Мы включаем сервисы в программу обеспечения соответствия на основании прогнозируемых примеров использования, отзывов и пользовательского спроса. Если какой-то сервис еще не входит в список сервисов, недавно прошедших экспертизу, это не значит, что им нельзя пользоваться. Определение характера данных – часть общей ответственности, которая лежит на организации пользователя. В зависимости от того, что именно создается на платформе AWS, пользователь определяет, будет ли сервис применяться для обработки или хранения клиентских данных, насколько он обеспечивает соответствие требованиям к среде для работы с такими данными и какими могут быть последствия подобного применения.
Мы рекомендуем обсудить цели и задачи предполагаемых рабочих нагрузок с сотрудниками, отвечающими за поддержку вашего аккаунта AWS. Они помогут оценить предложенный вами пример использования, архитектуру и то, как с этой архитектурой сочетаются наши процессы обеспечения безопасности и соответствия требованиям. Хотите связаться с бизнес-представителем AWS?
На этой странице приводится список сервисов AWS, подпадающих под действие программы предоставления гарантий AWS. За исключением прямо оговоренных случаев, возможности каждого из этих сервисов считаются объектами программ предоставления гарантий, изучаются и тестируются в рамках проводимой оценки. Возможности каждого сервиса приведены в документации AWS
✓ = сервис охвачен программой и отражен в текущих отчетах
Проверка объединенным советом по авторизации (JAB) = сервис в настоящий момент проверяется объединенным советом по авторизации
Сторонняя проверяющая организация (3PAO) = сервис в настоящий момент оценивается уполномоченной сторонней организацией
-
SOC
-
PCI
-
ISO
-
FedRAMP
-
Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений
-
HIPAA BAA
-
IRAP
-
MTCS
-
C5
-
K-ISMS
-
ENS High
