c2.1 セキュリティおよび規制要件の特定

遵守すべき対象を把握する

組織に適用される法律、業界規制、契約上の義務を（国・業界・取り扱うデータの種類ごとに）列挙し、それぞれが求める具体的なセキュリティ統制に落とし込みます。コンプライアンス分析と監査を担当するチームまたは責任者を割り当てます。

クラウド「の」セキュリティと、クラウド「における」セキュリティ

AWS のコンプライアンス認証はクラウドのセキュリティをカバーします。ワークロード自体は、お客様がクラウドにおいて運用するセキュリティについて、独自の認証が必要です。監査人は AWS Artifact の監査レポートと認証を参照して AWS が責任を負う統制を検証できるため、お客様は責任共有モデルにおける自分側の証跡に集中できます。

国・業界ごとの要件を確認する

AWS コンプライアンスセンターでは国ごとの規制上の考慮事項を検索でき、AWS コンプライアンスプログラムのページには AWS が保持する認証・認定（SOC、ISO、PCI DSS、FedRAMP など）が一覧化されています。

関連

これらの要件を証跡に変える方法はコンプライアンスレポートの作成を参照してください。