Architettura di riferimento per la privacy di AWS (AWS PRA)

L'AWS SRA si concentra principalmente sull'assistenza alla creazione di un'architettura di sicurezza di base su AWS in un ambiente multi-account. AWS pubblica anche architetture di riferimento per la sicurezza aggiuntive, come AWS Privacy Reference Architecture (AWS PRA), che sono personalizzate per tipi di applicazioni specifici o aiutano a soddisfare requisiti normativi o di conformità.

Le applicazioni che trattano dati personali devono supportare ampi requisiti di conformità alla privacy come il Regolamento generale sulla protezione dei dati (GDPR), il California Consumer Privacy Act (CCPA) o la Legge generale brasiliana sulla protezione dei dati (LGPD). Se gestisci un'applicazione di questo tipo su AWS, devi prendere decisioni su persone, processi e progettazione tecnologica per preservare la privacy. AWS PRA fornisce una serie di linee guida specifiche per la progettazione e la configurazione dei controlli della privacy nei servizi AWS. Questi controlli includono funzionalità per la riduzione al minimo dei dati, la crittografia e la pseudonimizzazione. L'AWS PRA descrive anche i controlli che aiutano a preservare la privacy durante la condivisione e l'elaborazione dei dati. La guida AWS PRA ti aiuta a iniziare a progettare e costruire una base che supporti la privacy nel cloud AWS. Include considerazioni chiave, best practice, panoramiche dei servizi e delle funzionalità AWS relativi alla privacy ed esempi di configurazione.

AWS PRA si basa sull'architettura di sicurezza di base, fornita dalle linee guida alla progettazione di AWS SRA. Per stabilire i controlli sulla privacy, AWS PRA utilizza molti degli stessi servizi AWS chiave di AWS SRA e presuppone molte delle stesse linee guida di base e della stessa struttura di account descritte nell'AWS SRA. Ti consigliamo di consultare le linee guida alla progettazione di AWS SRA prima di esaminare AWS PRA.