Validación de conformidad en Amazon DocumentDB

Auditores externos evalúan la seguridad y la conformidad de Amazon DocumentDB como parte de varios programas de AWS conformidad, entre los que se incluyen los siguientes:

• Controles del sistema y la organización (SOC) 1, 2 y 3. Para obtener más información, consulte SOC.

• Programa federal de gestión de riesgos y autorizaciones (FedRAMP). Para obtener más información, consulte Servicios de AWS en el ámbito del programa de conformidad.

• Estándar de seguridad de datos de la industria de tarjetas de pago (PCIDSS). Para obtener más información, consulte PCIDSS.

• ISO9001, 27001, 27017 y 27018. Para obtener más información, consulte Certificado. ISO

• Acuerdo de asociación comercial de la Ley de Portabilidad y Responsabilidad de los Seguros de Salud (HIPAABAA). Para obtener más información, consulte Cumplimiento HIPAA

AWS proporciona una lista de AWS servicios que se actualiza con frecuencia dentro del ámbito de los programas de cumplimiento específicos en AWS Services in Scope by Compliance Program.

Los informes de auditoría de terceros están disponibles para que los descargue y los utilice AWS Artifact. Para obtener más información, consulta Descarga de informes en AWS Artifact.

Para obtener más información sobre los programas AWS de conformidad, consulte Programas AWS de conformidad.

Su responsabilidad de conformidad al utilizar Amazon DocumentDB se determina en función de la sensibilidad de los datos, los objetivos de conformidad de la organización, así como de la legislación y los reglamentos aplicables. Si su uso de Amazon DocumentDB está sujeto al cumplimiento de normas comoHIPAA, por ejemploPCI, AWS proporciona recursos que le ayudarán a:

• AWS Recursos de conformidad: una colección de libros de trabajo y guías que pueden aplicarse a su sector y ubicación.

• Guías de inicio rápido sobre seguridad y conformidad: guías de implementación en las que se analizan las consideraciones arquitectónicas y se proporcionan los pasos necesarios para implementar entornos básicos centrados en la seguridad y el cumplimiento. AWS

• AWS Config: un servicio que evalúa en qué medida las configuraciones de sus recursos cumplen con las prácticas internas, las directrices del sector y las normas.

• AWS Security Hub: una visión integral del estado de su seguridad AWS que le ayuda a comprobar su conformidad con los estándares y las mejores prácticas del sector de la seguridad.

• Documento técnico sobre la arquitectura basada en la HIPAA seguridad y el cumplimiento: un documento técnico que describe cómo las empresas pueden utilizar AWS para crear aplicaciones que cumplan con los requisitos. HIPAA