Simplifier votre parcours vers la conformité grâce aux recommandations AWS

Données relatives aux soins de santé sur AWS et conformité

Protégez les données relatives aux soins de santé et atteignez vos objectifs de conformité grâce aux services AWS. Les conseillers AWS disposent d’une connaissance approfondie des exigences liées au cloud, qu’il s’agisse de réglementations et de lois telles que la loi HIPAA et le RGPD, ou de normes et de bonnes pratiques comme HITRUST et GxP.

Gestion optimisée de la sécurité et de la conformité dans le secteur des soins de santé grâce à des solutions automatisées

Renforcez vos niveaux de sécurité et de confidentialité dans le cloud en tirant parti des outils et des recommandations AWS spécifiques au secteur des soins de santé.

Protégez les systèmes et les données d’organismes publics grâce à l’expertise d’AWS en matière de conformité

Collaborez avec les conseillers en conformité d’AWS sur l’infrastructure du secteur public et l’intégrité des données sur AWS couvrant des cadres tels que CMMC, NIST, FedRAMP, FISMA et CJIS.

Accompagnement des initiatives de sécurité et de conformité relatives au secteur public

Optimisez vos niveaux de sécurité et de conformité relatives au secteur public grâce aux solutions personnalisées d’AWS. Rationalisez diverses tâches de conformité aux réglementations du secteur public et améliorez votre niveau de transparence en matière de gouvernance de la sécurité. Tirez parti de ressources d’audit personnalisées pour fluidifier la communication avec les régulateurs et les équipes d’audit externes, et faciliter les processus d’audit et la création de rapports.

• FISMA – loi Federal Information Security Management Act 

• RGPD – règlement général sur la protection des données

• HIPAA – loi Health Insurance Portability and Accountability Act

• HITECH – loi Health Information Technology for Economic and Clinical Health

• HITRUST CSF – cadre Health Information Trust Alliance Common Security Framework

• MDDS – réglementation relative aux systèmes de données de dispositifs médicaux

• MDSAP – programme Medical Device Single Audit Program

• NIST – directives de l’Institut national des normes et de la technologie des États‑Unis

• OCR – réglementation de l’organisme gouvernemental Office for Civil Rights

• PHI – données à caractère personnel concernant la santé

• PTI – réglementation Prescription Tracking Initiative

• SAMHSA – directives de l’agence publique Substance Abuse and Mental Health Services Administration

• UDI – système d’identifiant unique des dispositifs

• Veeva – normes de conformité Veeva Vault

Les clients sont seuls responsables de l’identification, de la compréhension et de la gestion de toutes les exigences de conformité applicables à leur entreprise ou à leur secteur d’activité. AWS fournit des outils, des ressources et des conseils conçus pour soutenir les efforts de conformité. Toutefois, AWS ne détermine pas, ne vérifie pas et n’assume aucune responsabilité quant à la conformité à des lois, réglementations ou normes sectorielles spécifiques applicables aux opérations d’un client. Il incombe exclusivement à chaque client de s’assurer de sa propre conformité à l’ensemble des lois, réglementations et normes pertinentes.

• CJIS – politique de sécurité du département Criminal Justice Information Services

• CUI – réglementation relative à la classification d’informations Controlled Unclassified Information

• DHS – département de la Sécurité intérieure des États‑Unis

• FISMA– loi Federal Information Security Management Act

• FedRAMP – programme gouvernemental Federal Risk and Authorization Management Program

• FIPS – normes Federal Information Processing Standards

• FISSEA – directives de l’organisme gouvernemental Federal Information Systems Security Educators’ Association

• ITAR – réglementation américaine sur le trafic d’armes au niveau international

• NIST – directives de l’Institut national des normes et de la technologie des États‑Unis

• OMB – directives du Bureau de la gestion et du budget des États‑Unis

• PDD – directives Presidential Decision Directive

• RMF – directives Risk Management Framework

• TSA – réglementation de l’agence gouvernementale Transportation Security Administration

• USA PATRIOT Act – loi antiterroriste Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act

• VA – réglementation du département des Anciens combattants des États‑Unis

Les clients sont seuls responsables de l’identification, de la compréhension et de la gestion de toutes les exigences de conformité applicables à leur entreprise ou à leur secteur d’activité. AWS fournit des outils, des ressources et des conseils conçus pour soutenir les efforts de conformité. Toutefois, AWS ne détermine pas, ne vérifie pas et n’assume aucune responsabilité quant à la conformité à des lois, réglementations ou normes sectorielles spécifiques applicables aux opérations d’un client. Il incombe exclusivement à chaque client de s’assurer de sa propre conformité à l’ensemble des lois, réglementations et normes pertinentes.

• CCPA – loi California Consumer Privacy Act

• COPPA – loi Children’s Online Privacy Protection Act

• CPRA – loi California Privacy Rights Act

• DMCA – loi Digital Millennium Copyright Act

• ECPA – loi Electronic Communications Privacy Act

• FISMA – loi Federal Information Security Management Act

• RGPD – règlement général sur la protection des données

• HIPAA – loi Health Insurance Portability and Accountability Act

• PCI DSS – norme de sécurité des données de Payment Card Industry

• SOC 2 – rapport Service Organization Control 2

• TCPA – loi Telephone Consumer Protection Act

• TISAX – cadre d’évaluation Trusted Information Security Assessment Exchange

• TSCP – programme Trusted Software Control Program

• EFTA – loi Electronic Fund Transfer Act

• FERPA – loi Family Educational Rights and Privacy Act

Les clients sont seuls responsables de l’identification, de la compréhension et de la gestion de toutes les exigences de conformité applicables à leur entreprise ou à leur secteur d’activité. AWS fournit des outils, des ressources et des conseils conçus pour soutenir les efforts de conformité. Toutefois, AWS ne détermine pas, ne vérifie pas et n’assume aucune responsabilité quant à la conformité à des lois, réglementations ou normes sectorielles spécifiques applicables aux opérations d’un client. Il incombe exclusivement à chaque client de s’assurer de sa propre conformité à l’ensemble des lois, réglementations et normes pertinentes.

• CIS Controls – directives du Center for Internet Security

• COBIT – cadre Control Objectives for Information and Related Technologies

• CSA CCM – cadre Cloud Security Alliance Cloud Controls Matrix

• CSF – cadre Cybersecurity Framework

• CMMC – certification Cybersecurity Maturity Model Certification

• ISO/CEI 27001 – certification 27001 de l’Organisation internationale de normalisation/Commission électrotechnique internationale

• NIST SP 800–53 – Publication spéciale 800–53 de l’Institut national des normes et de la technologie

• OWASP ASVS – norme Open Web Application Security Project Application Security Verification Standard

• PCI DSS – norme de sécurité des données de Payment Card Industry

• PRISM – Profiles for Risk and Security Management

• SOC 1 – rapport Service Organization Control 1

• SOC 2 – rapport Service Organization Control 2

• SOC 3 – rapport Service Organization Control 3

• SSAE 18 – norme Statement on Standards for Attestation Engagements No. 18

• Architecture à vérification systématique

Les clients sont seuls responsables de l’identification, de la compréhension et de la gestion de toutes les exigences de conformité applicables à leur entreprise ou à leur secteur d’activité. AWS fournit des outils, des ressources et des conseils conçus pour soutenir les efforts de conformité. Toutefois, AWS ne détermine pas, ne vérifie pas et n’assume aucune responsabilité quant à la conformité à des lois, réglementations ou normes sectorielles spécifiques applicables aux opérations d’un client. Il incombe exclusivement à chaque client de s’assurer de sa propre conformité à l’ensemble des lois, réglementations et normes pertinentes.