Validación de conformidad en AWS Key Management Service

Auditores externos evalúan la seguridad y la conformidad de AWS Key Management Service como parte de varios programas de conformidad de AWS. Estos incluyen SOC, PCI, FedRAMP, HIPAA y otros.

Documentos de conformidad y seguridad

En los siguientes documentos de conformidad y seguridad se incluye AWS KMS. Para verlos, utilice AWS Artifact.

• Catálogo de controles de conformidad de informática en la nube (C5)

• Declaración de aplicabilidad (SoA) de ISO 27001:2013

• Certificación ISO 27001:2013

• Declaración de aplicabilidad (SoA) de ISO 27017:2015

• Certificación ISO 27017:2015

• Declaración de aplicabilidad (SoA) de ISO 27018:2015

• Certificación ISO 27018:2014

• Certificación ISO 9001:2015

• Declaración de conformidad (AOC) PCI DSS y resumen de responsabilidad

• Informe de controles de organizaciones de servicios (SOC) 1

• Informe de controles de organizaciones de servicios (SOC) 2

• Informe de controles de organizaciones de servicios (SOC) 2 para la confidencialidad

• FedRAMP-High

Para obtener ayuda con AWS Artifact, consulte Descarga de informes en AWS Artifact.

Más información

Su responsabilidad de conformidad al utilizar AWS KMS se determina en función de la confidencialidad de los datos, los objetivos de conformidad de su empresa, así como de la legislación y los reglamentos aplicables. Si su uso de AWS KMS está sujeto a la conformidad con un estándar publicado, AWS proporciona recursos para ayudarle:

• Servicios de AWS en el ámbito del programa del conformidad: esta página enumera los servicios de AWS que pertenecen al ámbito de programas de conformidad específicos. Para obtener información general, consulte Programas de conformidad de AWS.

• Guías de inicio rápido de seguridad y conformidad: estas guías de implementación tratan consideraciones sobre arquitectura y ofrecen pasos para implementar los entornos de referencia centrados en la seguridad y la conformidad en AWS.

• Recursos de conformidad de AWS: este conjunto de manuales y guías podría aplicarse a su sector y ubicación.

• AWS Config: este servicio de AWS evalúa en qué medida las configuraciones de los recursos cumplen las prácticas internas, las directrices del sector y la normativa.

• AWS Security Hub: este producto de AWS proporciona una visión completa de su estado de seguridad en AWS. Security Hub utiliza controles de seguridad para evaluar sus recursos de AWS y comprobar su conformidad con los estándares y las prácticas recomendadas del sector de la seguridad. Para obtener una lista de los servicios y controles compatibles, consulte la Referencia de controles de Security Hub.