AWS-Compliance-Programme
Global
USA
Asien-Pazifik
Europa
Zertifizierungen/Testierungen:
Compliance-Zertifizierungen und -Testierungen werden von einem externen, unabhängigen Prüfer bewertet. Anschließend wird eine Zertifizierung, ein Prüfbericht oder eine Compliance-Testierung ausgestellt.
- C5 [Deutschland]
- Cyber Essentials Plus [UK]
- DoD SRG
- ENS High [Spanien]
- FedRAMP
- FIPS
- IRAP [Australien]
- ISO 9001
- ISO 27001.
- ISO 27017
- ISO 27018
- K-ISMS [Korea]
- MTCS [Singapur]
- PCI DSS Level 1
- SEC Rule 17-a-4(f)
- SOC
- SOC
- SOC
Gesetze/Vorschriften/Datenschutz:
AWS-Kunden sind weiterhin dafür verantwortlich, geltende Compliance-Gesetze und -Vorschriften einzuhalten. In einigen Fällen bietet AWS bestimmte Funktionen (z. B. Sicherheitsfunktionen), Assistenten und rechtliche Vereinbarungen (z. B. die AWS-Vereinbarung zur Datenverarbeitung und Business Associate Addendum) zur Compliance-Unterstützung für Kunden an.
Im Rahmen dieser Gesetze und Vorschriften ist keine formelle Zertifizierung für einen Cloud-Serviceanbieter verfügbar, noch kann eine solche von diesem vergeben werden.
Harmonisierungen/Frameworks:
Compliance-Harmonisierungen und -Frameworks enthalten veröffentlichte Sicherheits- oder Compliance-Anforderungen für einen bestimmten Zweck, beispielsweise eine bestimmte Branche oder Funktion. AWS bietet bestimmte Funktionen (z. B. Sicherheitsfunktionen) und Assistenten (einschließlich Compliance-Leitfäden, Zuweisungsdokumenten und Whitepapers) für diese Arten von Programmen an.
Für Anforderungen nach bestimmten Harmonisierungen und Frameworks ist möglicherweise keine Zertifizierung oder Testierung erforderlich; jedoch sind einige Harmonisierungen und Frameworks durch andere Compliance-Programme abgedeckt.
