Certificazione di sicurezza GSMA

Panoramica

Le regioni Europa occidentale (Parigi) e Stati Uniti orientali (Ohio) di Amazon Web Services (AWS) sono certificate dalla GSM Association (GSMA) nell'ambito del Security Accreditation Scheme Subscription Management (SAS-SM) nel settore del Data Center Operations and Management (DCOM). L'allineamento con i requisiti GSMA dimostra il nostro costante impegno ad aderire alle crescenti aspettative dei fornitori di servizi cloud.

La GSM Association (Global System for Mobile Communications, originariamente Groupe Spécial Mobile) è un'organizzazione industriale composta da 1.200 fornitori di servizi wireless e aziende collegate (produttori di telefoni, fornitori di software e di servizi Internet) che si occupa di standardizzazione e interoperabilità. L'organizzazione ha istituito uno Schema di accreditamento di sicurezza (SAS) applicabile alla produzione di schede a circuito integrato universale (SAS-UP) e alla gestione degli abbonamenti (SAS-SM) per il provisioning del modulo di identificazione degli abbonati (SIM)/carta a circuito integrato universale (UICC) a distanza.

AWS è stato valutato da revisori indipendenti selezionati da GSMA. Le regioni Europa occidentale (Parigi) e Stati Uniti orientali (Ohio) sono state rinnovate ad ottobre 2023. I controlli SAS-SM hanno riguardato:

Sezione 1: Politica, strategia e documentazione
Sezione 2: Organizzazione e responsabilità
Sezione 3: Informazioni
Sezione 4: Sicurezza del personale
Sezione 5: Sicurezza fisica
Sezione 10: Gestione di computer e reti

I domini seguenti sono stati omessi dalla revisione:
Sezione 6: Risultato gestione certificati e chiavi. *Non applicabile ai fornitori di servizi cloud e omesso dalla presente revisione.
Sezione 7: Gestione dei dati sensibili di processo. *Non applicabile ai fornitori di servizi cloud e omesso dalla presente revisione.
Sezione 8: Gestione dei servizi SM-DP, SM-SR, SM-DP+ e SM-DS. *Non applicabile ai fornitori di servizi cloud e omesso dalla presente revisione.
Sezione 9: Gestione della logistica e della produzione. *Non applicabile a SAS-SM e omesso dalla presente revisione.

• In cosa consiste GSMA?

  La GSM Association (Global System for Mobile Communications, originariamente Groupe Spécial Mobile) è un'organizzazione industriale composta da 1.200 fornitori di servizi wireless e aziende collegate (produttori di telefoni, fornitori di software e di servizi Internet) che si occupa di standardizzazione e interoperabilità. L'organizzazione ha istituito uno Schema di accreditamento di sicurezza (SAS) applicabile alla produzione di schede a circuito integrato universale (SAS-UP) e alla gestione degli abbonamenti (SAS-SM) per il provisioning del modulo di identificazione degli abbonati (SIM)/carta a circuito integrato universale (UICC) a distanza. Il conseguimento di questa certificazione dimostrerà che i nostri sistemi di gestione delle informazioni sono conformi agli standard del settore.
  

• Quali tipi di certificazioni offre GSMA?

  GSMA offre due opzioni ai fornitori di servizi cloud (CSP) per ottenere la certificazione:
  

  1. Il CSP può cercare di ottenere la certificazione SAS individuale (con campo di applicazione limitato a DCOM) per il proprio data center ed essere elencato sul sito web SAS, consentendogli di offrire i servizi certificati SAS a più clienti.
  2. Il CSP può cercare di supportare la certificazione di un singolo cliente rispetto ai requisiti del SAS-SM che si basano sui suoi servizi. In questo caso, il data center del CSP non riceverebbe il proprio certificato SAS dopo l'esito positivo dell'audit. Tuttavia, il certificato SAS-SM per il sito del fornitore di servizi SM specificherebbe che il data center del CSP è stato sottoposto a verifica e aderisce ai requisiti SAS-SM per i servizi esternalizzati.

• Quali servizi sono coperti dalla certificazione GSMA?

  Per l'elenco dei servizi coperti dalla regione certificata, consulta i servizi AWS coperti dal programma di conformità e scegli GSMA.
  

• Che cosa significa per il cliente?

  I clienti di AWS che forniscono schede a circuito integrato universale incorporate (eUICC) per dispositivi mobili, possono eseguire le loro applicazioni di provisioning remoto nella regione certificata cloud AWS GSMA con la garanzia della sicurezza dell'infrastruttura e dei servizi AWS.
  

• Dove posso ottenere una copia del certificato GSMA?

  Il certificato è disponibile su GSMA e AWS Artifact. AWS Artifact è un portale self-service per l'accesso on demand ai report di conformità di AWS. Accedi a AWS Artifact dalla Console di gestione AWS oppure scopri di più nella pagina Nozioni di base su AWS Artifact.