Cloud Security Alliance (CSA) es una organización independiente sin fines de lucro dirigida por una amplia coalición de profesionales y corporaciones de la industria y se dedica a promover la seguridad en la computación en la nube.
CSA es el creador del registro de seguridad, confianza, garantía y riesgo (STAR), un registro público que documenta los controles de seguridad y privacidad de los proveedores de computación en la nube, para ayudar a los clientes a seleccionar proveedores que manejan datos de forma segura.
Las organizaciones con una certificación CSA STAR de nivel 1 han realizado una rigurosa autoevaluación para verificar que sus controles de seguridad y privacidad cumplen con dos estándares diferentes: ISO 27001: 2013 y los criterios de la matriz de controles en la nube (CCM) de CSA.
IBM publica anualmente sus Cuestionarios de iniciativa de autoevaluación de nivel 1 de CSA STAR (CAIQ), incluidas autoevaluaciones para IBM Cloud® Infrastructure (IaaS), IBM Cloud Platform (PaaS) e IBM Cloud Services (SaaS). Una amplia gama de servicios IBM VPC, PaaS y SaaS han obtenido la certificación CSA STAR Nivel 2 por parte de una firma de auditoría externa.