La norme ISO 27018 est un code de bonnes pratiques spécifique à la protection des données personnelles dans le cloud. Elle est basée sur la norme ISO 27002 portant sur la sécurité de l'information, et guide la mise en place des contrôles de la norme ISO 27002 liés aux informations personnelles identifiables (PII) dans le cloud public. Elle fournit également des contrôles et directives supplémentaires, visant à aborder les problèmes de protection des PII dans le cloud public ignorés par les mesures de la norme ISO 27002.
La certification ISO 27018 AWS peut être téléchargée ici.