OPS01-BP04 Valuta i requisiti di conformità - Pilastro dell'eccellenza operativa
Guida all'implementazioneRisorse

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

OPS01-BP04 Valuta i requisiti di conformità

I requisiti di conformità interna, di settore e normativa sono un fattore importante per la definizione delle priorità della tua organizzazione. L'assetto di conformità della tua azienda potrebbe impedirti di usare tecnologie specifiche o posizioni geografiche. Applica la due diligence in assenza di contesti di conformità esterni. Genera audit o report per convalidare la conformità.

Se comunichi all'esterno che il tuo prodotto è in linea con standard specifici di conformità, devi disporre di un processo interno in grado di garantire in modo costante la conformità. Esempi di standard di conformità includono PCIDSS, Fed e. RAMP HIPAA Gli standard di conformità applicabili vengono stabiliti in base a diversi fattori, come il tipo di dati che la soluzione archivia o trasmette e quali aree geografiche sono supportate dalla soluzione.

Risultato desiderato:

  • Requisiti di conformità interni, di settore e normativi sono integrati nella selezione dell'architettura.

  • Puoi verificare la conformità e generare report di audit.

Anti-pattern comuni:

  • Parte del carico di lavoro rientra nel framework Payment Card Industry Data Security Standard (PCI-DSS), ma il carico di lavoro archivia i dati delle carte di credito in modo non crittografato.

  • Architetti e sviluppatori software non conoscono il contesto di conformità che la tua organizzazione è tenuta a rispettare.

  • L'audit annuale di Systems and Organizations Control (SOC2) Type II avrà luogo a breve e non sarà possibile verificare che i controlli siano in atto.

Vantaggi dell'adozione di questa best practice:

  • Grazie alla valutazione e comprensione dei requisiti di conformità applicati al carico di lavoro, sarà possibile organizzare le attività in base a priorità e offrire valore aggiunto.

  • Scegli le sedi e le tecnologie corrette, in linea con il tuo contesto di integrità.

  • La progettazione del tuo carico di lavoro ai fini degli audit ti consente di dimostrare il rispetto del modello di conformità.

Livello di rischio associato se questa best practice non fosse adottata: elevato

Guida all'implementazione

L'implementazione di questa best practice significa integrare requisiti di conformità nel processo di progettazione dell'architettura. I membri del tuo team sono a conoscenza del contesto di conformità richiesto. Convalidi la conformità in linea con il contesto.

Esempio del cliente

AnyCompany Al dettaglio archivia i dati delle carte di credito dei clienti. Gli sviluppatori del team di archiviazione delle carte comprendono che devono rispettare il DSS framework PCI -. Hanno adottato misure per verificare che i dati della carta di credito siano archiviati e accessibili in modo sicuro in linea con il PCI - DSS framework. Ogni anno collaborano con il team di sicurezza per confermare la conformità.

Passaggi dell'implementazione

  1. Collabora con i team di sicurezza e governance per stabilire le conformità interne, normative o di settore deve rispettare il tuo carico di lavoro. Integra gli standard di conformità nel tuo carico di lavoro.

    1. Convalida la conformità continua delle AWS risorse con servizi come e. AWS Compute OptimizerAWS Security Hub

  2. Comunica ai membri del tuo team i requisiti di conformità, in modo che possano gestire e far evolvere il carico di lavoro in linea con essi. I requisiti di conformità devono essere inclusi nelle scelte tecnologiche e architetturali.

  3. A seconda del contesto di conformità, potresti dover generare un report di audit o conformità. Collabora con la tua organizzazione per automatizzare il più possibile questo processo.

    1. Utilizza servizi come AWS Audit Manager per convalidare la conformità e generare report di audit.

    2. Puoi scaricare i documenti AWS di sicurezza e conformità con. AWS Artifact

Livello di impegno per il piano di implementazione: medio Implementare i requisiti di conformità può essere complesso. Generare report di audit o documenti di conformità aggiunge altre complessità.

Risorse

Best practice correlate:

Documenti correlati:

Video correlati:

Esempi correlati:

Servizi correlati: