Programas de conformidade da AWS
O programa de conformidade da AWS permite que nossos clientes compreendam os controles robustos estabelecidos na AWS para manter a segurança e a conformidade da nuvem. A integração de recursos de serviços com foco em governança e de fácil auditoria a padrões de auditoria ou conformidade aplicáveis permite que os habilitadores de conformidade da AWS aproveitem os programas tradicionais, ajudando clientes a se estabelecerem e operarem em um ambiente de controle de segurança da AWS.
Os padrões de TI com os quais estamos em conformidade são divididos por certificados e declarações; leis, regulamentos e privacidade; e alinhamentos e frameworks. Certificações e atestados de conformidade avaliadas por um auditor independente terceirizado e que resultam em uma certificação, um relatório de auditoria ou uma declaração de conformidade. Os clientes da AWS permanecem responsáveis pela conformidade com os programas de privacidade e com as leis e os regulamentos de conformidade aplicáveis. Os alinhamentos e as estruturas de conformidade incluem requisitos publicados de segurança ou conformidade para um propósito específico, como um determinado setor ou função.
Global
Américas
ITAR
International Traffic in Arms Regulations (Regulamentos sobre o tráfico internacional de armas)
Ásia-Pacífico
Europa, Oriente Médio e África
BIO Thema-uitwerking Clouddiensten
The Baseline Informatiebeveiliging Overheid (BIO) Thema-uitwerking Clouddiensten na Holanda
CPSTIC
Catálogo de Produtos e Serviços STIC (CPSTIC) do Centro Criptológico Nacional (CCN) da Espanha
DESC CSP
Padrão de segurança do centro de segurança eletrônico de Dubai para fornecimento de serviços em nuvem
Relatório FINMA ISAE 3000 tipo 2
Declaração das circulares da autoridade de supervisão do mercado financeiro da Suíça
DSPT do NHS
Kit de ferramentas de segurança e proteção de dados do Serviço Nacional de Saúde do Reino Unido
PiTuKri ISAE 3000 Type II Report
Critérios para avaliar a segurança das informações dos serviços de nuvem
Certificações/declarações:
Certificações e atestados de conformidade avaliadas por um auditor independente terceirizado e que resultam em uma certificação, um relatório de auditoria ou uma declaração de conformidade.
Leis/regulamentos:
Os clientes da AWS permanecem responsáveis pela conformidade com as leis e os regulamentos de conformidade aplicáveis. Em alguns casos, a AWS oferece funcionalidade (como recursos de segurança), capacitadores e contratos jurídicos (como o Acordo de processamento de dados da AWS e o Adendo de associado comercial) para apoiar a conformidade do cliente.
Não há nenhuma certificação formal disponível para provedores de serviços de nuvem (nem para distribuição por esses provedores) dentro desses domínios legais e normativos.
Alinhamentos/estruturas de trabalho:
Os alinhamentos e as estruturas de conformidade incluem requisitos publicados de segurança ou conformidade para um propósito específico, como um determinado setor ou função. A AWS fornece funcionalidade (como recursos de segurança) e capacitadores (inclusive manuais de conformidade, documentos de mapeamento e whitepapers) para esses tipos de programa.
Os requisitos de alinhamentos e estruturas de trabalho específicos podem não estar sujeitos a certificações ou atestados. No entanto, alguns alinhamentos e estruturas de trabalho são cobertos por outros programas de conformidade.
Privacidade
A confiança do cliente é a principal prioridade da AWS. Prestamos serviços a milhões de clientes ativos, inclusive para empresas de grande porte, instituições educacionais e órgãos governamentais em mais de 190 países. Nossos clientes incluem provedores de serviços financeiros, provedores de assistência médica e órgãos governamentais, que confiam a nós suas informações mais confidenciais.
Ásia-Pacífico
Privacidade de dados na Austrália Privacidade de dados em Hong Kong Privacidade de dados na Índia Privacidade de dados na Indonésia Privacidade de dados no Japão Privacidade de dados na Índia Privacidade de dados na Malásia Privacidade de dados na Nova Zelândia Privacidade de dados nas Filipinas Privacidade de dados de Singapura Privacidade de dados de Taiwan Privacidade de dados da Tailândia
