Services AWS concernés par le programme de conformité

Nous intégrons les services aux efforts de conformité que nous mettons en œuvre en fonction du cas d'utilisation attendu, des commentaires et de la demande. Si un service n'est actuellement pas répertorié comme appartenant au champ d'application de l'évaluation la plus récente, cela ne signifie pas que vous ne pouvez pas l'utiliser. La détermination de la nature des données relève de la responsabilité partagée de votre organisation. Selon la nature de ce que vous créez sur AWS, vous devez déterminer si le service traitera ou stockera des données client, et dans quelle mesure cela impactera la conformité de votre environnement de données client.

Nous vous encourageons vivement à discuter de votre charge de travail et de vos objectifs avec votre équipe de gestion des comptes AWS ; elle sera en mesure d'évaluer votre proposition de cas d'utilisation et d'architecture, ainsi que la façon dont nos processus de sécurité et de conformité se superposent à cette architecture. Vous devez contacter un représentant commercial d'AWS ? 

Évaluation de l'organisme d'évaluation tiers (3PAO) = ce service est actuellement soumis à une évaluation réalisée par notre expert tiers.

Examen du conseil d'autorisation commune (JAB) = ce service est actuellement soumis à un examen de la part du JAB.

En cours d'évaluation = uniquement pour les intervenants du DoD. Peut inclure à la fois l'évaluation 3PAO et l'examen du conseil d'autorisation commune (JAB) pour les services pertinents de FedRAMP.

Examen par l'Agence de défense des systèmes d'information (DISA) = DISA examine actuellement ce service.

✓ = ce service est actuellement concerné et représenté dans les rapports.