Validation de conformité dans Amazon DocumentDB

La sécurité et la conformité d'Amazon DocumentDB sont évaluées par des auditeurs tiers dans le cadre de plusieurs programmes de AWS conformité, notamment les suivants :

• Contrôles du système et de l’organisation (SOC) 1, 2 et 3. Pour de plus amples informations, consultez SOC.

• Programme fédéral de gestion des risques et des autorisations (FedRAMP). Pour plus d'informations, consultez les Services AWS concernés par le programme de conformité.

• Norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS). Pour de plus amples informations, consultez PCI DSS.

• ISO 9001, 27001, 27017 et 27018. Pour plus d'informations, consultez Certifié ISO.

• Loi sur la transférabilité et l'imputabilité de l'assurance maladie Accord de partenariat (HIPAA BAA). Pour de plus amples informations, consultez Conformité à la loi HIPAA

AWS fournit une liste fréquemment mise à jour des AWS services concernés par des programmes de conformité spécifiques sur la page AWS Services in Scope by Compliance Program.

Les rapports d'audit tiers peuvent être téléchargés à l'aide de AWS Artifact. Pour plus d'informations, consultez la section Téléchargement de rapports dans AWS Artifact.

Pour plus d'informations sur les programmes de AWS conformité, consultez AWS la section Programmes de conformité.

Lorsque vous utilisez Amazon DocumentDB, votre responsabilité en matière de conformité dépend de la sensibilité de vos données, des objectifs de conformité de votre entreprise et des lois et réglementations applicables. Si votre utilisation d'Amazon DocumentDB est soumise à la conformité à des normes telles que HIPAA ou PCI, AWS fournit des ressources pour vous aider à :

• AWS Ressources relatives à la conformité : collection de classeurs et de guides susceptibles de s'appliquer à votre secteur d'activité et à votre région.

• Guides de démarrage rapide sur la sécurité et la conformité : guides de déploiement qui abordent les considérations architecturales et indiquent les étapes à suivre pour déployer des environnements de base axés sur la sécurité et la conformité sur. AWS

• AWS Config : service qui évalue dans quelle mesure les configurations de vos ressources sont conformes aux pratiques internes, aux directives du secteur et aux réglementations.

• AWS Security Hub : une vue complète de l'état de votre sécurité interne AWS qui vous permet de vérifier votre conformité aux normes et aux meilleures pratiques du secteur de la sécurité.

• Livre blanc sur l'architecture pour la sécurité et la conformité HIPAA : livre blanc qui décrit comment les entreprises peuvent créer des applications conformes à la loi HIPAA. AWS