CCN STIC Products and Services Catalog (CPSTIC)

概要

Amazon Web Services (AWS) は、Spanish National Cryptologic Center (CCN) STIC Products and Services Catalogue (CPSTIC) で 7 つのセキュリティサービスについて認定を取得しました。この認定を取得したことは、AWS がスペインの行政機関だけでなく、同国にとって戦略的に重要な企業や組織にも安全にサービスを提供できることを証明しています。AWS は、認定を受けるために、独立した第三者監査機関と協力しました。

• CCN STIC Products and Services Catalogue (CPSTIC) とは何ですか?

  CPSTIC は、CCN によって検証された製品のリストです。このカタログには、国家機密情報を取り扱うことが承認されている製品と、Spanish National Security Framework (ENS) の「High」のカテゴリでの使用に適格な ICT セキュリティ製品が含まれています。

• この認定にはどのようなメリットがありますか?

  CPSTIC は、スペインの行政機関だけでなく、ワークロードをクラウドでホストしたいと考えている、同国の戦略的に重要な企業や組織のために、サイバーセキュリティに関する必要な保証を提供します。

• どの AWS サービスが認定の対象範囲に含まれていますか?

  CPSTIC の対象範囲内の AWS サービスは、「コンプライアンスプログラムによる対象範囲内の AWS のサービス」で確認できます。これらのサービスの使用方法や他のサービスの詳細に関心をお持ちの場合は、当社までお問い合わせください。

• どのリージョンが CPSTIC の対象範囲に含まれていますか?

  CPSTIC は、認定サービスが利用できるすべてのリージョンに適用されます。

• CPSTIC 認定の監査はどの程度の頻度で実施されますか?

  検証監査は 5 年ごとに実施され、その間に認定製品に大幅な変更が加えられた場合にはデルタ評価が実施されます。