Perguntas frequentes sobre o AWS Artifact

O AWS Artifact, disponível no console, é um portal de autoatendimento para recuperação de artefatos de auditoria que oferece aos clientes acesso sob demanda à documentação de conformidade e aos acordos da AWS.

Você pode usar os relatórios do AWS Artifact para fazer download de documentos de segurança e conformidade, como os relatórios de certificações ISO, Payment Card Industry (PCI – Setor de cartões de pagamento) e Organization Control (SOC – Controles de sistema e organização).

Você pode usar o AWS Artifact Agreements para examinar, aceitar e acompanhar o status de acordos da AWS como o Business Associate Addendum (BAA – Adendo de associado comercial).

Um artefato de auditoria é um elemento de evidência que demonstra que uma organização segue um processo documentado ou cumpre um requisito específico. Os artefatos de auditoria são coletados e arquivados ao longo do ciclo de vida de desenvolvimento de um sistema e servem como evidência em auditorias e avaliações internas e/ou externas.

No momento, o AWS Artifact oferece aos clientes relatórios e acordos que podem ser usados como artefatos de auditoria.

Você pode fornecer os artefatos de auditoria da AWS aos auditores ou reguladores como evidência dos controles de segurança da AWS.

Além disso, é possível usar a orientação sobre responsabilidades fornecida por alguns artefatos de auditoria da AWS para projetar a arquitetura de nuvem. Essa orientação ajuda a determinar os controles de segurança adicionais que devem ser implantados para apoiar casos de uso específicos do sistema.

Não. Você pode acessar e baixar todos os artefatos a qualquer momento, tantas vezes quanto precisar.

O AWS Artifact Reports pode ser usado por todos os clientes da AWS para avaliar e validar a segurança e a conformidade dos serviços e infraestrutura da AWS que eles usam.

Use o AWS Artifact Reports se você:

• É obrigado a demonstrar a conformidade das arquiteturas de nuvem durante os ciclos de vida de projeto, desenvolvimento e auditoria de sistemas. Para demonstrar a conformidade histórica e atual da infraestrutura da AWS (específica para os serviços utilizados), os auditores e os reguladores exigem que você forneça evidências na forma de artefatos de auditoria.

• É obrigado a usar ou tem interesse em utilizar artefatos de auditoria para validar a operação eficaz dos controles implementados na AWS.

• Tem interesse em monitorar ou aditar continuamente os fornecedores.

• Faz parte de uma equipe de desenvolvimento que cria arquiteturas seguras de nuvem e precisa de orientação para compreender as responsabilidades de cumprimento dos padrões normativos ISO, PCI e SOC, entre outros. Muitas vezes, o trabalho da equipe permitirá que a empresa use a AWS ou garantirá que a empresa continue a usar a AWS.

Você pode fornecer os artefatos de auditoria da AWS aos auditores ou reguladores como evidência dos controles de segurança da AWS.

Além disso, é possível usar a orientação sobre responsabilidades fornecida por alguns artefatos de auditoria da AWS para projetar a arquitetura de nuvem. Essa orientação ajuda a determinar os controles de segurança adicionais que devem ser implantados para apoiar casos de uso específicos do sistema.

Sim. Será necessário aceitar o NDA do AWS Artifact para acessar e fazer download de documentos confidenciais no Artifact. No entanto, se você tiver um NDA atual com a Amazon e se esse NDA cobrir as mesmas informações confidenciais fornecidas no Artifact, o NDA atual será aplicado em vez do NDA do Artifact.

Os acordos de organização do AWS Artifact simplificam o gerenciamento de acordos para várias contas da AWS, permitindo aceitar um único acordo em nome de todas as contas da organização. Quando um usuário autorizado de uma conta de gerenciamento aceita um acordo de organização, todas as contas-membros atuais e futuras serão automaticamente incluídas nos termos do acordo.

Sim. A conta de gerenciamento da organização pode usar a guia Organization agreements (Acordos da organização) no AWS Artifact Agreements para aceitar um BAA de organização em nome de todas as contas-membros atuais e futuras da organização.

Não. Para proteger a confidencialidade do BAA offline, você não poderá fazer download de uma cópia desse BAA no AWS Artifact Agreements. Se você quiser visualizar uma cópia do BAA offline assinado anteriormente, entre em contato com o gerente de contas da AWS para solicitar essa visualização.

Não. Você pode usar o AWS Artifact Agreements para aceitar um BAA online para uma única conta ou para todas as contas da organização no AWS Organizations. No entanto, a conta ou todas as contas estarão sujeitas ao BAA online aplicável e não ao BAA offline.

Se você quiser designar mais contas da HIPAA no BAA offline, siga o processo descrito no BAA offline (ou seja, envie um e-mail para aws-hipaa@amazon.com). Após a confirmação da AWS, a interface do Artifact Agreements será alterada para mostrar que essa conta foi designada como conta da HIPAA no BAA offline.

Não. Você pode usar o AWS Artifact Agreements para remover uma conta como conta da HIPAA de um BAA offline, mas isso não encerrará o BAA em si. Para encerrar um BAA offline assinado anteriormente, você terá de enviar uma notificação por escrito à AWS de acordo com os termos do BAA offline.

Sim. Siga as etapas informadas pelo AWS Artifact para remover a conta como conta da HIPAA no BAA offline. Somente remova uma conta como conta da HIPAA se tiver certeza de que removeu todas as informações protegidas de saúde (PHI) da conta e que não usará essa conta para atividades relacionadas a essas informações.

Pelos seus termos, o BAA da AWS se aplica apenas a “contas da HIPAA”, que são definidas como contas da AWS que armazenam ou transmitem PHI, que usam os serviços qualificados pela HIPAA para armazenar ou transmitir PHI e nas quais você aplicou as configurações de segurança exigidas pelo BAA da AWS, como criptografia de PHI em trânsito e ociosas (consulte o BAA da AWS para obter uma lista completa das configurações de segurança necessárias). As contas que não cumprirem a definição de uma conta da HIPAA não estarão sujeitas ao BAA da AWS.

O AWS Artifact Agreements permite que você analise e aceite um Adendo ANDB por meio do Console de Gerenciamento da AWS para sua conta da AWS ou, se você for usuário de uma conta de gerenciamento em uma organização AWS, para sua organização da AWS. Você pode aceitar o Adendo ANDB para sua conta individual da AWS na guia Account agreements (Acordos da conta) ou, se você tiver uma conta de gerenciamento em uma organização, poderá aceitar o Adendo ANDB em nome de todas as contas atuais ou futuras na sua organização da AWS na guia Organization agreements (Acordos da organização). Além disso, você poderá usar o console do AWS Artifact Agreements para ver quais acordos estão implementados para a conta ou organização da AWS e analisar os termos desses acordos.

A diferença é que o Adendo ANDB da guia Organization agreements (Acordos da organização), quando aceito, aplica-se a todas as contas atuais e futuras da AWS vinculadas à conta de gerenciamento por meio do AWS Organizations. Em comparação, o Adendo ANDB na guia Account agreements (Acordos da conta) aplica-se apenas à conta individual da AWS usada para aceitar o Adendo ANDB e a nenhuma outra conta da AWS. Caso você tenha aceitado o Adendo ANDB tanto pela conta quanto pela organização, o Adendo ANDB da organização prevalecerá sobre o Adendo ANDB da conta.

Sim. Utilizando a conta de gerenciamento da organização, você pode usar a guia Organization agreements (Acordos da organização) no AWS Artifact Agreements para aceitar um Adendo ANDB em nome de todas as contas-membro atuais e futuras na organização. Se tanto o Adendo ANDB de conta quanto o de organização forem aceitos, o Adendo ANDB de organização prevalecerá em relação ao Adendo ANDB de conta.

Você pode usar o AWS Artifact Agreements para rescindir um Adendo ANDB sempre que quiser.

Para rescindir um Adendo ANDB de conta, use a guia Account agreements do AWS Artifact e clique no botão “Terminate the AWS Australian Notifiable Data Breach Addendum for this Account”.

Para rescindir um Adendo ANDB de organização, use a guia Account agreements do AWS Artifact e clique no botão “Terminate the AWS Australian Notifiable Data Breach Addendum for this Organization”.

Se você rescindir um Adendo ANDB de conta na guia Account agreements do AWS Artifact, a conta da AWS usada para fazer acessar o AWS Artifact deixará de ser contemplada pelo Adendo ANDB com a AWS, a menos que ela também esteja incluída em um Adendo ANDB de organização (na guia Organization agreements). Você só deve rescindir um Adendo ANDB de conta quando (a) tiver removido todas as informações pessoais da conta da AWS e tiver certeza de que a conta não será mais usada com informações pessoais ou (b) tiver transformado essa conta da AWS em uma conta-membro de uma organização da AWS que tenha um Adendo ANDB de organização.

Se você for um usuário de conta de gerenciamento e rescindir um Adendo ANDB de organização na guia Organization agreements (Acordos da organização) do AWS Artifact, as contas da AWS dessa organização não serão mais contempladas pelo Adendo ANDB com a AWS, a menos que elas estejam incluídas em um Adendo ANDB de conta (na guia Account agreements (Acordos da conta)). Você só deve rescindir um Adendo ANDB de organização quando (a) tiver removido todas as informações pessoais das contas da AWS e tiver certeza de que as contas dessa organização da AWS não serão mais usadas com informações pessoais ou (b) tiver aceito Adendos ANDB para as conta da AWS que são usadas com informações pessoais.

Se você tiver tanto um Adendo ANDB de conta quanto um de organização implementados ao mesmo tempo, os termos do ANDB de organização prevalecerá sobre os termos do Adendo ANDB de conta. Rescindir o Adendo ANDB de organização não faz com que Adendo ANDB de conta seja rescindido. Por isso, se você rescindir o Adendo ANDB de organização, o Adendo ANDB de conta será aplicado à conta da AWS.

Não. Quando uma conta membro deixar uma organização, todos os acordos de organização aceitos, como o Adendo ANDB de organização, deixarão de vigorar para essa conta da AWS. Se a conta membro quiser que um ou mais acordos continuem a vigorar após deixar a organização, essa conta membro deverá aceitar os acordos de conta relevantes na guia Account agreements no AWS Artifact antes de deixar a organização da AWS.

Você pode usar qualquer produto da AWS com uma conta da AWS coberta por um Adendo ANDB com a AWS.

Os termos do Adendo ANDB de organização definem que ele se aplica apenas a “contas ANDB”, que são definidas como contas da AWS em que a entidade responsável pela conta esteja sujeita à Lei de Privacidade da Austrália, quando essa conta da AWS inclui “informações pessoais” (conforme definido na Lei de Privacidade da Austrália) sob controle ou propriedade da AWS. As contas que não cumprirem a definição de uma conta ANDB não estarão sujeitas ao Adendo ANDB de organização.

O AWS Artifact Agreements permite analisar e aceitar um Adendo NZNDB por meio do Console de Gerenciamento da AWS para sua conta da AWS ou, caso você tenha uma conta de gerenciamento em uma organização da AWS, sua organização da AWS. Você pode aceitar o Adendo NZNDB para sua conta individual da AWS na guia Account agreements (Acordos da conta) ou, se você tiver uma conta de gerenciamento em uma organização, poderá aceitar o Adendo NZNDB em nome de todas as contas atuais ou futuras na sua organização da AWS na guia Organization agreements (Acordos da organização). Além disso, você poderá usar o console do AWS Artifact Agreements para ver quais acordos estão implementados para a conta ou organização da AWS e analisar os termos desses acordos.

A diferença é que o Adendo NZNDB da guia Organization agreements (Acordos da organização), quando aceito, se aplica a todas as contas atuais e futuras da AWS vinculadas à conta de gerenciamento por meio do AWS Organizations. Em comparação, o Adendo NZNDB na guia Account agreements (Acordos da conta) aplica-se apenas à conta individual da AWS usada para aceitar o Adendo NZNDB e a nenhuma outra conta da AWS. Caso você tenha aceitado o Adendo NZNDB tanto pela conta quanto pela organização, o Adendo NZNDB da organização prevalecerá sobre o Adendo NZNDB da conta.

Sim. Utilizando a conta de gerenciamento da organização, você pode usar a guia Organization agreements (Acordos da organização) no AWS Artifact Agreements para aceitar um Adendo NZNDB em nome de todas as contas-membros atuais e futuras na organização. Caso tanto o Adendo NZNDB de conta quanto o de organização tiverem sido aceitos, o Adendo NZNDB de organização prevalecerá em relação ao Adendo NZNDB de conta.

Você pode usar o AWS Artifact Agreements para rescindir um Adendo NZNDB sempre que quiser.
Para rescindir um Adendo NZNDB de conta, use a guia Account agreements (Acordos da conta) do AWS Artifact e clique no botão “Terminate the AWS New Zealand Notifiable Data Breach Addendum for this Account” (Rescindir o Adendo neozelandês de violação notificável de dados da AWS para esta conta).

Para rescindir um Adendo ANDB de organização, use a guia Account agreements (Acordos da conta) do AWS Artifact e clique no botão “Terminate the AWS Australian Notifiable Data Breach Addendum for this Organization”.

Se você rescindir um Adendo NZNDB de conta na guia Account agreements (Acordos da conta) do AWS Artifact, a conta da AWS usada para fazer acessar o AWS Artifact deixará de ser contemplada pelo Adendo NZNDB com a AWS, a menos que ela também esteja incluída em um Adendo NZNDB de organização (na guia Organization agreements (Acordos da organização)). Você só deve rescindir um Adendo NZNDB de conta quando (a) tiver removido todas as informações pessoais da conta da AWS e tiver certeza de que a conta não será mais usada com informações pessoais ou (b) tiver transformado essa conta da AWS em uma conta-membro de uma organização da AWS que tenha um Adendo NZNDB de organização.

Se você for um usuário de conta de gerenciamento e rescindir um Adendo NZNDB de organização na guia Organization agreements (Acordos da organização) do AWS Artifact, as contas da AWS dessa organização da AWS não serão mais contempladas pelo Adendo NZNDB com a AWS, a menos que elas estejam incluídas em um Adendo NZNDB de conta (na guia Account agreements (Acordos da conta)). Você só deve rescindir um Adendo NZNDB de organização quando (a) tiver removido todas as informações pessoais das contas da AWS e tiver certeza de que as contas dessa organização da AWS não serão mais usadas com informações pessoais ou (b) tiver aceito Adendos NZNDB para as contas da AWS que são usadas com informações pessoais.

Se você tiver tanto um Adendo ANDB de conta quanto um de organização implementados ao mesmo tempo, os termos do ANDB de organização prevalecerá sobre os termos do Adendo ANDB de conta. Rescindir o Adendo NZNDB de organização não faz com que Adendo NZNDB de conta seja rescindido. Por isso, se você rescindir o Adendo NZNDB de organização, o Adendo NZNDB de conta será aplicado à conta da AWS.

Não. Quando uma conta membro deixar uma organização, todos os acordos de organização aceitos, como o Adendo NZNDB de organização, deixarão de vigorar para essa conta da AWS. Se a conta membro quiser que um ou mais acordos continuem a vigorar após deixar a organização, essa conta membro deverá aceitar os acordos de conta relevantes na guia Account agreements (Acordos da conta) no AWS Artifact antes de deixar a organização da AWS.

Você pode usar qualquer serviço da AWS com uma conta da AWS coberta por um Adendo NZNDB com a AWS.

Os termos do Adendo NZNDB de organização definem que ele se aplica apenas a “contas NZNDB”, que são definidas como contas da AWS em que a entidade responsável pela conta esteja sujeita à Lei de Privacidade da Nova Zelândia, quando esta conta da AWS inclui “informações pessoais” (conforme definido na Lei de Privacidade da Nova Zelândia) sob controle ou propriedade da AWS. As contas que não cumprirem a definição de uma conta NZNDB não estarão sujeitas ao Adendo NZNDB de organização.

1. Verifique se está usando a versão mais recente do navegador da web e se o Adobe Reader está disponível.
2. Habilite pop-ups no navegador para permitir o download de anexos.
3. Verifique a pasta de downloads recentes.
4. Analise o documento e compartilhe-o com a organização, conforme a necessidade.
   

Normalmente, as mensagens de erro ocorrem porque o usuário do IAM não tem permissões suficientes para executar a ação desejada no AWS Artifact. Consulte a tabela abaixo para obter uma lista completa das mensagens de erro e instruções sobre como resolver esses erros: