AWS 統制の評価と統合

AWS は、技術文書、レポート、認定、その他サードパーティーによる証明を通じて、当社の IT 統制環境に関する幅広い情報をお客様にご提供しています。本ドキュメントは、お客様が使用する AWS のサービスに関連した統制、およびそれらの統制がどのように検証されているかをお客様にご理解いたただくことをお手伝いするためのものです。この情報はまた、お客様の拡張された IT 環境内の統制が効果的に機能しているかどうかを明らかにし、検証するのにも有用です。

従来、内部監査人または社外監査人は、プロセスを実地検証し証拠を評価することによって、統制の設計と運用上の有効性を検証しています。お客様またはお客様の社外監査人によるこの種の直接の監視または検証は、一般的に、従来のオンプレミスデプロイにおける統制の妥当性を確認するために行われます。

サービスプロバイダー (AWS など) が使用されている場合、お客様は第三者の証明や認定をリクエストして評価できます。これらの証明と認定は、資格のある独立した第三者によって検証された統制目標と統制の設計と運用上の有効性を顧客が確認するのに役立ちます。その結果、一部の統制は AWS によって管理されているとしても、統制環境は統一されたフレームワークであり続け、お客様は、統制が効果的に機能しており、コンプライアンスレビュープロセスを迅速化していることを説明し検証できます。

AWS の第三者による証明と認定により、お客様は統制環境が可視化され、独立した検証が可能になります。このような証明と認定は、AWS クラウド内の IT 環境に対して特定の検証作業をお客様自身で実行するという要件の緩和に役立ちます。