AWS-Compliance-Programme
Das AWS-Compliance-Programm ermöglicht unseren Kunden, sich mit den zuverlässigen Kontrollmöglichkeiten in AWS vertraut zu machen, die der Sicherheit und Compliance in der Cloud dienen. Durch die Kombination Governance-zentrierter, auf einfache Prüfung ausgelegter Servicefunktionen mit den geltenden Compliance- oder Prüfungsstandards bauen die AWS-Compliance-Assistenten auf herkömmlichen Programmen auf. Sie unterstützen die Kunden beim Erstellen einer AWS-Sicherheitskontrollumgebung und deren Betrieb.
IT-Standards, die wir einhalten, entstehen durch Zertifizierungen und Bescheinigungen, Gesetze, Vorschriften und Datenschutz sowie Einhaltungen und Frameworks. Compliance-Zertifizierungen und -Bescheinigungen werden von einem externen, unabhängigen Prüfer bewertet. Anschließend wird eine Zertifizierung, ein Prüfbericht oder eine Compliance-Bescheinigung ausgestellt. AWS-Kunden sind weiterhin dafür verantwortlich, geltende Compliance-Gesetze und -Vorschriften einzuhalten. Compliance-Bescheinigungen und -Frameworks enthalten veröffentlichte Sicherheits- oder Compliance-Anforderungen für einen bestimmten Zweck, beispielsweise eine bestimmte Branche oder Funktion.
Global
Nord- und Südamerika
CJIS
Criminal Justice Information Services
FISMA
Federal Information Security Management
MPAA
Geschützter Medieninhalt
DoD SRG
DoD-Daten-
verarbeitung
GxP
Qualitätsrichtlinien und -vorschriften
/automating-security-best-practices-solution-icon%20(1).df6223b44fcba437b74f2170677baf86832ef22d.png "automating-security-best-practices-solution-icon (1)")
NIST
National Institute of Standards and Technology.
FedRAMP
Regierungsdaten-Standards
HIPAA
Geschützte Gesundheitsdaten
PIPEDA
Kanadas Rechtsvorschriften auf Bundes- sowie einzelstaatlicher Ebene zum Privatsektor
FERPA
Bildungs-Datenschutzgesetz
HITRUST CSF
Gemeinsame Sicherheits-Rahmenbedingungen der Trust Alliance für Gesundheitsdaten
SEC Rule 17a-4(f)
Finanzdaten-Standards
FIPS
Regierungs-Sicherheitsstandards
ITAR
Regelungen des internationalen Waffenhandels
VPAT/Abschnitt 508
Zugänglichkeitsstandards
Asien-Pazifik
Europa/Naher Osten/Afrika
ASIP HDS
Schutz persönlicher Gesundheitsdaten in Frankreich
EU-US Privacy Shield
Rahmenbedingungen für Privacy Shield
C5
Testierung der Betriebssicherheit in Deutschland
G-Cloud
Standard der britischen Regierung in Großbritannien
Zertifizierungen/Testierungen:
Compliance-Zertifizierungen und -Testierungen werden von einem externen, unabhängigen Prüfer bewertet. Anschließend wird eine Zertifizierung, ein Prüfbericht oder eine Compliance-Testierung ausgestellt.
Gesetze/Vorschriften/Datenschutz:
AWS-Kunden sind weiterhin dafür verantwortlich, geltende Compliance-Gesetze und -Vorschriften einzuhalten. In einigen Fällen bietet AWS bestimmte Funktionen (z. B. Sicherheitsfunktionen), Assistenten und rechtliche Vereinbarungen (z. B. die AWS-Vereinbarung zur Datenverarbeitung und Business Associate Addendum) zur Compliance-Unterstützung für Kunden an.
Im Rahmen dieser Gesetze und Vorschriften ist keine formelle Zertifizierung für einen Cloud-Serviceanbieter verfügbar, noch kann eine solche von diesem vergeben werden.
- Datenschutz in Argentinien (PDPA)
- Datenschutz in Australien (APPs)
- CCPA – Kalifornien
- CISPE
- CLOUD Act
- FERPA
- FOIPPA – British Columbia
- DSGVO
- HIA – Alberta
- HIPAA
- HITECH
- Datenschutz in Hongkong (PDPO)
- Datenschutz in Indien
- Datenschutz in Indonesien
- IRS 1075
- ITAR
- Datenschutz in Japan (APPI)
- Datenschutz in Korea
- Datenschutz in Malaysia (PDPA)
- NB PHIPAA – New Brunswick
- Datenschutz in Neuseeland
- NLPHIA – Neufundland und Labrador
- PHIA – Nova Scotia
- Datenschutz auf den Philippinen
- PHIPA – Ontario
- PIPEDA – Kanada
- Datenschutz in Singapur (PDPA)
- Spanische DPA-Autorisierung
- Datenschutz in Taiwan (PDPA)
- Datenschutz in Thailand (PDPA)
- Vereinigtes Königreich DPA – 1988
- VPAT/Abschnitt 508
Harmonisierungen/Frameworks:
Compliance-Harmonisierungen und -Frameworks enthalten veröffentlichte Sicherheits- oder Compliance-Anforderungen für einen bestimmten Zweck, beispielsweise eine bestimmte Branche oder Funktion. AWS bietet bestimmte Funktionen (z. B. Sicherheitsfunktionen) und Assistenten (einschließlich Compliance-Leitfäden, Zuweisungsdokumenten und Whitepapers) für diese Arten von Programmen an.
Für Anforderungen nach bestimmten Harmonisierungen und Frameworks ist möglicherweise keine Zertifizierung oder Testierung erforderlich; jedoch sind einige Harmonisierungen und Frameworks durch andere Compliance-Programme abgedeckt.
