Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Externe Prüfer bewerten die Sicherheit und Einhaltung von Vorschriften im AWS Key Management Service Rahmen mehrerer AWS Compliance-Programme. Hierzu zählen unter anderem SOC, PCI, FedRAMP und HIPAA.
Compliance-und Sicherheitsdokumente
Die folgenden Konformitäts- und Sicherheitsdokumente decken Folgendes ab AWS KMS. Um sie anzuzeigen, verwenden Sie AWS Artifact.
-
Cloud Computing Compliance Controls Catalogue (C5)
-
ISO 27001:2013 Erklärung zur Anwendbarkeit (SoA)
-
ISO 27001:2013 Zertifizierung
-
ISO 27017:2015 Erklärung zur Anwendbarkeit (SoA)
-
ISO 27017:2015 Zertifizierung
-
ISO 27018:2015 Erklärung zur Anwendbarkeit (SoA)
-
ISO 27018:2014 Zertifizierung
-
ISO 9001:2015 Zertifizierung
-
PCI-DSS-Compliance-Nachweis (AOC) und Zusammenfassung der Verantwortlichkeiten
-
Service Organization Controls (SOC)-Bericht 1
-
Service Organization Controls (SOC)-Bericht 2
-
Service Organization Controls (SOC)-Bericht 2 zur Vertraulichkeit
-
FedRAMP-hoch
Hilfe zur Verwendung AWS Artifact finden Sie unter Berichte in AWS Artifact herunterladen.
Weitere Informationen
Ihre Verantwortung für die Einhaltung der Vorschriften bei der Nutzung AWS KMS hängt von der Vertraulichkeit Ihrer Daten, den Compliance-Zielen Ihres Unternehmens und den geltenden Gesetzen und Vorschriften ab. Falls Ihre Verwendung von der Einhaltung eines veröffentlichten Standards AWS KMS unterliegt, AWS bietet Ihnen Ressourcen, die Sie bei folgenden Themen unterstützen:
-
AWS Services im Geltungsbereich nach Compliance-Programmen
— Auf dieser Seite sind AWS Services aufgeführt, die in den Geltungsbereich bestimmter Compliance-Programme fallen. Allgemeine Informationen finden Sie unter AWS -Compliance-Programme . -
Schnellstartanleitungen zu Sicherheit und Compliance
— In diesen Bereitstellungsleitfäden werden architektonische Überlegungen erörtert und Schritte für die Implementierung von Umgebungen beschrieben, auf denen Sicherheit und Compliance im Vordergrund stehen. AWS -
AWS Ressourcen zur Einhaltung
von Vorschriften — Diese Sammlung von Arbeitsmappen und Leitfäden kann auf Ihre Branche und Ihren Standort zutreffen. -
AWS Config— Mit diesem AWS Service wird bewertet, wie gut Ihre Ressourcenkonfigurationen den internen Praktiken, Branchenrichtlinien und Vorschriften entsprechen.
-
AWS Security Hub— Dieser AWS Service bietet einen umfassenden Überblick über Ihren internen Sicherheitsstatus. AWS Security Hub verwendet Sicherheitskontrollen, um Ihre AWS Ressourcen zu bewerten und Ihre Einhaltung der Sicherheitsstandards und Best Practices der Sicherheitsbranche zu überprüfen. Die Liste der unterstützten Services und Kontrollen finden Sie in der Security-Hub-Steuerelementreferenz.