Programmes de conformité AWS

Le programme AWS Compliance aide nos clients à avoir une vision claire des puissants contrôles instaurés par AWS afin de préserver la sécurité et la conformité du cloud. En reliant les fonctions de service axées sur la gouvernance, compatibles avec les audits, aux normes de conformité ou d'audit en vigueur, les aides AWS Compliance s'appuient sur des programmes classiques pour aider les clients à construire et à opérer dans un environnement de contrôle de sécurité AWS.

Les standards informatiques que nous respectons sont supplantés par les certifications et attestations, les lois, les règlements et la vie privée, ainsi que les alignements et les frameworks. Les certifications et attestations de conformité sont évaluées par un auditeur tiers indépendant et donnent lieu à une certification, un rapport d'audit ou une attestation de conformité. Il incombe toujours aux clients AWS de s'assurer du respect des législations et réglementations de conformité applicables, ainsi que des programmes de vie privée. Les dispositifs et adéquations de conformité comprennent les exigences de sécurité ou de conformité publiés dans un cadre précis, par exemple pour un secteur ou une fonction précis.

Monde

CSA

Contrôles Cloud Security Alliance

CyberGRX Logo

CyberGRX

Gestion de risque par des tiers

Logo CyberVadis

CyberVadis

Gestion de risque par des tiers

ISO 9001

Norme de qualité mondiale

ISO 27001

Contrôles de gestion de la sécurité

ISO 27017

Contrôles spécifiques au cloud 

Logo Iso

ISO 27701

Gestion des informations sur la vie privée 

ISO 27018

Protection des données personnelles

PCI DSS, niveau 1

Normes de l'industrie des cartes de paiement

SOC 1

Rapport de contrôles d'audit

SOC 2

Rapport de sécurité, de disponibilité et de confidentialité

SOC 3

Rapport des contrôles généraux

Amériques

CCCS

Évaluation du Centre canadien pour la cybersécurité (CCCS)

CJIS

Criminal Justice Information Services

Icône du gouvernement des États-Unis

CMMC

Cybersecurity Maturity Model Certification

Icône du gouvernement des États-Unis

DFARS

Supplément à la réglementation des acquisitions fédérales de la défense

FedRAMP

Normes de données pour les administrations

FERPA

Loi Educational Privacy Act

FIPS

Normes de sécurité pour les administrations

FISMA

Gestion de la sécurité des informations fédérales

GxP

Consignes et réglementations concernant la qualité



HIPAA

Données de santé protégées



HITRUST CSF

Cadre de sécurité commun Health Information Trust Alliance

ITAR

ITAR (Réglementation américaine sur le trafic d'armes au niveau international)


MPAA

Contenu multimédia protégé

NIST

National Institute of Standards and Technology (Institut américain des normes et de la technologie)

LPRPDE

Loi fédérale canadienne sur la protection des renseignements personnels qui régit les organismes du secteur privé 

Règle SEC 17a-4(f)

Règles relatives aux enregistrements

Article 508 du VPAT

Normes d'accessibilité

Asie-Pacifique

FinTech

Architecture de référence (Japon)

FISC

Center for Financial Industry Information Systems (Japon)

IRAP

Normes de sécurité (Australie)

ISMS logo

K-ISMS

Sécurité des informations (Corée)

ISMAP

Programme gouvernemental pour évaluer la sécurité des services cloud publics (Japon)

MTCS niveau 3

Norme de sécurité dans le cloud multiniveau (Singapour)

NISC

Center national de préparation aux incidents et de stratégies de cybersécurité (Japon)

OSPAR

Directives concernant l'externalisation à Singapour

Europe, Moyen-Orient et Afrique

HDS

HDS

Protection des données personnelles de santé (France)
 

C5

Attestation de sécurité opérationnelle (Allemagne)

CISPE

Coalition des fournisseurs de services d'infrastructure cloud en Europe

Cyber Essentials Plus

Protection contre les cybermenaces au Royaume-Uni

ENS High

Normes gouvernementales (Espagne)

Swiss flag

Rapport de la FINMA ISAE 3000 type 2

Attestation relative aux circulaires de l'autorité de surveillance des marchés financiers suisses

G-Cloud

Normes gouvernementales (Royaume-Uni)

Print

GSMA

GSM Association

Drapeau finlandais

PiTuKri Rapport ISAE 3000 de type II

Critères d'évaluation de la sécurité de l'information des services cloud

TISAX

Norme du secteur automobile

Certifications et attestations :

Les certifications et attestations de conformité sont évaluées par un auditeur tiers indépendant et donnent lieu à une certification, un rapport d'audit ou une attestation de conformité.

Lois/règlementations :

Il incombe toujours aux clients AWS de s'assurer du respect des législations et réglementations de conformité applicables. Dans certains cas, AWS fournit des fonctionnalités (par exemple des fonctions de sécurité), des aides à la conformité et des accords juridiques (par exemple le contrat de traitement de données AWS et l'annexe au contrat partenaire) pour soutenir la conformité des clients.

Aucune certification officielle n'est disponible pour les prestataires de services de cloud (notamment à des fins de distribution) dans les domaines de la législation et de la règlementation.

Adéquation/cadres :

Les dispositifs et adéquations de conformité comprennent les exigences de sécurité ou de conformité publiés dans un cadre précis, par exemple pour un secteur ou une fonction précis. AWS fournit des fonctionnalités (par exemple des fonctionnalités de sécurité) et des aides (notamment des recueils de conformité, des documents de mappage et des livres blancs) pour ces types de programmes.

Les exigences correspondant à des adéquations et dispositifs spécifiques peuvent ne pas être soumis à des certifications ou des attestations ; cependant, certaines adéquations et certains dispositifs sont couverts par d'autres programmes de conformité.

Confidentialité

Chez AWS, la confiance des clients est notre priorité absolue. Nous proposons nos services à des millions de clients actifs, incluant des entreprises, des établissements scolaires et des organismes publics, dans plus de 190 pays. Parmi nos clients figurent des prestataires de services financiers et de soins, ainsi que des agences gouvernementales qui nous confient certaines de leurs informations les plus sensibles.

Des questions ? Contactez un représentant commercial d'AWS
Vous vous intéressez aux rôles de conformité ?
Postulez dès aujourd'hui »
Vous voulez des mises à jour AWS Compliance ?
Suivez-nous sur Twitter »