Lo standard di attestazione Section 801 (AT 801) è uno standard progettato per le aziende di servizi (ad esempio AWS) per sviluppare un riepilogo indipendente della conformità relativo a policy, procedure e controlli. Fornisce linee guida alle entità di controllo che effettuano valutazioni su AWS in quanto azienda di servizi. Il report SOC 1 di AWS è stato compilato in conformità allo standard AT 801 dal nostro servizio di entità di controllo indipendenti (Ernst & Young, LLP) e fornisce un riepilogo e una valutazione sui controlli interni di AWS che possono interessare i controlli interni di un cliente su report finanziari. Lo standard AT 801 è stato pubblicato dall'Auditing Standards Board (ASB) dell'American Institute of Certified Public Accountants (AICPA), e sostituisce i due precedenti standard per linee guida di controllo delle aziende di servizi per entità di controllo, noti come SSAE 16 e SAS 70.

I report su sicurezza, disponibilità e riservatezza SOC 2 e SOC 3 di AWS vengono preparati secondo l'Attestation Standard Section 101 (AT 101), uno standard che consente a un auditor di creare un report su argomenti che non rientrano nelle dichiarazioni finanziarie in base all'AICPA Guide Reporting on Controls at a Service Organization Relevant to Security Availability, Processing Integrity, Confidentiality, or Privacy and Trust Services Principles and Criteria.

I servizi AWS coperti nell'ambito dei report SOC sono disponibili nella pagina relativa alla copertura di compliance dei servizi AWS. Per ulteriori informazioni sull'utilizzo di questi servizi, oppure se sei interessato ad altri servizi, contattaci.

Le regioni Stati Uniti orientali (Virginia settentrionale), Stati Uniti orientali (Ohio), Stati Uniti occidentali (Oregon), Stati Uniti occidentali (California settentrionale), AWS GovCloud (US), Canada (Centrale), Europa (Irlanda), Europa (Francoforte), Europa (Londra), Asia Pacifico (Singapore), Asia Pacifico (Sydney), Asia Pacifico (Tokyo), Asia Pacifico (Seoul), Asia Pacifico (Mumbai) e Sud America (San Paolo) e le seguenti edge location:

Gli audit SOC 1, SOC 2 e SOC 3 di AWS vengono effettuati da Ernst & Young, LLP.

AWS rilascia due report SOC 1, SOC 2 e SOC 3 all'anno, ciascuno dei quali copre un periodo di 6 mesi; il primo report copre dal giorno 1 ottobre al 31 marzo, il secondo dal giorno 1 aprile al 30 settembre. I nuovi report vengono pubblicati a metà maggio e a metà novembre.

L'audit SOC 1 di AWS viene condotto in conformità con le norme International Standards for Assurance Engagements N. 3402 (ISAE 3402). I clienti a cui occorre un report ISAE 3402 possono richiedere il report SOC 1 Type II di AWS.

L'accordo di non divulgazione è necessario solo per consultare i report SOC 1 e 2 di AWS; il report SOC 3 è disponibile pubblicamente qui. Il report SOC 3 è un riepilogo del report SOC 2 di AWS. Documenta la conformità di AWS ai Trust Security Principles dell'AICPA in SOC 2 e include il commento dell'entità di controllo esterno sul funzionamento dei controlli.

I report SOC 1 e SOC 2 di AWS sono disponibili per i clienti che utilizzano AWS Artifact, un portale self-service per l’accesso on demand ai report di conformità AWS. Inizia a usare AWS Artifact oggi stesso.

Il report SOC 3 di AWS e disponibile pubblicamente e può essere scaricato da questa pagina.