c2.1 Identificar requisitos de segurança e regulatórios
Identifique os regulamentos que sua organização deve cumprir e entenda o que cada um espera em termos de controles de segurança, antes de projetar os controles para atendê-los.
Guia de implementação
Saiba o que você precisa cumprir
Liste as leis, regulamentos do setor e obrigações contratuais que se aplicam à sua organização (por país, setor e tipo de dados que você trata) e traduza cada um nos controles de segurança específicos que ele exige. Atribua uma equipe ou responsável pela análise de conformidade e pelas auditorias.
Segurança da nuvem vs. na nuvem
As certificações de conformidade da AWS cobrem a segurança da nuvem. Suas cargas de trabalho ainda precisam da própria certificação para a segurança que você opera na nuvem. Os auditores podem se apoiar nos relatórios de auditoria e certificações do AWS Artifact para verificar os controles pelos quais a AWS é responsável, de modo que você concentre suas evidências na sua parte do modelo de responsabilidade compartilhada.
Encontre requisitos por país e setor
O Centro de Conformidade da AWS permite consultar considerações regulatórias por país, e a página de Programas de Conformidade da AWS lista as certificações e atestações que a AWS mantém (SOC, ISO, PCI DSS, FedRAMP e mais).
Relacionado
Consulte Gerar relatórios de conformidade para transformar esses requisitos em evidências.
Como validar
- Você identificou os frameworks de segurança aos quais sua organização se alinha?
- Você identificou os requisitos regulatórios e contratuais que se aplicam a você?
- Existe uma equipe ou responsável pela análise de conformidade e pelas auditorias?
Ameaças atendidas
- Sem um entendimento claro dos requisitos, uma lacuna de conformidade pode levar a multas regulatórias, revogação de licenças ou perda da autorização para operar.
Serviços AWS
AWS Artifact