Certificación de seguridad de la GSMA

Información general

Las regiones UE Oeste (París) y Este de EE. UU. (Ohio) de Amazon Web Services (AWS) cuentan con la certificación de la GSM Association (GSMA), de acuerdo con la administración de suscripción del esquema de acreditación de seguridad (Security Accreditation Scheme Subscription Management, SAS-SM) en el ámbito Operaciones y administración de centros de datos (Data Center Operations and Management, DCOM). Esta alineación con los requisitos de la GSMA demuestra nuestro continuo compromiso para adherirnos a las expectativas más altas para proveedores de servicios en la nube.

La GSM Association (Global System for Mobile Communications, originalmente Groupe Spécial Mobile) es una organización industrial compuesta por 1200 proveedores de servicios inalámbricos y compañías relacionadas (fabricantes del sector de la telefonía, proveedores de software y proveedores de servicios de Internet) centrados en la estandarización y la interoperabilidad. La organización estableció un esquema de acreditación de seguridad (Security Accreditation Scheme, SAS) aplicable a la producción de tarjetas de circuitos integrados universales (universal integrated circuit card production, SAS-UP) y módulos de identificación de suscriptor (subscriber identification module, SIM) remotos o tarjetas de circuitos integrados universales (universal integrated circuit card, UICC) que aprovisionan administración de suscripción (SAS-SM).

La evaluación de AWS la llevaron a cabo auditores externos independientes seleccionados por la GSMA. Oeste de Europa (París) y EE. UU. (Ohio) se renovaron en octubre de 2023. Las auditorías de SAS-SM abarcaron las siguientes secciones:

Sección 1: Política, estrategia y documentación
Sección 2: Organización y responsabilidad
Sección 3: Información
Sección 4: Seguridad del personal
Sección 5: Seguridad física
Sección 10: Administración de computadoras y redes

Los siguientes dominios se omitieron de la revisión:
Sección 6: Resultados de administración de certificados y claves *No aplicable a proveedores de servicios en la nube y omitida en esta revisión.
Sección 7: Administración de datos en procesos confidenciales *No aplicable a proveedores de servicios en la nube y omitida en esta revisión.
Sección 8: Administración de servicios SM-DP, SM-SR, SM-DP+ y SM-DS *No aplicable a proveedores de servicios en la nube y omitida en esta revisión.
Sección 9: Logística y administración de producción *No aplicable a SAS-SM y omitida en esta revisión.

• ¿Qué es la GSMA?

  La GSM Association (Global System for Mobile Communications, originalmente Groupe Spécial Mobile) es una organización industrial compuesta por 1200 proveedores de servicios inalámbricos y compañías relacionadas (fabricantes del sector de la telefonía, proveedores de software y proveedores de servicios de Internet) centrados en la estandarización y la interoperabilidad. La organización estableció un esquema de acreditación de seguridad (Security Accreditation Scheme, SAS) aplicable a la producción de tarjetas de circuitos integrados universales (universal integrated circuit card production, SAS-UP) y módulos de identificación de suscriptor (subscriber identification module, SIM) remotos o tarjetas de circuitos integrados universales (universal integrated circuit card, UICC) que aprovisionan administración de suscripción (SAS-SM). Lograr esta certificación demostraría que nuestros sistemas de administración de la información se adhieren a los estándares de la industria.
  

• ¿Qué tipo de certificaciones ofrece la GSMA?

  La GSMA brinda dos opciones para que los proveedores de servicios en la nube (CSP) logren la certificación:
  

  1. El CSP quiere recibir una certificación del SAS individual (con ámbito limitado a DCOM) para su centro de datos y figurar en el sitio web del SAS, lo cual le permite brindar servicios con certificación SAS a múltiples clientes.
  2. El CSP quiere respaldar la certificación de un único cliente respecto a los requisitos de SAS-SM en los que se basan sus servicios. En este caso, el centro de datos del CSP no recibiría su propio certificado SAS tras superar correctamente una auditoría. Sin embargo, el certificado SAS-SM para el sitio del proveedor de servicios SM especificaría que el centro de datos del CSP ha sido auditado y se adhiere a los requisitos SAS-SM para los servicios subcontratados.

• ¿Qué servicios cubre la certificación de la GSMA?

  Para obtener la lista de servicios cubiertos en la región certificada, consulte Servicios de AWS en el ámbito del programa de conformidad y elija GSMA.
  

• ¿Qué implica esto para mí como cliente?

  Los clientes de AWS que brindan tarjetas de circuito integrado universal (eUICC) para dispositivos móviles pueden ejecutar sus aplicaciones de aprovisionamiento remoto en la región certificada por GSMA en la nube de AWS, con la confianza y seguridad que ofrecen la infraestructura y servicios de AWS.
  

• ¿Dónde puedo obtener una copia de la certificación de la GSMA?

  El certificado está disponible en GSMA y AWS Artifact. AWS Artifact es un portal autoservicio para obtener acceso a informes de conformidad de AWS bajo demanda. Inicie sesión en AWS Artifact en la consola de administración de AWS u obtenga más información en Introducción a AWS Artifact.