Conformidade da Amazon Cloud Directory

O Amazon Cloud Directory passou por uma auditoria dos padrões a seguir e poderá fazer parte de sua solução quando você precisar obter certificação de conformidade.

	O Amazon Cloud Directory atende aos requisitos de segurança do Federal Risk and Authorization Management Program (FedRAMP) e recebeu uma autoridade provisória da Joint Authorization Board (JAB) da FedRAMP para operar (P-ATO) na linha de base moderada da FedRAM Para obter mais informações sobre conformidade com FedRAMP, consulte Conformidade com FedRAMP.
	O Amazon Cloud Directory tem uma Declaração de conformidade com o padrão de segurança de dados (Data Security Standard, DSS) versão 3.2 da Payment Card Industry (PCI) no nível 1 de prestador de serviços. Os clientes que usam os produtos da AWS para armazenar, processar ou transmitir dados de titulares de cartões podem usar o Cloud Directory ao gerenciar sua própria certificação de conformidade com o PCI DSS. Para obter mais informações sobre PCI DSS, incluindo como solicitar uma cópia do pacote de conformidade com PCI da AWS, consulte Nível 1 do PCI DSS.
	A AWS expandiu seu programa de conformidade da lei americana HIPAA (Health Insurance Portability Accountability Act) para incluir o Amazon Cloud Directory como umServiço qualificado pela HIPAA. Se você tiver um acordo de associado comercial (BAA) com a AWS, poderá usar o Cloud Directory para ajudar a criar seus aplicativos compatíveis com a HIPAA. A AWS oferece umaWhitepaper focado em HIPAApara os clientes interessados em saber mais sobre como podem utilizar a AWS para processamento e armazenamento de informações de saúde. Para obter mais informações, consulte Conformidade com a HIPAA.
	O Amazon Cloud Directory concluiu com êxito a certificação de conformidade para a ISO/IEC 27001, a ISO/IEC 27017, a ISO/IEC 27018 e a ISO 9001. Para obter mais informações, consulte ISO 27001, ISO 27017, ISO 27018 e ISO 9001.
	Os relatórios de Controle de Sistema e Organização (System and Organization Control, SOC) são relatórios de exames de terceiros independentes que demonstram como o Amazon Cloud Directory obtém os principais controles e objetivos de conformidade. O objetivo desses relatórios é ajudar você e seus auditores a compreenderem os controles da AWS estabelecidos para oferecer suporte às operações e à conformidade. Para obter mais informações, consulte Conformidade com o SOC.

Responsabilidade compartilhada

A segurança, incluindo a conformidade com HIPAA e PCI, é uma responsabilidade compartilhada. É importante compreender que o status de conformidade do Cloud Directory não se aplica automaticamente a aplicativos executados na Nuvem AWS. Você deve garantir que seu uso dos serviços da AWS esteja em conformidade com os padrões.