Validação de conformidade para AWS HealthOmics

Auditores terceirizados avaliam a segurança e a conformidade AWS HealthOmics como parte de vários programas de AWS conformidade. Isso inclui HIPAA, FedRAMP e outros. A tabela a seguir mostra as certificações de conformidade do HealthOmics serviço.

Certificação	Link
HIPAA	Referência de serviços qualificados pela HIPAA
HiTrust-CSF	Estrutura de segurança comum da Health Information Trust Alliance
FedRAMP Moderado (Leste/Oeste)	Programa federal de gerenciamento de riscos e autorizações
ESTRELA ISO/CSA	Certificação ISO e CSA STAR
C5	Catálogo de controles de conformidade de computação em nuvem
DoD CC SRG IL2	Guia de requisitos de segurança de computação em nuvem do Departamento de Defesa
ENS High	Esquema Nacional de Segurança
FINMA	Autoridade Supervisora do Mercado Financeiro Suíço
É MAPA	Programa de avaliação e gerenciamento de segurança do sistema de informação
OSPAR	Relatório de auditoria do provedor de serviços terceirizado
PCI	Padrão de segurança de dados do setor de cartões de pagamento
Pinakes	Associação bancária CCI - Qualificação de terceiros
PiTuKri	Critérios para avaliar a segurança da informação dos serviços em nuvem
SOC 1,2,3	Controles do sistema e da organização

Para obter uma lista de todos os AWS serviços no escopo de programas de conformidade específicos, consulte AWS Services in Scope by Compliance Program . Para obter informações gerais, consulte Programas de conformidade da AWS.

Você pode baixar relatórios de auditoria de terceiros usando AWS Artifact. Para obter mais informações, consulte Baixar relatórios em AWS Artifact .

HealthOmics os armazenamentos de dados usam o ID de amostra para nomeação interna de arquivos e para marcar recursos. Antes de ingerir dados, verifique se o ID da amostra contém algum dado de PHI. Se isso acontecer, altere a ID da amostra antes de ingerir os dados. Para obter mais informações, consulte as orientações na página da web de conformidade com a AWS HIPAA.

Sua responsabilidade de conformidade ao usar AWS HealthOmics é determinada pela confidencialidade de seus dados, pelos objetivos de conformidade de sua empresa e pelas leis e regulamentações aplicáveis. AWS fornece os seguintes recursos para ajudar na conformidade:

• Guias de início rápido de segurança e compatibilidade: esses guias de implantação abordam as considerações de arquitetura e fornecem etapas para implantação de ambientes de linha de base focados em compatibilidade e segurança na AWS.

• Documento técnico sobre arquitetura para segurança e conformidade com a HIPAA — Este whitepaper descreve como as empresas podem usar para criar aplicativos compatíveis com a HIPAA. AWS

• AWS Recursos de https://aws.amazon.com/compliance/resources/ de conformidade — Essa coleção de pastas de trabalho e guias pode ser aplicada ao seu setor e local.

• Avaliação de recursos com regras no Guia do AWS Config Desenvolvedor — AWS Config avalia o quão bem suas configurações de recursos estão em conformidade com as práticas internas, as diretrizes do setor e os regulamentos.

• AWS Security Hub— Esse AWS serviço fornece uma visão abrangente do seu estado de segurança interno, AWS que ajuda você a verificar sua conformidade com os padrões e as melhores práticas do setor de segurança.