Validation de conformité dans Amazon DocumentDB

La sécurité et la conformité d'Amazon DocumentDB sont évaluées par des auditeurs tiers dans le cadre de plusieurs programmes de AWS conformité, notamment les suivants :

• Contrôles du système et de l'organisation (SOC) 1, 2 et 3. Pour plus d'informations, consultez SOC.

• Programme fédéral de gestion des risques et des autorisations (FedRAMP). Pour plus d'informations, consultez les Services AWS concernés par le programme de conformité.

• Norme de sécurité des données du secteur des cartes de paiement (PCIDSS). Pour plus d'informations, consultez PCIDSS.

• ISO9001, 27001, 27017 et 27018. Pour plus d'informations, voir ISOCertifié.

• Health Insurance Portability and Accountability Act Business Associate Agreement (HIPAABAA). Pour plus d'informations, voir HIPAAConformité

AWS fournit une liste fréquemment mise à jour des AWS services relevant de programmes de conformité spécifiques sur la page AWS Services in Scope by Compliance Program.

Les rapports d'audit tiers peuvent être téléchargés à l'aide de AWS Artifact. Pour plus d'informations, voir Téléchargement de rapports dans AWS Artifact.

Pour plus d'informations sur les programmes de AWS conformité, consultez AWS la section Programmes de conformité.

Lorsque vous utilisez Amazon DocumentDB, votre responsabilité en matière de conformité dépend de la sensibilité de vos données, des objectifs de conformité de votre entreprise et des lois et réglementations applicables. Si votre utilisation d'Amazon DocumentDB est soumise à la conformité à des normes telles que HIPAA ou PCI AWS fournit des ressources pour vous aider à :

• AWS Ressources de conformité : collection de classeurs et de guides susceptibles de s'appliquer à votre secteur d'activité et à votre région.

• Guides de démarrage rapide sur la sécurité et la conformité : guides de déploiement qui abordent les considérations architecturales et indiquent les étapes à suivre pour déployer des environnements de base axés sur la sécurité et la conformité sur. AWS

• AWS Config : service qui évalue dans quelle mesure les configurations de vos ressources sont conformes aux pratiques internes, aux directives du secteur et aux réglementations.

• AWS Security Hub : une vue complète de votre état de sécurité AWS qui vous permet de vérifier votre conformité aux normes et aux meilleures pratiques du secteur de la sécurité.

• Livre blanc sur l'architecture au service de la HIPAA sécurité et de la conformité : livre blanc qui décrit comment les entreprises peuvent utiliser AWS pour créer des applications conformes. HIPAA