La norme Attestation Standard Section 801 (AT 801) permet aux organisations proposant des services (comme c'est le cas d'AWS) de rendre compte de manière indépendante de leur conformité à l'aide de politiques, de procédures et d'outils de contrôle. Cette norme contient des conseils pour les auditeurs qui évaluent AWS en tant qu'entreprise de services. Le rapport AWS SOC 1 est élaboré conformément à la norme AT 801 par nos auditeurs indépendants (Ernst & Young, LLP). Il inclut un rapport de certification ainsi que l'avis de l'auditeur indépendant sur les contrôles internes d'AWS susceptibles d'intéresser les clients dans le cadre de leur propre contrôle interne des états financiers. La norme AT 801 est publiée par l'Auditing Standards Board (ASB) de l'American Institute of Certified Public Accountants (AICPA) et vient remplacer deux normes directrices antérieures appelées SSAE 16 et SAS 70, qui étaient destinées aux auditeurs évaluant des mécanismes de contrôle au sein d'entreprises de services.

Les rapports de sécurité, de disponibilité et de confidentialité AWS SOC 2 et SOC 3 sont élaborés conformément à la norme Attestation Standard Section 101 (AT 101). Cette norme permet à un auditeur d'établir des rapports sur d'autres sujets que les états financiers, en se basant sur le guide de l'AICPA Reporting on Controls at a Service Organization Relevant to Security Availability, Processing Integrity, Confidentiality, or Privacy et sur les principes et critères des services de confiance.

Les services AWS couverts qui appartiennent déjà au champ d'application des rapports SOC sont indiqués à la page Services AWS concernés par le programme de conformité. Si vous souhaitez en savoir plus sur l'utilisation de ces services et/ou si vous êtes intéressé par d'autres services, veuillez nous contacter.

Régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon), USA Ouest (Californie du Nord), AWS GovCloud (US), Canada (Centre), Europe (Irlande), Europe (Franfort), Europe (Londres), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Asie-Pacifique (Séoul), Asie-Pacifique (Mumbai) et Amérique du Sud (São Paulo), ainsi que les emplacements périphériques AWS suivants :

Les audits AWS SOC 1, SOC 2 et SOC 3 sont réalisés par Ernst & Young LLP.

AWS publie chaque année deux rapports SOC 1, SOC 2 et SOC 3 couvrant 6 mois (le premier rapport porte sur la période allant du 1er octobre au 31 mars et le second sur celle allant du 1er avril au 30 septembre). Ces rapports sont publiés mi-mai et mi-novembre.

L'audit AWS SOC 1 est réalisé conformément à la norme International Standards for Assurance Engagements No. 3402 (ISAE 3402). Les clients ayant besoin d'un rapport ISAE 3402 doivent demander le rapport AWS SOC 1 de type II.

Un NDA n'est requis que pour consulter les rapports AWS SOC 1 et 2. Le rapport AWS SOC 3 est publiquement accessible ici. Le rapport AWS SOC 3 est un résumé du rapport AWS SOC 2. Il démontre qu'AWS est conforme aux Trust Security Principles de l'AICPA dans SOC 2 et inclut l'avis de l'auditeur indépendant sur l'utilisation des contrôles.

Les rapports AWS SOC 1 et SOC 2 sont disponibles pour les clients utilisant AWS Artifact, un portail en libre-service qui permet d'accéder sur demande aux rapports de conformité d'AWS. Démarrez avec AWS Artifact dès aujourd'hui.

Le rapport AWS SOC 3 est public et peut être consulté ici.