Snowflake voltooit NZISM Restricted beoordeling in Nieuw-Zeeland

Samenvatting

Snowflake voltooit in AWS Auckland de onafhankelijke NZISM Restricted-beoordeling voor overheidsworkloads in Nieuw-Zeeland.

Snowflake en NZISM Restricted: wat er gebeurt

Snowflake heeft voor zijn implementatie op Amazon Web Services in de regio Auckland een onafhankelijke beoordeling volgens het New Zealand Information Security Manual afgerond. De beoordeling bevestigt dat de platformcontroles voldoen aan de beveiligingseisen van de Nieuw-Zeelandse overheid voor het niveau Restricted.

Een onafhankelijke externe assurance-provider toetste de controles aan de NZISM-vereisten. De beoordeling levert overheidsinstanties onder meer control mappings en risicodocumentatie op. Daardoor kunnen CISO’s en hoofdbeoordelaars zich bij hun eigen certificering en accreditatie richten op de specifieke configuratie en integraties, in plaats van opnieuw de volledige infrastructuur te beoordelen.

Waarom NZISM Restricted telt

Overheidsinstanties moeten volgens de Protective Security Requirements hun eigen C&A-proces afronden voordat zij een Authority to Operate kunnen afgeven. De Snowflake-beoordeling neemt die verantwoordelijkheid niet over, maar levert wel gecontroleerd bewijsmateriaal voor het platformniveau.

Dat onderscheid is relevant voor BI-teams die gevoelige overheidsinformatie combineren, analyseren of delen. Snowflake noemt onder meer het samenbrengen van gefragmenteerde gegevens, beveiligd datadelen en het ondersteunen van AI- en geavanceerde analytics-workloads op een omgeving die aan de Restricted-eisen is getoetst. De eigen inrichting, toegangsrechten, koppelingen en resterende risico’s blijven onderdeel van de beoordeling door de overheidsinstantie zelf.

De NZISM-beoordeling staat naast Snowflakes bredere compliancekader, met onder meer SOC 1 Type 2, SOC 2 Type 2, ISO 27001, PCI DSS en ISO 42001. Voor bepaalde implementaties noemt Snowflake ook IRAP en FedRAMP.

Concrete takeaway voor Snowflake-projecten

Werk je aan een Nieuw-Zeelands overheidsproject op Snowflake en AWS, gebruik dan de NZISM-beoordelingsdocumentatie als uitgangspunt voor control mapping en risicodossiers. Plan daarnaast een aparte toets op de eigen configuratie, integraties, datatoegang en resterende risico’s; de platformbeoordeling vervangt het C&A-proces en de ATO niet.