Conforme a Amazon Cloud Directory

Amazon Cloud Directory è stato sottoposto a controllo per i seguenti standard e può essere parte della soluzione quando occorre ottenere una certificazione di conformità.

	Amazon Cloud Directory soddisfa inoltre i requisiti di sicurezza Federal Risk and Authorization Management Program (FedRAMP) e ha ricevuto una certificazione FedRAMP Joint Authorization Board (JAB) Provisional Authority to Operate (P-ATO) a livello FedRAMP Moderate Baseline. Per ulteriori informazioni su FedRamp, consulta la sezione relativa alla Conformità al programma Fedramp.
	Amazon Cloud Directory ha un'attestazione di conformità per lo standard Payment Card Industry Data Security (PCI) versione 3.2 come fornitore di servizi di livello 1. I clienti che utilizzano i prodotti e i servizi AWS per archiviare, elaborare o trasmettere dati dei titolari di carte di credito possono utilizzare Cloud Directory nella gestione della propria certificazione di conformità PCI DSS. Per ulteriori informazioni sullo standard PCI DSS, incluse le istruzioni su come richiedere una copia del PCI Compliance Package di AWS, consulta PCI DSS livello 1.
	AWS ha ampliato il proprio programma di conformità con Health Insurance Portability and Accountability Act (HIPAA) per includere Amazon Cloud Directory comeServizio idoneo ai fini HIPAA: . Se hai stipulato un Business Associate Agreement (BAA) con AWS, puoi utilizzare Cloud Directory per supportare la creazione di applicazioni conformi allo standard HIPAA. AWS offre unWhite paper incentrato su HIPAAper i clienti interessati a scoprire come utilizzare AWS per l'elaborazione e lo storage dei dati sanitari. Per ulteriori informazioni, consulta Compiance HIPAA.
	Amazon Cloud Directory ha ottenuto con successo una certificazione di conformità con gli standard ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e ISO 9001. Per ulteriori informazioni, consulta ISO 27001, ISO 27017, ISO 27018 e ISO 9001.
	I report System and Organization Control (SOC) sono report di valutazione di terze parti indipendenti che documentano in che modo Amazon Cloud Directory raggiunge i controlli e gli obiettivi chiave di compliance. Lo scopo di questi report è consentire a clienti e revisori di raccogliere informazioni sui controlli previsti da &AWS; per supportare operatività e compliance. Per ulteriori informazioni, consulta la pagina Conformità SOC.

Responsabilità condivisa

La sicurezza, inclusa la conformità con HIPAA e PCI, è una responsabilità condivisa. È importante capire che lo stato di conformità di Cloud Directory non si applica automaticamente alle applicazioni che esegui nel cloud AWS. È necessario accertarsi che l'uso dei servizi AWS sia conforme agli standard.