Amazon Cloud Directory

Amazon Cloud Directory ha sido sometido a auditorías para los siguientes estándares y puede se parte de su solución cuando necesite obtener una certificación de conformidad.

	Amazon Cloud Directory (FedRAMP) cumple con los requisitos de seguridad del programa federal de administración de riesgos y autorizaciones (FedRAMP) y ha recibido una autorización provisional para operar (P-ATO) de la Junta de Autorización Conjunta (JAB) de FedRAMP en la referencia FedRAMP. Para obtener más información acerca de FedRAMP, consulte Conformidad con FedRAMP.
	Amazon Cloud Directory dispone de declaración de conformidad para el estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS) versión 3.2 de nivel de proveedor de servicios 1. Los clientes que utilizan los productos y servicios de AWS para almacenar, procesar o transmitir datos de titulares de tarjetas pueden utilizar Cloud Directory al administrar su propia certificación de conformidad con PCI DSS. Para obtener más información acerca de PCI DSS y sobre cómo solicitar una copia del Paquete de conformidad con PCI de AWS, consulte PCI DSS Nivel 1.
	AWS ha ampliado el programa de conformidad con la Ley de portabilidad y responsabilidad de seguros Health (HIPAA) para incluir a Amazon Cloud Directory comoServicio compatible con HIPAA. Si ha formalizado un acuerdo de socio empresarial (BAA) con AWS, puede utilizar el Cloud Directory Directory para crear aplicaciones compatibles con HIPAA. AWS ofrece unDocumento técnico centrado en la HIPAApara los clientes que deseen informarse acerca de cómo pueden aprovechar AWS para procesar y almacenar información relacionada con el estado. Para obtener más información, consulte Conformidad con HIPAA.
	Amazon Cloud Directory ha obtenido las certificaciones de conformidad ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, e ISO 9001. Para obtener más información, consulte ISO 27001, ISO 27017, ISO 27018 e ISO 9001.
	Los informes de control de sistemas y organizaciones (SOC) son informes de análisis independientes de terceros que muestran cómo Amazon Cloud Directory logra los controles y objetivos clave de conformidad. La finalidad de estos informes es ayudarle a usted y a sus auditores a entender los controles de AWS que se han establecido como soporte a las operaciones y a la conformidad. Para obtener más información, consulte Conformidad con SOC.

Responsabilidad compartida

La seguridad, incluida la conformidad con HIPAA y PCI, es una responsabilidad compartida. Es importante comprender que el estado de conformidad de Cloud Directory no se aplica automáticamente a las aplicaciones que ejecute en la nube de AWS. Es necesario asegurarse de que el uso que hace de los servicios de AWS cumpla con los estándares.