Validation de conformité pour AWS Key Management Service

Des auditeurs tiers évaluent la sécurité et AWS Key Management Service la conformité de plusieurs programmes de AWS conformité. Il s’agit notamment des certifications SOC, PCI, FedRAMP, HIPAA et d’autres.

Documents de conformité et de sécurité

Les documents de conformité et de sécurité suivants couvrent AWS KMS. Pour ce faire, utilisez AWS Artifact.

• Cloud Computing Compliance Controls Catalogue (C5)

• ISO 27001 : Déclaration d'applicabilité 2013 (DdA)

• ISO 27001 : Certification 2013

• ISO 27017 : Déclaration d'applicabilité 2015 (DdA)

• ISO 27017 : Certification 2015

• ISO 27018 : Déclaration d'applicabilité 2015 (DdA)

• ISO 27018 : Certification 2014

• ISO 9001:  Certification 2015

• Attestation de conformité (AOC) et récapitulatif des responsabilités PCI DSS

• Rapport SOC 1 (Service Organization Controls)

• Rapport SOC 2 (Service Organization Controls)

• Rapport SOC 2 (Service Organization Controls) relatif à la confidentialité

• FedRAMP-High

Pour obtenir de l'aide sur l'utilisation AWS Artifact, voir Téléchargement de rapports dans AWS Artifact.

En savoir plus

Votre responsabilité en matière de conformité lors de l'utilisation AWS KMS est déterminée par la sensibilité de vos données, les objectifs de conformité de votre entreprise et les lois et réglementations applicables. Si votre utilisation de AWS KMS est soumise à la conformité à une norme publiée, AWS fournit des ressources pour vous aider à :

• AWS Services concernés par programme de conformité — Cette page répertorie les AWS services concernés par des programmes de conformité spécifiques. Pour obtenir des informations générales, consultez Programmes de conformitéAWS.

• Guides de démarrage rapide sur la sécurité et la conformité : ces guides de déploiement abordent les considérations architecturales et fournissent des étapes pour déployer des environnements de base axés sur la sécurité et la conformité sur. AWS

• AWS Ressources relatives à la conformité — Cette collection de classeurs et de guides peut s'appliquer à votre secteur d'activité et à votre région.

• AWS Config— Ce AWS service évalue dans quelle mesure les configurations de vos ressources sont conformes aux pratiques internes, aux directives du secteur et aux réglementations.

• AWS Security Hub— Ce AWS service fournit une vue complète de votre état de sécurité interne AWS. Security Hub utilise des contrôles de sécurité pour évaluer vos AWS ressources et vérifier votre conformité aux normes et aux meilleures pratiques du secteur de la sécurité. Pour obtenir la liste des services et des contrôles pris en charge, consultez Référence des contrôles Security Hub.