Enthalten sind Services im Rahmen unserer Compliance-Bemühungen, basierend auf dem erwarteten Anwendungsfall, Feedback und der erwarteten Nachfrage. Wenn ein Service aktuell nicht als im Umfang der neuesten Beurteilung aufgeführt wird, bedeutet dies nicht, dass Sie den Service nicht nutzen können. Es ist Teil der übergreifenden Verantwortlichkeit für Ihr Unternehmen, die Art der Daten zu bestimmen. Abhängig davon, was Sie auf AWS entwickeln möchten, sollten Sie wissen, ob der Service Kundendaten verarbeiten oder speichern soll und wie der Service sich auf die Compliance Ihrer Kundendatenumgebung auswirkt oder nicht auswirkt.
Wir empfehlen Ihnen, Ihre Arbeitslastvorgaben und -ziele mit Ihrem AWS-Account-Team zu besprechen, damit wir Ihren vorgeschlagenen Anwendungsfall und die dazugehörige Architektur prüfen und Ihnen die richtige Sicherheits- und Compliance-Prozesse dafür anbieten können. Haben Sie noch keine Erfahrungen mit einem AWS-Kundenbetreuer gemacht?
Auf dieser Webseite finden Sie eine Liste der AWS-Services, die die Sicherheitsgewährleistungsprogramme von AWS bestanden haben. Sofern nicht explizit ausgeschlossen, wurden die einzelnen Funktionen der Services mit den Sicherheitsgewährleistungsprogrammen überprüft und haben diese bestanden. Die einzelnen Funktionen eines AWS-Service entnehmen Sie bitte der AWS-Dokumentation.
✓ = Dieser Service ist derzeit erfolgreich bewertet und wird in aktuellen Berichten berücksichtigt. Weitere Details zum Status finden Sie unter den einzelnen Registerkarten zur Compliance unten.
Klicken Sie hier für eine vollständige Liste der Services, die von unseren ISO und CSA STAR-Zertifikaten abgedeckt werden.
-
SOC
-
PCI
-
ISMAP
-
FedRAMP
Services, die die FedRAMP-Bewertung und -Autorisierung durchlaufen, haben den folgenden Status:
- Wird von 3PAO (Third-Party Assessment Organization) bewertet = Dieser Service wird derzeit von unserer unabhängigen Bewertungsorganisation 3PAO bewertet
- Wird von JAB (Joint Authorization Board) geprüft: Dieser Service wird derzeit vom JAB geprüft
*Dienste liegen nicht im Rahmen der Wird von JAB geprüft. Daher hat das JAB-Team weder eine Genehmigungs- noch eine Ablehnungsentscheidung zu diesem Produkt unter FedRAMP erlassen. Kunden können diesen Service nutzen, indem sie direkt mit ihrem AWS Sales-Mitarbeiter zusammenarbeiten, um die Genehmigung einer unabhängigen Agentur einzuholen.
-
DoD CC SRG
Services, die die DoD CC SRG-Bewertung und -Autorisierung durchlaufen, haben den folgenden Status:
- Wird von 3PAO (Third-Party Assessment Organization) bewertet = Dieser Service wird derzeit von unserer unabhängigen Bewertungsorganisation 3PAO bewertet
- Wird von JAB (Joint Authorization Board) geprüft: Dieser Service wird derzeit vom JAB geprüft
- Wird von DISA (Defense Information Systems Agency) geprüft: = Dieser Service wird derzeit von DISA geprüft
* Bedeutet, dass der Service in der Region auf Impact Level 6 autorisiert, aber nicht allgemein verfügbar (GA) ist.
-
HIPAA BAA
-
IRAP
*Namespaces helfen Ihnen, die Services in der AWS-Umgebung zu identifizieren, wenn Sie beispielsweise IAM-Richtlinien erstellen, mit Amazon-Ressourcennamen (ARNs) arbeiten oder AWS CloudTrail-Protokolle lesen. Weitere Informationen zu Namespaces finden Sie auf der Dokumentationsseite.
-
MTCS
100
MTCS (Singapur) MTCS (Singapur) ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ -
C5
Weitere Informationen finden Sie unter Cloud Computing Compliance Controls Catalog (C5).
-
K-ISMS
-
ENS Hoch
-
OSPAR
-
HITRUST CSF
-
FINMA
-
GSMA
Weitere Informationen finden Sie auf der Seite GSMA-Compliance.