Wann gibt AWS neue SOC-Berichte heraus und wie kann ich den neuesten Bericht mit AWS Artifact herunterladen?

Kurzbeschreibung

SOC-Berichte sind Audits, die über einen bestimmten Zeitraum durchgeführt werden und nicht ablaufen. AWS-Auditoren führen zweimal im Jahr über einen Zeitraum von 6 Monaten SOC-Audits durch: 1. Oktober – 31. März und 1. April – 30. September. Nach Ende des Auditzeitraums erstellen die AWS-Auditoren den Auditbericht und veröffentlichen ihn im Mai und November. Sie können zudem den SOC Continued Operations Letter herunterladen, der besagt, dass AWS weiterhin die Sicherheitskontrollen und die Systemumgebung aufrechterhält, die in den letzten SOC-Berichten geprüft und beschrieben wurden.

Hinweis: AWS veröffentlicht einen SOC-Bericht in Form eines Continued Operations Letters statt eines Bridge Letters oder Gap Letters. Weitere Informationen finden Sie unter Compliance-Berichte.

Lösung

Informationen zum Zugriff auf die SOC-1- und SOC-2-Berichte sowie den Continued Operations Letter finden Sie unter Herunterladen von Berichten in AWS Artifact. Wenn Sie die SOC-Berichte oder den Continued Operations Letter nicht herunterladen können, lesen Sie die Tipps zur Behebung häufig auftretender Probleme.

Hinweis: Der SOC-3-Bericht ist als Whitepaper öffentlich verfügbar. Weitere Informationen und zum Herunterladen finden Sie im Abschnitt AWS SOC 3 in den häufig gestellten Fragen zu Berichten der AWS-System- und Organisationskontrollen (SOC).

Wichtig: Teilen Sie AWS-Artifact-Dokumente nur mit Personen, denen Sie vertrauen. AWS-Artifact-Berichte sind mit einem eindeutigen, rückverfolgbaren Wasserzeichen versehen, das für Sie einzigartig ist. Senden Sie Berichte nicht per E-Mail und geben Sie sie nicht online weiter. Verwenden Sie stattdessen einen sicheren, authentifizierten Sharing-Service mit Prüfungsfunktionen wie etwa Amazon WorkDocs.

Ähnliche Informationen

Häufig gestellte Fragen zu AWS Artifact

Wie kann ich AWS Artifact-Dokumente herunterladen und mit Aufsichtsbehörden und Prüfern oder mit anderen in meinem Unternehmen teilen?