c2.1 Identificar requisitos de seguridad y regulatorios
Identifique las regulaciones que su organización debe cumplir y entienda qué espera cada una en términos de controles de seguridad, antes de diseñar los controles para satisfacerlas.
Guía de implementación
Sepa qué debe cumplir
Liste las leyes, regulaciones de industria y obligaciones contractuales que aplican a su organización (por país, industria y tipo de datos que maneja) y traduzca cada una a los controles de seguridad específicos que exige. Asigne un equipo o responsable a cargo del análisis de cumplimiento y las auditorías.
Seguridad de la nube vs. en la nube
Las certificaciones de cumplimiento de AWS cubren la seguridad de la nube. Sus cargas de trabajo aún necesitan su propia certificación para la seguridad que usted opera en la nube. Los auditores pueden apoyarse en los informes de auditoría y certificaciones de AWS Artifact para verificar los controles de los que AWS es responsable, de modo que usted concentre su evidencia en su parte del modelo de responsabilidad compartida.
Encuentre requisitos por país e industria
El Centro de Cumplimiento de AWS permite consultar consideraciones regulatorias por país, y la página de Programas de Cumplimiento de AWS lista las certificaciones y atestaciones que AWS mantiene (SOC, ISO, PCI DSS, FedRAMP y más).
Relacionado
Consulte Generar reportes de cumplimiento para convertir estos requisitos en evidencia.
Cómo validar
- ¿Ha identificado los marcos de seguridad con los que su organización se alinea?
- ¿Ha identificado los requisitos regulatorios y contractuales que le aplican?
- ¿Existe un equipo o responsable a cargo del análisis de cumplimiento y las auditorías?
Amenazas que atiende
- Sin un entendimiento claro de los requisitos, una brecha de cumplimiento puede derivar en multas regulatorias, revocación de licencias o pérdida de la autorización para operar.
Servicios AWS
AWS Artifact