เรารวบรวมบริการต่างๆ ในขอบเขตของความพยายามในการปฏิบัติตามข้อกำหนดของเราโดยอาศัยกรณีการใช้งานตามคาดการณ์ ความคิดเห็น และความต้องการ หากบริการไม่ได้อยู่ในรายการตามขอบเขตการประเมินล่าสุด ไม่ได้หมายความว่าคุณไม่สามารถใช้บริการดังกล่าวได้ โดยเป็นส่วนหนึ่งของความรับผิดชอบร่วมกันสำหรับองค์กรของคุณในการพิจารณาลักษณะของข้อมูล เมื่อพิจารณาจากลักษณะของสิ่งที่คุณกำลังสร้างบน AWS คุณควรพิจารณาว่า บริการจะดำเนินการหรือจัดเก็บข้อมูลลูกค้าหรือไม่ และจะส่งผลหรือไม่ส่งผลต่อการปฏิบัติตามข้อกำหนดของสภาพแวดล้อมข้อมูลลูกค้าของคุณอย่างไร
เราสนับสนุนให้คุณหารือกับทีมบัญชี AWS ของคุณเกี่ยวกับวัตถุประสงค์ของปริมาณงานและเป้าหมาย โดยพวกเขาจะสามารถประเมินกรณีการใช้งานและสถาปัตยกรรมที่คุณยื่นได้ รวมถึงวิธีที่กระบวนการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดซ้อนทับบนสถาปัตยกรรมนั้น ต้องติดต่อตัวแทนทางธุรกิจของ AWS หรือไม่
หน้าเว็บนี้จะแสดงรายการบริการของ AWS ในขอบเขตของโปรแกรมการรับประกันของ AWS เราจะถือว่าคุณสมบัติของแต่ละบริการอยู่ในขอบเขตของโปรแกรมการรับประกัน ทั้งนี้ยังได้รับการตรวจสอบและทดสอบเพื่อเป็นส่วนหนึ่งของการประเมิน นอกเสียจากว่าระบุไว้เป็นพิเศษว่าไม่เกี่ยวข้องกัน โปรดดูเอกสารประกอบของ AWS สำหรับคุณสมบัติของบริการของ AWS
✓ = ขณะนี้ บริการนี้อยู่ในขอบเขตและแสดงในรายงานปัจจุบัน สำหรับรายละเอียดโดยเฉพาะเกี่ยวกับสถานะ โปรดดูที่แท็บโปรแกรมการปฏิบัติตามข้อกำหนดแต่ละแท็บด้านล่าง
คลิกที่นี่เพื่อดูรายการเต็มของบริการภายใต้ใบรับรอง ISO และ CSA STAR ของเรา
-
SOC
-
PCI
-
ISMAP
-
FedRAMP
บริการต่างๆ จะเข้าสู่การประเมิน FedRAMP และการรับรองจะมีสถานะดังต่อไปนี้:
- การประเมินโดยองค์กรประเมินผลภายนอก (3PAO) ขณะนี้ บริการนี้กำลังได้รับการประเมินโดยผู้ประเมินภายนอก
- การตรวจสอบโดยคณะกรรมการอนุญาตร่วม (JAB) ขณะนี้ บริการนี้กำลังได้รับการตรวจสอบโดย JAB
*บริการไม่อยู่ในขอบเขตของการตรวจสอบโดย JAB ดังนั้น ทีม JAB จึงไม่ออกทั้งการอนุมัติและไม่อนุมัติเกี่ยวกับสินค้านี้ภายใต้ FedRAMP ลูกค้าสามารถใช้ประโยชน์จากบริการนี้ได้โดยทำงานกับตัวแทนฝ่ายขายของ AWS โดยตรง เพื่อค้นหาการอนุมัติจากหน่วยงานอิสระ
-
DoD CC SRG
บริการต่างๆ จะเข้าสู่การประเมิน DoD CC SRG และการรับรองจะมีสถานะดังต่อไปนี้
- การประเมินโดยองค์กรประเมินผลภายนอก (3PAO) ขณะนี้ บริการนี้กำลังได้รับการประเมินโดยผู้ประเมินภายนอก
- การตรวจสอบโดยคณะกรรมการอนุญาตร่วม (JAB) ขณะนี้ บริการนี้กำลังได้รับการตรวจสอบโดย JAB
- การตรวจสอบโดยหน่วยงานระบบข้อมูลกลาโหม (Defense Information Systems Agency – DISA) ขณะนี้ บริการนี้กำลังได้รับการตรวจสอบโดย DISA
* แสดงว่าบริการได้รับอนุญาต Impact Level 6 แต่ไม่ได้พร้อมใช้งานทั่วไป (Generally Available – GA) ในรีเจี้ยนดังกล่าว
-
HIPAA BAA
-
IRAP
*เนมสเปซช่วยให้คุณระบุบริการบนระบบ AWS ทั้งหมดของคุณได้ ตัวอย่างเช่น เมื่อคุณสร้างนโยบาย IAM ให้คุณใช้งาน Amazon Resource Name (ARN) และอ่านบันทึกข้อมูลของ AWS CloudTrail เรียนรู้เพิ่มเติมเกี่ยวกับเนมสเปซในหน้าเอกสารประกอบ
-
MTCS
MTCS (สิงคโปร์) MTCS (สิงคโปร์) ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ -
C5
สำหรับข้อมูลเพิ่มเติม โปรดดูแคตตาล็อกการควบคุมการปฏิบัติตามข้อกำหนดด้านการประมวลผลระบบคลาวด์ (C5)
-
K-ISMS
-
ENS High
✓ ✓ ✓ ✓ -
OSPAR
-
HITRUST CSF
-
FINMA