Amazon Cloud Directory コンプライアンス

Amazon Cloud Directory は、FedRAMP (FedRAMP) のセキュリティ要件を満たしており、FedRAMP Joint Authority Board (JAB) Provisional Authority to Operate (P-ATO) の FedRAMP Moderate ベースラインで認定されています。FedRAMP の詳細については、「FedRAMP コンプライアンス」を参照してください。

Amazon Cloud Directory には、クレジットカード業界 (PCI) のデータセキュリティ標準 (DSS) バージョン 3.2、サービスプロバイダーレベル 1 で準拠証明書を取得しています。AWS の製品やサービスを使用してカード所有者のデータを保存、処理、転送するユーザーは、各自の PCI DSS 準拠認定の管理に Cloud Directory を使用できます。PCI DSS の詳細 (AWS PCI Compliance Package をリクエストする方法など) については、「PCI DSS レベル 1」を参照してください。

AWS は、Health 保険の相互運用性と説明責任に関する法令 (HIPAA) コンプライアンスプログラムを拡張し、Amazon Cloud Directory をHIPAA 対応サービス。AWS と事業提携契約 (BAA) を締結している場合は、Cloud Directory を使用して HIPAA 準拠アプリケーションを構築できます。AWS では、HIPAA に焦点を当てたホワイトペーパーは、医療情報の処理や保存に AWS の活用をお考えのお客様向けです。詳細については、「HIPAA への準拠」を参照してください。

Amazon Cloud Directory は、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、および ISO 9001 のコンプライアンス認証を正常に取得しました。詳細については、「ISO 27001」､「ISO 27017」､「ISO 27018」､および「ISO 9001」を参照してください。

システムと Organization Control (SOC) レポートとは、重要な準拠統制および目標を Amazon Cloud Directory がどのように達成したかを実証する、独立した第三者による審査報告書です。このレポートの目的は、オペレーションとコンプライアンスをサポートするよう確立された AWS 統制を、ユーザーおよびユーザーの監査人が容易に把握できるようにすることです。詳細については、「SOC コンプライアンス」を参照してください。