La conformité du cloud AWS permet aux clients d'appréhender les contrôles rigoureux mis en place chez AWS pour assurer la sécurité et la protection des données dans le cloud. Lorsque des systèmes sont créés sur l'infrastructure cloud AWS, les responsabilités en termes de conformité sont partagées.
En reliant les fonctions de service axées sur la gouvernance et compatibles avec les audits, les règlementations de conformité en matière de sécurité ou les normes d'audit en vigueur, les aides à la conformité AWS s'appuient sur des programmes classiques pour aider les clients à construire et à opérer dans un environnement de contrôle de sécurité AWS.
Vous souhaitez mettre vos compétences au service du cloud ? Consultez nos offres d'emploi dans le secteur de la conformité »
Découvrez pourquoi les acteurs de votre secteur ont choisi AWS
Nous assurons une large couverture, de San Francisco à Singapour
-
Certifications / Attestations - SRG pour le Département de la Défense des Etats-Unis (DoD)
- FedRAMP
- FIPS
- IRAP
- ISO 9001
- ISO 27001
- ISO 27017
- ISO 27018
- MLPS, niveau 3
- MTCS
- PCI DSS, niveau 1
- Règle SEC 17-a-4(f)
- SOC 1
- SOC 2
- SOC 3
- Programme Cyber Essentials Plus, Royaume-Uni
Certifications / Attestations
SRG pour le Département de la Défense des Etats-Unis (DoD)
-
DoD SRG
Données du Département de la Défense des Etats-Unis
ISO 27017
-
ISO 27017
Contrôles spécifiques au cloud
MLPS, niveau 3
-
MLPS Level 3 [China]
Multi-Level Protection Scheme
PCI DSS, niveau 1
-
PCI DSS Level 1
Normes PCI
Règle SEC 17-a-4(f)
-
Glacier for SEC Rule 17a-4(f)
Normes pour les données financières
Programme Cyber Essentials Plus, Royaume-Uni
-
UK Cyber Essentials Plus
Protection contre les cyber-attaques
-
Lois, règlementations et confidentialité - DNB [Pays-Bas]
- EAR
- Clauses types de l'UE
- FERPA
- GLBA
- HIPAA
- HITECH
- IRS 1075
- ITAR
- Mon Numéro [Japon]
- DPA Royaume-Uni – 1988
- VPAT / Section 508
- Directive sur la protection des données dans l'UE
- Loi sur la protection des données [Australie]
- Loi sur la protection des données [Nouvelle-Zélande]
- PDPA – 2010 [Malaisie]
- PDPA – 2012 [Singapour]
- Bouclier de protection des données
Lois, règlementations et confidentialité
DNB [Pays-Bas]
-
DNB [Netherlands]
De Nederlandsche Bank
Clauses types de l'UE
-
EU Model Clauses
Data Processing Addendum
Mon Numéro [Japon]
-
My Number Act [Japan]
Protection des informations personnelles
DPA Royaume-Uni – 1988
-
U.K. DPA - 1998
Loi sur la protection des données
VPAT / Section 508
-
VPAT / Section 508
Normes d'accessibilité
Directive sur la protection des données dans l'UE
-
EU Data Protection Directive
Dispositif de protection des données
Loi sur la protection des données [Australie]
-
Privacy Act [Australia]
Principes relatifs au caractère privé des informations
Loi sur la protection des données [Nouvelle-Zélande]
-
Privacy Act [New Zealand]
Principes relatifs au caractère privé des informations
PDPA – 2010 [Malaisie]
-
PDPA - 2010 [Malaysia]
Loi sur la protection des données personnelles
PDPA – 2012 [Singapour]
-
PDPA - 2012 [Singapore]
Loi sur la protection des données personnelles
Bouclier de protection des données
-
Privacy Shield
Transfert de données UE – Etats-Unis
-
Adéquation / Dispositifs - CJIS
- CLIA
- CMS EDGE
- CMSR
- CSA
- FDA
- TIC FedRAMP
- FISC
- FISMA
- G-Cloud
- GxP (FDA CFR 21 partie 11)
- ICREA
- IT Grundschutz
- MITA 3.0
- MPAA
- NERC
- NIST
- PHR
- Niveaux Uptime Institute
- Principes de sécurité dans le cloud, Royaume-Uni
Adéquation / Dispositifs
TIC FedRAMP
-
FedRAMP TIC
FedRAMP-Connexion internet sécurisée
GxP (FDA CFR 21 partie 11)
-
GxP (FDA CFR 21 Part 11)
Consignes et réglementations concernant la qualité
ICREA
-
ICREA
Niveaux Uptime Institute
-
Uptime Institute Tiers
Principes de sécurité dans le cloud, Royaume-Uni
-
UK Cloud Security Principles
Principes de cybersécurité
Conformité et sécurité, sur une plateforme unique
Chez AWS, la sécurité dans le cloud est notre priorité numéro 1. En tant que client d'AWS, vous bénéficiez d'un centre de données et d'une architecture réseau conçus pour répondre aux exigences des organisations les plus pointilleuses en termes de sécurité.
Contrôlez la façon dont vous sécurisez vos données
AWS gère la sécurité du cloud, mais la sécurité dans le cloud relève de la responsabilité du client. Les clients gardent le contrôle du type de sécurité qu'ils choisissent de mettre en place afin de protéger leurs propres contenus, plates-formes, applications, systèmes et réseaux, de la même manière que dans data center sur site.
Un haut niveau de confidentialité des données
Amazon sait combien ses clients sont attachés aux questions de confidentialité et de sécurité des données. C'est pourquoi nous optimisons notre travail pour répondre à ces problématiques de manière satisfaisante.
