Compliance | Amazon Web Services ブログ

AWS 上に構築した SaaS ソリューションにおけるコンプライアンスの重要性と影響

Software-as-a-Service (SaaS) において、セキュリティとプライバシーの標準に準拠することは、そのソリューションが業界標準を満たし、顧客の期待に沿ってユーザーデータを取り扱っていることを顧客に伝える効果的な方法です。この記事では、SaaS プロバイダーがコンプライアンスに準拠したソリューションを設計・構築する際に考慮する必要があるいくつかの要素を分類し、それらに関連する Amazon Web Services (AWS) 内のリソースやサービスをご紹介します。

AWSの「政府情報システムのためのセキュリティ評価制度（ISMAP）」登録が更新されました。

Amazon Web Services（AWS）では、お客様の信頼を得て維持することが継続的な取り組みとなっています。お客様の業界のセキュリティ要件に応じて、コンプライアンスレポート、証明書、認証の範囲とポートフォリオを決定しています。 2023 年 4 月 1 日から 2024 年 3 月 31 日まで、AWS が「政府情報システムのためのセキュリティ評価制度（以下、ISMAP）」の下で更新されたことをお知らせいたします。

IIoT プロジェクトでの ISA/IEC 62443 の使用に関するガイダンス

この記事は Ryan Dsouza によって書かれた Guidance on using ISA/IEC 62 […]

AWSにおける統制の同質性

AWS のコンプライアンスおよびセキュリティチームは、ISO 27002 の統制に基づいた ISO27001 認定フレームワーク、米国公認会計士協会 (AICPA) のトラスト・サービスの原則 (Trust Services Principles)、PCI DSS v3.1、および米国国立標準技術研究所 (NIST) 出版物 800-53 (連邦政府情報システムにおける推奨セキュリティ統制) を実質的に統合しています。