As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Conformidade AMS
O AMS passou por uma auditoria para os seguintes padrões e está qualificado para uso como parte de soluções para as quais você deve obter a certificação de conformidade.
Padrões de conformidade suportados pelo AMS
O AMS suporta padrões de AWS conformidade. Para saber mais sobre programas de AWS conformidade, consulte AWS Conformidade
Esses são os padrões de conformidade atuais suportados pelo AMS.
|
FedRAMP: O governo federal dos EUA se dedica a fornecer seus serviços ao povo americano da forma mais inovadora, segura e econômica. A computação em nuvem desempenha um papel fundamental na forma como o governo federal pode alcançar eficiências operacionais e inovar sob demanda para promover sua missão em todo o país. É por isso que muitas agências federais atualmente estão usando os serviços de nuvem da AWS para processar, armazenar e transmitir dados do governo federal. Para obter mais informações, consulte FedRAMP |
|
HIPAA: A AWS expandiu seu programa de conformidade com a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) para incluir o AMS como um serviço qualificado pela HIPAA. Consulte o whitepaper focado na HIPAA para saber como aproveitar o AMS para o processamento e armazenamento de informações de saúde. Para obter mais informações, consulte Conformidade com a HIPAA |
|
HITRUST: A Estrutura de Segurança Comum da Health Information Trust Alliance (HITRUST CSF) utiliza padrões e regulamentos aceitos nacional e internacionalmente, como GDPR, ISO, NIST, PCI e HIPAA, para criar um conjunto abrangente de controles básicos de segurança e privacidade. Para obter mais informações, consulte HITRUST CSF |
|
A ISO 27001: ISO/IEC 27001:2013 é um padrão de gerenciamento de segurança que especifica as melhores práticas de gerenciamento de segurança e controles de segurança abrangentes seguindo a orientação de melhores práticas 27002. ISO/IEC A base dessa certificação é o desenvolvimento e a implementação de um rigoroso programa de segurança, que inclui o desenvolvimento e a implementação de um Sistema de Gerenciamento de Segurança da Informação (ISMS) que define como a AWS gerencia perpetuamente a segurança de forma holística e abrangente. Para obter mais informações, consulte ISO/IEC 27001:2013 |
|
A ISO ISO/IEC 27017:27017:2015 fornece orientação sobre os aspectos de segurança da informação da computação em nuvem, recomendando a implementação de controles de segurança da informação específicos da nuvem que complementam a orientação dos padrões 27002 e 27001. ISO/IEC ISO/IEC Esse código de prática fornece diretrizes adicionais de implementação de controles de segurança da informação específicas para provedores de serviços de nuvem. Para obter mais informações, consulte Conformidade com ISO/IEC 27017:2015. |
|
A ISO ISO/IEC 27018:27018:2019 é um código de prática que se concentra na proteção de dados pessoais na nuvem. Ele se baseia no padrão de segurança da ISO/IEC informação 27002 e fornece orientação de implementação sobre os controles ISO/IEC 27002 aplicáveis às Informações de Identificação Pessoal (PII) da nuvem pública. Ele também fornece um conjunto de controles adicionais e orientações associadas destinadas a atender aos requisitos de proteção de PII da nuvem pública não atendidos pelo conjunto de controle ISO/IEC 27002 existente. Para obter mais informações, consulte Conformidade com ISO/IEC 27018:2019. |
|
A ISO 9001: ISO 9001:2015 descreve uma abordagem orientada a processos para documentar e revisar a estrutura, as responsabilidades e os procedimentos necessários para alcançar um gerenciamento de qualidade eficaz dentro de uma organização. Seções específicas do padrão contêm informações sobre tópicos como:
Para obter mais informações, consulte Conformidade com a ISO 9001:2015. |
|
PCI: O AMS tem um Atestado de Conformidade para o Padrão de Segurança de Dados (DSS) do Setor de Cartões de Pagamento (PCI), versão 3.2, no nível 1 do provedor de serviços. Clientes que usam produtos e serviços da AWS para armazenar, processar ou transmitir dados de titulares de cartões podem usar o AMS para gerenciar sua própria certificação de conformidade com o PCI DSS. Para obter mais informações sobre PCI DSS, incluindo como solicitar uma cópia do pacote de conformidade com PCI da AWS, consulte Nível 1 do PCI DSS |
|
SOC: Os relatórios de Controle Organizacional e de Sistema (SOC) da AMS são relatórios de exame independentes e terceirizados que demonstram como a AMS alcança os principais objetivos e controles de conformidade. O objetivo desses relatórios é ajudar você e seus auditores a entender os controles do AMS estabelecidos para apoiar as operações e a conformidade. Há três tipos de relatórios SOC do AMS:
Para obter mais informações, consulte Conformidade com o SOC |
Responsabilidade compartilhada
A segurança, incluindo a conformidade com o PCI, é uma responsabilidade compartilhada
