Conformità

AWS CloudHSM fornisce politiche di sicurezza approvate dalla FIPS per gli HSM. Inoltre, AWS CloudHSM soddisfa i requisiti di conformità PCI-PIN, PCI-3DS e SOC2. Affidarsi a un HSM con convalida FIPS può aiutarti a soddisfare i requisiti di conformità aziendali, contrattuali e normativi per la sicurezza dei dati nel cloud. AWS Per ulteriori informazioni, consulta le informazioni riportate di seguito.

Conformità a FIPS 140-2

Il Federal Information Processing Standard (FIPS) Publication 140-2 è uno standard di sicurezza del governo degli Stati Uniti che specifica i requisiti di sicurezza previsti per i moduli crittografici a protezione delle informazioni sensibili. Gli HSM forniti da AWS CloudHSM sono certificati FIPS 140-2 livello 3 (Certificato #4218). Per ulteriori informazioni in merito, fai riferimento alla convalida FIPS per hardware.

Conformità PCI DSS

Il Payment Card Industry Data Security Standard (PCI DSS) è uno standard proprietario di tutela delle informazioni gestito dal PCI Security Standards Council. Gli HSM forniti da sono AWS CloudHSM conformi allo standard PCI DSS.

Conformità PCI DSS

Il PCI PIN fornisce requisiti di sicurezza e standard di valutazione per la trasmissione, l'elaborazione e la gestione dei dati relativi al numero di identificazione personale (PIN), informazioni utilizzate per le transazioni presso gli sportelli automatici e i terminali (POS). point-of-sale Da gennaio2023 l'AWS CloudHSM è conforme al PCI PIN. Per ulteriori informazioni, consulta l'articolo AWS CloudHSM è ora certificato PCI PIN.

Conformità PCI-3DS

PCI 3DS (o Three Domain Secure, 3-D Secure) fornisce la sicurezza dei dati per pagamenti e-commerce sicuri EMV 3D. PCI 3DS fornisce un ulteriore livello di sicurezza per gli acquisti online. L' AWS CloudHSM è conforme allo standard PCI-3DS.

SOC2

SOC2 è un framework che aiuta le organizzazioni di servizi a dimostrare i propri controlli di sicurezza nel cloud e nei data center. AWS CloudHSM ha implementato i controlli SOC2 in aree critiche per aderire ai principi di servizio affidabili. Per ulteriori informazioni, consulta la pagina delle domande frequenti su AWS SOC.