GDPR2016

AWS Audit Manager proporciona un marco estándar prediseñado que respalda el Reglamento general de protección de datos (GDPR) de 2016.

Este marco contiene solo controles manuales. Estos controles manuales no recopilan evidencias automáticamente. Sin embargo, si desea automatizar la recopilación de pruebas para algunos de los controlesGDPR, puede utilizar la función de control personalizado de Audit Manager. Para obtener más información, consulte Uso de este marco.

¿Qué es el GDPR?

GDPRSe trata de una ley europea de privacidad que entró en vigor el 25 de mayo de 2018. GDPRSustituye a la Directiva de protección de datos de la UE, también conocida como Directiva 95/46/CE. Su objetivo es armonizar las leyes de protección de datos en toda la Unión Europea (UE). Para ello, aplica una única ley de protección de datos que es vinculante en todos los estados miembros de la UE.

GDPRSe aplica a todas las organizaciones establecidas en la UE y a las organizaciones (independientemente de si estaban establecidas en la UE) que procesan los datos personales de los interesados de la UE en relación con la oferta de bienes o servicios a los interesados en la UE o con el seguimiento del comportamiento que tiene lugar en la UE. Los datos personales son cualquier información relacionada con una persona física identificada o identificable.

Puede encontrar el GDPR marco en la página de la biblioteca de marcos de Audit Manager. Para obtener más información, consulte el Centro de Regulación General de Protección de Datos (GDPR).

Uso de este marco

Puede utilizar el marco de GDPR 2016 de Audit Manager como ayuda para prepararse para las auditorías.

Los detalles del marco son los siguientes:

Nombre del marco en AWS Audit Manager	Número de controles automatizados	Número de controles manuales	Número de conjuntos de control
Reglamento general de protección de datos (GDPR) de 2016	0	378	10

Puede encontrar el marco de GDPR 2016 en la pestaña Marcos estándar de Uso de la biblioteca de marcos para administrar marcos en AWS Audit Manager Audit Manager. Este marco estándar solo contiene controles manuales.

nota

Si desea automatizar la recopilación de pruebasGDPR, puede utilizar Audit Manager para crear sus propios controles personalizadosGDPR. La siguiente tabla proporciona recomendaciones sobre las fuentes de AWS datos que puede asignar a GDPR los requisitos de sus controles personalizados. Aunque algunas de las siguientes origen de datos están asignadas a varios controles, tenga en cuenta que solo se le cobrará una vez por cada evaluación de recursos.

Las siguientes recomendaciones utilizan AWS Config y AWS Security Hub como fuentes de datos. Para recopilar correctamente pruebas de estas fuentes de datos, asegúrese de seguir las instrucciones para habilitar y configurar AWS Config y AWS Security Hub en su Cuenta de AWS. Una vez configurados ambos servicios de esta manera, Audit Manager recopila pruebas cada vez que se realiza una evaluación para la AWS Config regla especificada o el control de Security Hub.

Nombre del control	Conjunto de control	Mapeo de origen de datos de control recomendado
Artículo 25 Protección de datos desde el diseño y por defecto.1	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período AWS CloudTrail el bucket no es público Muestre todas las políticas con una Allow:*:* y enumere todos los principales y servicios que utilizan esas políticas Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: IAM_ROOT_ACCESS_KEY_CHECK ROOT_ACCOUNT_MFA_ENABLED ROOT_ACCOUNT_HARDWARE_MFA_ENABLED VPC_FLOW_LOGS_ENABLED ACCESS_KEYS_ROTATED IAM_PASSWORD_POLICY Elija AWS Security Hub el tipo de fuente de datos y seleccione los siguientes controles de Security Hub como asignaciones de fuentes de datos: 1.1 (.1) CloudWatch 1.1 (IAM.20) 1.10 (.16) IAM 1.11 (.17) IAM 1.12 (.4) IAM 1.13 (.9) IAM 1.14 (.6) IAM 1.16 (.2) IAM 1.2 (.5) IAM 1.20 (.18) IAM 1,22 (1. IAM 1.3 (IAM.8) 1.4 (IAM.3) 1.5 (IAM.11) 1.6 (IAM.12) 1.7 (IAM.13) 1.8 (IAM.14) 1.9 (IAM.15) 2.1 (CloudTrail.1) 2.2 (CloudTrail.4) 2.3 (CloudTrail.6) 2.4 (CloudTrail.5) 2.5 (Config.1) 2.6 (CloudTrail.7) 2.7 (CloudTrail.2) 2.8 (KMS.4) 2.9 (EC2.6) 3.1 (CloudWatch.2) 3.10 (CloudWatch.10) 3.11 (.11) CloudWatch 3.12 (.12) CloudWatch 3.13 (.13) CloudWatch 3.14 (.14) CloudWatch Config.1
Artículo 25 Protección de datos desde el diseño y por defecto.2	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período AWS CloudTrail el bucket no es público Muestre todas las políticas con una Allow:*:* y enumere todos los principales y servicios que utilizan esas políticas Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: IAM_ROOT_ACCESS_KEY_CHECK ROOT_ACCOUNT_MFA_ENABLED ROOT_ACCOUNT_HARDWARE_MFA_ENABLED VPC_FLOW_LOGS_ENABLED ACCESS_KEYS_ROTATED IAM_PASSWORD_POLICY Elija AWS Security Hub el tipo de fuente de datos y seleccione los siguientes controles de Security Hub como asignaciones de fuentes de datos: 1.1 (.1) CloudWatch 1.1 (IAM.20) 1.10 (.16) IAM 1.11 (.17) IAM 1.12 (.4) IAM 1.13 (.9) IAM 1.14 (.6) IAM 1.16 (.2) IAM 1.2 (.5) IAM 1.20 (.18) IAM 1,22 (1. IAM 1.3 (IAM.8) 1.4 (IAM.3) 1.5 (IAM.11) 1.6 (IAM.12) 1.7 (IAM.13) 1.8 (IAM.14) 1.9 (IAM.15) 2.1 (CloudTrail.1) 2.2 (CloudTrail.4) 2.3 (CloudTrail.6) 2.4 (CloudTrail.5) 2.5 (Config.1) 2.6 (CloudTrail.7) 2.7 (CloudTrail.2) 2.8 (KMS.4) 2.9 (EC2.6) 3.1 (CloudWatch.2) 3.10 (CloudWatch.10) 3.11 (.11) CloudWatch 3.12 (.12) CloudWatch 3.13 (.13) CloudWatch 3.14 (.14) CloudWatch Config.1
Artículo 25 Protección de datos desde el diseño y por defecto.3	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período AWS CloudTrail el bucket no es público Muestre todas las políticas con una Allow:*:* y enumere todos los principales y servicios que utilizan esas políticas Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: IAM_ROOT_ACCESS_KEY_CHECK ROOT_ACCOUNT_MFA_ENABLED ROOT_ACCOUNT_HARDWARE_MFA_ENABLED VPC_FLOW_LOGS_ENABLED ACCESS_KEYS_ROTATED IAM_PASSWORD_POLICY Elija AWS Security Hub el tipo de fuente de datos y seleccione los siguientes controles de Security Hub como asignaciones de fuentes de datos: 1.1 (.1) CloudWatch 1.1 (IAM.20) 1.10 (.16) IAM 1.11 (.17) IAM 1.12 (.4) IAM 1.13 (.9) IAM 1.14 (.6) IAM 1.16 (.2) IAM 1.2 (.5) IAM 1.20 (.18) IAM 1,22 (1. IAM 1.3 (IAM.8) 1.4 (IAM.3) 1.5 (IAM.11) 1.6 (IAM.12) 1.7 (IAM.13) 1.8 (IAM.14) 1.9 (IAM.15) 2.1 (CloudTrail.1) 2.2 (CloudTrail.4) 2.3 (CloudTrail.6) 2.4 (CloudTrail.5) 2.5 (Config.1) 2.6 (CloudTrail.7) 2.7 (CloudTrail.2) 2.8 (KMS.4) 2.9 (EC2.6) 3.1 (CloudWatch.2) 3.10 (CloudWatch.10) 3.11 (.11) CloudWatch 3.12 (.12) CloudWatch 3.13 (.13) CloudWatch 3.14 (.14) CloudWatch Config.1
Artículo 30 Registros de las actividades de procesamiento.1	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED VPC_FLOW_LOGS_ENABLED CMK_BACKING_KEY_ROTATION_ENABLED CLOUD_TRAIL_ENABLED ELB_LOGGING_ENABLED CLOUDTRAIL_SECURITY_TRAIL_ENABLED REDSHIFT_CLUSTER_CONFIGURATION_CHECK CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED Elija AWS Security Hub el tipo de fuente de datos y seleccione el siguiente control de Security Hub como mapeo de la fuente de datos: Config.1
Artículo 30 Registros de las actividades de procesamiento.2	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED VPC_FLOW_LOGS_ENABLED CMK_BACKING_KEY_ROTATION_ENABLED CLOUD_TRAIL_ENABLED ELB_LOGGING_ENABLED CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED Elija AWS Security Hub el tipo de fuente de datos y seleccione el siguiente control de Security Hub como mapeo de la fuente de datos: Config.1
Artículo 30 Registros de las actividades de procesamiento.3	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período AWS CloudTrail el bucket no es público Muestre todas las políticas con una Allow:*:* y enumere todos los principales y servicios que utilizan esas políticas Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED VPC_FLOW_LOGS_ENABLED CMK_BACKING_KEY_ROTATION_ENABLED CLOUD_TRAIL_ENABLED ELB_LOGGING_ENABLED CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED Elija AWS Security Hub el tipo de fuente de datos y seleccione el siguiente control de Security Hub como mapeo de la fuente de datos: Config.1
Artículo 30 Registros de las actividades de procesamiento.4	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período AWS CloudTrail el bucket no es público Muestre todas las políticas con una Allow:*:* y enumere todos los principales y servicios que utilizan esas políticas Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED VPC_FLOW_LOGS_ENABLED CMK_BACKING_KEY_ROTATION_ENABLED CLOUD_TRAIL_ENABLED ELB_LOGGING_ENABLED CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED Elija AWS Security Hub el tipo de fuente de datos y seleccione el siguiente control de Security Hub como mapeo de la fuente de datos: Config.1
Artículo 30 Registros de las actividades de procesamiento.5	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Mostrar todos los eventos de la cuenta raíz a lo largo del período Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED VPC_FLOW_LOGS_ENABLED CMK_BACKING_KEY_ROTATION_ENABLED CLOUD_TRAIL_ENABLED ELB_LOGGING_ENABLED CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED Elija AWS Security Hub el tipo de fuente de datos y seleccione el siguiente control de Security Hub como mapeo de la fuente de datos: Config.1
Artículo 32 Seguridad del procesamiento.1	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que admita este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Muestra el cifrado de los datos en reposo para todos los servicios Muestra el cifrado de los datos en tránsito para todos los servicios MFAEliminación habilitada para Amazon S3 Todos los escaneos de Amazon Inspector Mostrar todas las instancias que no están habilitadas para Amazon Inspector Muestra todos los balanceadores de carga que están escuchando en HTTPS () SSL AWS CloudTrail cifrados en reposo CloudWatch Alertas de Amazon para AWS Config mostrar todos los cambios y todos los ajustes comentados Toda la actividad raíz Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED S3_ _ _ _ BUCKET SSL REQUESTS ONLY CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUDWATCH_LOG_GROUP_ENCRYPTED EFS_ENCRYPTED_CHECK ELASTICSEARCH_ _AT_ ENCRYPTED REST ENCRYPTED_VOLUMES RDS_STORAGE_ENCRYPTED REDSHIFT_CLUSTER_CONFIGURATION_CHECK S3_ _ _ _ _ BUCKET SERVER SIDE ENCRYPTION ENABLED SAGEMAKER_ENDPOINT_CONFIGURATION_KMS_KEY_CONFIGURED SAGEMAKER_NOTEBOOK_INSTANCE_KMS_KEY_CONFIGURED SNS_ENCRYPTED_KMS EC2_ _ _POR_ EBS ENCRYPTION DEFAULT DYNAMODB_TABLE_ENCRYPTED_KMS DYNAMODB_TABLE_ENCRYPTION_ENABLED RDS_SNAPSHOT_ENCRYPTED DEFAULTS3_ _ _ ENCRYPTION KMS DAX_ENCRYPTION_ENABLED EKS_SECRETS_ENCRYPTED RDS_LOGGING_ENABLED REDSHIFT_BACKUP_ENABLED RDS_EN_ _ BACKUP PLAN WAF_CLASSIC_LOGGING_ENABLED WAFV2_LOGGING_ENABLED ALB_ HTTP HTTPS _A_ _ _ REDIRECTION CHECK ELB_ACM_CERTIFICATE_REQUIRED ELB_CUSTOM_SECURITY_POLICY_SSL_CHECK REDSHIFT_REQUIRE_TLS_SSL CLOUDFRONT_VIEWER_POLICY_HTTPS ALB_HTTP_DROP_INVALID_HEADER_ENABLED ELASTICSEARCH_ NODE NODE _A_ _ _ ENCRYPTION CHECK ELB_TLS_HTTPS_LISTENERS_ONLY ACM_CERTIFICATE_EXPIRATION_CHECK API_GW_CACHE_ENABLED_AND_ENCRYPTED
Artículo 32 Seguridad del procesamiento.2	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Muestra el cifrado de los datos en reposo para todos los servicios Muestra el cifrado de los datos en tránsito para todos los servicios MFAEliminación habilitada para Amazon S3 Todos los escaneos de Amazon Inspector Mostrar todas las instancias que no están habilitadas para Amazon Inspector Muestra todos los balanceadores de carga que están escuchando en HTTPS () SSL AWS CloudTrail cifrados en reposo CloudWatch Alertas de Amazon para AWS Config mostrar todos los cambios y todos los ajustes comentados Toda la actividad raíz Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED S3_ _ _ _ BUCKET SSL REQUESTS ONLY CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUDWATCH_LOG_GROUP_ENCRYPTED EFS_ENCRYPTED_CHECK ELASTICSEARCH_ _AT_ ENCRYPTED REST ENCRYPTED_VOLUMES RDS_STORAGE_ENCRYPTED REDSHIFT_CLUSTER_CONFIGURATION_CHECK S3_ _ _ _ _ BUCKET SERVER SIDE ENCRYPTION ENABLED SAGEMAKER_ENDPOINT_CONFIGURATION_KMS_KEY_CONFIGURED SAGEMAKER_NOTEBOOK_INSTANCE_KMS_KEY_CONFIGURED SNS_ENCRYPTED_KMS EC2_ _ _POR_ EBS ENCRYPTION DEFAULT DYNAMODB_TABLE_ENCRYPTED_KMS DYNAMODB_TABLE_ENCRYPTION_ENABLED RDS_SNAPSHOT_ENCRYPTED DEFAULTS3_ _ _ ENCRYPTION KMS DAX_ENCRYPTION_ENABLED EKS_SECRETS_ENCRYPTED RDS_LOGGING_ENABLED REDSHIFT_BACKUP_ENABLED RDS_EN_ _ BACKUP PLAN WAF_CLASSIC_LOGGING_ENABLED WAFV2_LOGGING_ENABLED ALB_ HTTP HTTPS _A_ _ _ REDIRECTION CHECK ELB_ACM_CERTIFICATE_REQUIRED ELB_CUSTOM_SECURITY_POLICY_SSL_CHECK REDSHIFT_REQUIRE_TLS_SSL CLOUDFRONT_VIEWER_POLICY_HTTPS ALB_HTTP_DROP_INVALID_HEADER_ENABLED ELASTICSEARCH_ NODE NODE _A_ _ _ ENCRYPTION CHECK ELB_TLS_HTTPS_LISTENERS_ONLY ACM_CERTIFICATE_EXPIRATION_CHECK API_GW_CACHE_ENABLED_AND_ENCRYPTED
Artículo 32 Seguridad del procesamiento.3	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Muestra el cifrado de los datos en reposo para todos los servicios Muestra el cifrado de los datos en tránsito para todos los servicios MFAEliminación habilitada para Amazon S3 Todos los escaneos de Amazon Inspector Mostrar todas las instancias que no están habilitadas para Amazon Inspector Muestra todos los balanceadores de carga que están escuchando en HTTPS () SSL AWS CloudTrail cifrados en reposo CloudWatch Alertas de Amazon para AWS Config mostrar todos los cambios y todos los ajustes comentados Toda la actividad raíz Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED S3_ _ _ _ BUCKET SSL REQUESTS ONLY CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUDWATCH_LOG_GROUP_ENCRYPTED EFS_ENCRYPTED_CHECK ELASTICSEARCH_ _AT_ ENCRYPTED REST ENCRYPTED_VOLUMES RDS_STORAGE_ENCRYPTED REDSHIFT_CLUSTER_CONFIGURATION_CHECK S3_ _ _ _ _ BUCKET SERVER SIDE ENCRYPTION ENABLED SAGEMAKER_ENDPOINT_CONFIGURATION_KMS_KEY_CONFIGURED SAGEMAKER_NOTEBOOK_INSTANCE_KMS_KEY_CONFIGURED SNS_ENCRYPTED_KMS EC2_ _ _POR_ EBS ENCRYPTION DEFAULT DYNAMODB_TABLE_ENCRYPTED_KMS DYNAMODB_TABLE_ENCRYPTION_ENABLED RDS_SNAPSHOT_ENCRYPTED DEFAULTS3_ _ _ ENCRYPTION KMS DAX_ENCRYPTION_ENABLED EKS_SECRETS_ENCRYPTED RDS_LOGGING_ENABLED REDSHIFT_BACKUP_ENABLED RDS_EN_ _ BACKUP PLAN WAF_CLASSIC_LOGGING_ENABLED WAFV2_LOGGING_ENABLED ALB_ HTTP HTTPS _A_ _ _ REDIRECTION CHECK ELB_ACM_CERTIFICATE_REQUIRED ELB_CUSTOM_SECURITY_POLICY_SSL_CHECK REDSHIFT_REQUIRE_TLS_SSL CLOUDFRONT_VIEWER_POLICY_HTTPS ALB_HTTP_DROP_INVALID_HEADER_ENABLED ELASTICSEARCH_ NODE NODE _A_ _ _ ENCRYPTION CHECK ELB_TLS_HTTPS_LISTENERS_ONLY ACM_CERTIFICATE_EXPIRATION_CHECK API_GW_CACHE_ENABLED_AND_ENCRYPTED
Artículo 32 Seguridad del procesamiento.4	Capítulo 4: Controlador y procesador	Puede crear un control personalizado AWS Audit Manager que sea compatible con este GDPR control. Cuando especifique los detalles del control, introduzca lo siguiente en Información sobre las pruebas: Muestra el cifrado de los datos en reposo para todos los servicios Muestra el cifrado de los datos en tránsito para todos los servicios MFAEliminación habilitada para Amazon S3 Todos los escaneos de Amazon Inspector Mostrar todas las instancias que no están habilitadas para Amazon Inspector Muestra todos los balanceadores de carga que están escuchando en HTTPS () SSL AWS CloudTrail cifrados en reposo CloudWatch Alertas de Amazon para AWS Config mostrar todos los cambios y todos los ajustes comentados Toda la actividad raíz Al configurar el origen de datos de control, le recomendamos que incluya todo lo siguiente como origen de datos: Elija AWS Config el tipo de fuente de datos y seleccione las siguientes reglas AWS Config administradas como mapeos de fuentes de datos: CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED S3_ _ _ _ BUCKET SSL REQUESTS ONLY CLOUD_TRAIL_ENCRYPTION_ENABLED CLOUDWATCH_LOG_GROUP_ENCRYPTED EFS_ENCRYPTED_CHECK ELASTICSEARCH_ _AT_ ENCRYPTED REST ENCRYPTED_VOLUMES RDS_STORAGE_ENCRYPTED REDSHIFT_CLUSTER_CONFIGURATION_CHECK S3_ _ _ _ _ BUCKET SERVER SIDE ENCRYPTION ENABLED SAGEMAKER_ENDPOINT_CONFIGURATION_KMS_KEY_CONFIGURED SAGEMAKER_NOTEBOOK_INSTANCE_KMS_KEY_CONFIGURED SNS_ENCRYPTED_KMS EC2_ _ _POR_ EBS ENCRYPTION DEFAULT DYNAMODB_TABLE_ENCRYPTED_KMS DYNAMODB_TABLE_ENCRYPTION_ENABLED RDS_SNAPSHOT_ENCRYPTED DEFAULTS3_ _ _ ENCRYPTION KMS DAX_ENCRYPTION_ENABLED EKS_SECRETS_ENCRYPTED RDS_LOGGING_ENABLED REDSHIFT_BACKUP_ENABLED RDS_EN_ _ BACKUP PLAN WAF_CLASSIC_LOGGING_ENABLED WAFV2_LOGGING_ENABLED ALB_ HTTP HTTPS _A_ _ _ REDIRECTION CHECK ELB_ACM_CERTIFICATE_REQUIRED ELB_CUSTOM_SECURITY_POLICY_SSL_CHECK REDSHIFT_REQUIRE_TLS_SSL CLOUDFRONT_VIEWER_POLICY_HTTPS ALB_HTTP_DROP_INVALID_HEADER_ENABLED ELASTICSEARCH_ NODE NODE _A_ _ _ ENCRYPTION CHECK ELB_TLS_HTTPS_LISTENERS_ONLY ACM_CERTIFICATE_EXPIRATION_CHECK API_GW_CACHE_ENABLED_AND_ENCRYPTED

Tras crear los nuevos controles personalizados paraGDPR, puede añadirlos a un marco personalizadoGDPR. A continuación, puede crear una evaluación a partir del GDPR marco personalizado. De esta forma, Audit Manager puede recopilar pruebas automáticamente para los controles personalizados que haya agregado.

Siguientes pasos

Para obtener instrucciones sobre cómo crear una evaluación mediante el uso de este marco, consulte Crear una evaluación en AWS Audit Manager.

Para obtener instrucciones sobre cómo personalizar este marco para que se adapte a sus requisitos específicos, consulteHacer una copia editable de un marco existente en AWS Audit Manager.

Recursos adicionales de

• Centro de Regulación General de Protección de Datos (GDPR)

• Publicaciones de blog de AWS GDPR