ISO/IEC 27018:2019 Mevzuat Uyumluluğu
Genel Bakış
ISO/IEC 27018:2019 buluttaki kişisel verilerin korunmasına odaklanmış uygulama esaslarıdır. ISO/IEC bilgi güvenliği standardını temel alır ve genel buluttaki Kişiyi Tanımlayabilir Bilgilere (PII) uygulanan ISO/IEC 27002 denetimleriyle ilgili uygulama yönergelerini sağlar. Ayrıca mevcut ISO/IEC 27002 denetim kümesinin kapsamına girmeyen genel bulut PII koruma gereksinimlerini karşılamayı amaçlayan bir dizi ek denetim ve ilişkili yönergeleri de sağlar.
-
Bir müşteri olarak ISO/IEC 27018:2019 sizin için ne anlama geliyor?
Uyumluluk, müşterilere AWS'nin özel olarak müşteri içeriğinin gizliliğini korumak için hazırlanmış bir denetim sistemine sahip olduğunu gösterir. AWS'nin uluslararası alanda tanınan bu uygulama esaslarına uyumluluğu ve üçüncü taraf değerlendirmesi, AWS'nin müşterilerin içeriğinin gizliliği ve korunması yönündeki taahhüdünü gösterir.
-
Kişiyi Tanımlayabilir Bilgiler (PII) bulundurmuyorsam bir müşteri olarak ISO/IEC 27018:2019 benim için önemli mi?
Evet, AWS herhangi bir verinin PII olup olmadığına bakılmaksızın tüm müşteri içeriği için veri koruması ve gizliliğiyle ilgili olarak ISO/IEC 27018:2019'te belirtilen yüksek standartları korur.
-
Bağımsız üçüncü taraf denetçi kimdir?
Uluslararası Akreditasyon Forumu (IAF) üyesi olan Hollanda Akreditasyon Konseyi tarafından onaylanan ISO sertifika aracısı EY CertifyPoint. EY CertifyPoint tarafından verilen sertifikalar IAF üyeliği olan tüm ülkelerde geçerli sertifikalar olarak kabul edilir.
-
ISO/IEC 27018:2019 uygulama esaslarının bir kopyasını sağlayabilir misiniz?
ISO/IEC 27018:2019, birçok başka ekonomik, çevresel ve sosyal standartla birlikte ISO web sitesinde sağlanmaktadır. ISO geliştirmeye yönelik süreçlere fon sağlamaya yardımcı olması için bu standartların telif hakkını almaya karar vermiştir.
-
Hangi AWS hizmetleri ISO/IEC 27018:2019'un kapsamındadır?
-
ISO/IEC 27018:2019 değerlendirmesi için hangi AWS veri merkezleri kapsama alınmıştır?