनियमित उद्योग की खरीद टीमें Skyhigh Security मूल्यांकन करते समय विक्रेता के बयानों के बजाय ऑडिट किए गए साक्ष्यों पर भरोसा कर सकती हैं।
  • नियामकीय संरेखण — स्तर 2 पूरे यूरोपीय संघ में NIS2 आपूर्ति श्रृंखला सुरक्षा आवश्यकताओं, वित्तीय सेवाओं के लिए DORA और GDPR विक्रेता उचित परिश्रम दायित्वों के अनुपालन के लिए मजबूत समर्थन प्रदान करता है।
  • मूल्यांकन संबंधी लागत में कमी — अपने स्वयं के विक्रेता सुरक्षा समीक्षा करने वाले ग्राहक CSA STAR लेवल 2 ऑडिट के निष्कर्षों का लाभ उठा सकते हैं, जिससे दोहराव वाले प्रयासों में कमी आती है।

2026 में CSA STAR लेवल 2 क्यों महत्वपूर्ण है?

क्लाउड सुरक्षा का परिदृश्य तेजी से बदल रहा है। यूरोप, उत्तरी अमेरिका और एशिया प्रशांत क्षेत्र में, उद्यम खरीद दल और नियामक निकाय क्लाउड सुरक्षा परिपक्वता के स्वीकार्य प्रमाण के मानकों को बढ़ा रहे हैं। स्व-मूल्यांकन, हालांकि एक प्रारंभिक बिंदु के रूप में मूल्यवान हैं, विनियमित वातावरण में काम करने वाले या बड़े पैमाने पर संवेदनशील डेटा को संभालने वाले संगठनों के लिए तेजी से अपर्याप्त होते जा रहे हैं।

CSA STAR लेवल 2 सर्टिफिकेशन इस समस्या का सीधा समाधान करता है। यह एक विश्व स्तर पर मान्यता प्राप्त, स्वतंत्र रूप से ऑडिट किया गया बेंचमार्क प्रदान करता है जो उद्यमों, सरकारी एजेंसियों और विनियमित उद्योग संगठनों को आवश्यक आश्वासन देता है। Skyhigh Security एक विश्वसनीय क्लाउड सुरक्षा भागीदार के रूप में, जिनके पास अपने स्वयं के अनुपालन और जोखिम प्रबंधन दायित्वों का समर्थन करने के लिए दस्तावेजी साक्ष्य मौजूद हैं।

NIS2, DORA, GDPR, या क्षेत्र-विशिष्ट ढाँचों के अधीन संगठनों के लिए, CSA STAR लेवल 2 प्रमाणन रखने वाला विक्रेता तृतीय-पक्ष जोखिम मूल्यांकन को सरल बनाता है और आपूर्ति श्रृंखला सुरक्षा दस्तावेज़ीकरण को मजबूत करता है।

मजबूत नींव पर निर्माण

CSA STAR लेवल 2, व्यापक और लगातार बढ़ते अनुपालन पोर्टफोलियो में नवीनतम जुड़ाव है। Skyhigh Security यह हमारे मौजूदा CSA STAR लेवल 1 पंजीकरण पर आधारित है और वैश्विक स्तर पर हमारे द्वारा बनाए गए प्रमाणपत्रों और ढाँचों के समूह का पूरक है।

• फेडआरएएमपी उच्च प्राधिकरण — अमेरिकी सरकार (सीएएसबी, एसडब्ल्यूजी, एडवांस्ड डीएलपी)
• रक्षा विभाग का प्रभाव स्तर 2 (IL2) — अमेरिकी रक्षा विभाग
• आईएसओ/आईईसी 27001 — अंतर्राष्ट्रीय सूचना सुरक्षा प्रबंधन
• SOC 2 टाइप II — AICPA ट्रस्ट सर्विसेज मानदंड (संपूर्ण SSE क्लाउड प्लेटफ़ॉर्म)
• बीएसआई सी5 (2026) - जर्मन संघीय सूचना सुरक्षा कार्यालय
• IRAP संरक्षित (2026) — ऑस्ट्रेलियाई सरकार की क्लाउड सुरक्षा
• GDPR — यूरोपीय संघ का डेटा संरक्षण विनियमन
• डोरा — यूरोपीय संघ का डिजिटल परिचालन लचीलापन अधिनियम
• डीपीडीपीए — भारत का डेटा संरक्षण और डिजिटल गोपनीयता अधिनियम
• CSA STAR लेवल 1 — क्लाउड सिक्योरिटी एलायंस स्व-मूल्यांकन (अनिवार्य शर्त)

हमारी प्रमाणन और अनुपालन स्थिति की पूरी जानकारी के लिए, कृपया हमारी वेबसाइट पर जाएँ। Skyhigh Security ट्रस्ट सेंटर: skyhighsecurity.com/about/certification.html

सीएसए स्टार के बारे में

क्लाउड सिक्योरिटी एलायंस का सिक्योरिटी, ट्रस्ट, एश्योरेंस और रजिस्ट्री (STAR) प्रोग्राम क्लाउड में सुरक्षा सुनिश्चित करने का उद्योग मानक है। STAR पारदर्शिता, कठोर ऑडिटिंग और मानकों के सामंजस्य जैसे प्रमुख सिद्धांतों को समाहित करता है, जिससे संगठनों को अपनी क्लाउड सुरक्षा स्थिति का मूल्यांकन और संचार करने के लिए एक विश्व स्तर पर मान्यता प्राप्त ढांचा मिलता है। सार्वजनिक रूप से उपलब्ध STAR रजिस्ट्री क्लाउड कंप्यूटिंग प्रदाताओं द्वारा उपयोग किए जाने वाले सुरक्षा और गोपनीयता नियंत्रणों का दस्तावेजीकरण करती है, जिससे ग्राहक विक्रेताओं का विश्वासपूर्वक मूल्यांकन कर सकते हैं।

CSA STAR कार्यक्रम के बारे में अधिक जानकारी के लिए, cloudsecurityalliance.org/star पर जाएं।

सीएसए क्लाउड कंट्रोल मैट्रिक्स के बारे में

क्लाउड कंट्रोल मैट्रिक्स (CCM) क्लाउड सिक्योरिटी एलायंस द्वारा विकसित और अनुरक्षित क्लाउड कंप्यूटिंग के लिए एक साइबर सुरक्षा नियंत्रण ढांचा है। ISO 27001, NIST, PCI DSS, HIPAA और अन्य प्रमुख सुरक्षा मानकों के अनुरूप, CCM क्लाउड उद्योग के अनुरूप सुरक्षा अवधारणाओं और सिद्धांतों की विस्तृत समझ प्रदान करता है। इसे क्लाउड सुरक्षा नियंत्रण ढांचों के लिए सर्वमान्य मानक के रूप में व्यापक रूप से मान्यता प्राप्त है।

ब्लॉग पर वापस जाएं