Мы включаем сервисы в программу обеспечения соответствия на основании прогнозируемых примеров использования, отзывов и пользовательского спроса. Если какой-то сервис еще не входит в список сервисов, недавно прошедших экспертизу, это не значит, что им нельзя пользоваться. Определение характера данных – часть общей ответственности, которая лежит на организации пользователя. В зависимости от того, что именно создается на платформе AWS, пользователь определяет, будет ли сервис применяться для обработки или хранения клиентских данных, насколько он обеспечивает соответствие требованиям к среде для работы с такими данными и какими могут быть последствия подобного применения.
Мы рекомендуем обсудить цели и задачи предполагаемых рабочих нагрузок с сотрудниками, отвечающими за поддержку вашего аккаунта AWS. Они помогут оценить предложенный вами пример использования, архитектуру и то, как с этой архитектурой сочетаются наши процессы обеспечения безопасности и соответствия требованиям. Хотите связаться с бизнес-представителем AWS?
Сервисы AWS, соответствующие стандартам, были всесторонне проверены сторонним аудитором и в результате были сертифицированы, получив сертификат соответствия требованиям или разрешение на ведение деятельности (ATO).
✓ = сервис в настоящее время соответствует стандартам и отражен в текущих отчетах
В процессе = сервис в настоящее время проходит полную проверку сторонним аудитором.
Готов = сервис прошел проверку сторонним аудитором в полном объеме, и пакет обеспечения безопасности FedRAMP представлен на рассмотрение уполномоченным представителям (AO).
-
SOC
-
PCI
-
ISO
-
FedRAMP
-
Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений
-
HIPAA BAA
-
IRAP
-
MTCS
-
C5
-
K-ISMS
