Программы соответствия требованиям на AWS
Весь мир
США
/automating-security-best-practices-solution-icon%20(1).df6223b44fcba437b74f2170677baf86832ef22d.png "automating-security-best-practices-solution-icon (1)")
Канада
Акт о защите персональной информации и электронных документах (PIPEDA)
Канадский федеральный законопроект о конфиденциальности в частном секторе
Азия и Тихий океан
Европа
Сертификации и аттестации.
При сертификации и аттестации в сфере соответствия требованиям проверки проводятся сторонним независимым аудитором. Результатом является сертификация, отчет об аудите или аттестат соответствия.
Законы, нормы и конфиденциальность.
Клиенты AWS по‑прежнему несут ответственность за соответствие требованиям применимых законов и норм. В некоторых случаях AWS предлагает функциональные возможности (например, возможности обеспечения безопасности), вспомогательные программы и правовые соглашения (например, «Соглашение об обработке данных AWS» и «Договор делового партнерства»), чтобы помочь клиенту в соблюдении требований.
Поставщику облачных сервисов в рамках этих сфер законодательства и нормативного регулирования недоступны (и не предоставляются) никакие формальные сертификации.
- Конфиденциальность данных в Аргентине
- CCPA
- CISPE
- CLOUD Act
- FERPA
- GDPR
- GLBA
- HIA (Альберта, Канада)
- HIPAA
- HITECH
- IRS 1075
- ITAR
- PDPA – 2010 [Малайзия]
- PDPA – 2012 [Сингапур]
- PHIA [Новая Шотландия, Канада]
- PHIPA [Онтарио, Канада]
- PIPEDA [Канада]
- Закон о конфиденциальности [Австралия]
- Закон о конфиденциальности [Новая Зеландия]
- Авторизация испанской службы DPA
- DPA Великобритании – 1988 г.
- VPAT, раздел 508
Регулировки и платформы.
Регулировки и платформы обеспечения соответствия включают опубликованные требования безопасности и соответствия для определенной цели, например для определенной сферы деятельности или функции. AWS предоставляет функциональные возможности (например, возможности обеспечения безопасности) и вспомогательные программы (включая сценарии соответствия, сопоставительные документы и технические описания) для таких программ.
Требования, связанные с конкретными регулировками и платформами, могут не подлежать сертификации или аттестации; однако некоторые из них охвачены другими программами соответствия требованиям.
