Certificações de conformidade do OSS - Object Storage Service: Central de Documentação do Alibaba Cloud

O Object Storage Service (OSS) possui várias certificações de conformidade para ajudar você a atender a uma ampla variedade de requisitos.

Certificação de conformidade	Descrição
Certificação de auditoria Cohasset Associates	O OSS é auditado pela Cohasset Associates. Ele atende a requisitos rigorosos de retenção de registros eletrônicos, incluindo a SEC Rule 17a-4(f), a FINRA 4511 e a CFTC 1.31. Para mais informações, consulte o OSSCohassetAssessmentReport.
ISO 9001	A ISO 9001 especifica os requisitos para um sistema de gestão de qualidade. Essa norma se aplica quando uma organização: Deseja demonstrar que seus produtos e serviços atendem às expectativas dos clientes e aos requisitos legais e regulamentares aplicáveis. Busca aumentar a satisfação do cliente por meio da aplicação do sistema, incluindo processos de melhoria e conformidade com requisitos legais e regulamentares.
ISO 20000	A ISO 20000 é a norma para um sistema de gestão de serviços (SMS). Ela especifica os requisitos para que um provedor de serviços (SP) planeje, estabeleça, implemente, opere, monitore, revise, mantenha e melhore o SMS.
ISO 22301	A ISO 22301 é um sistema de gestão de continuidade de negócios. Ela ajuda as organizações a criar um plano integrado de processos de gestão. A norma auxilia as organizações a identificar problemas e ameaças em potencial. Ela fornece um mecanismo de gestão eficaz para prevenir ou combater essas ameaças e reduzir perdas.
ISO/IEC 27001	A ISO/IEC 27701 fornece orientações para a proteção de informações de privacidade. Ela adiciona requisitos para estabelecer, implementar, manter e melhorar continuamente a gestão de informações de privacidade (PIM) no escopo de um Sistema de Gestão de Segurança da Informação (ISMS), reduzindo os riscos às informações de privacidade.
ISO 27017	A ISO 27017 fornece diretrizes para controles de segurança da informação no uso de serviços em cloud. Ela inclui: Orientações adicionais de implementação para controles relacionados à ISO/IEC 27002. Controles adicionais e orientações de implementação relacionadas aos atributos de serviços em cloud.
ISO 27018	A ISO 27018 estabelece um código de práticas para a proteção de privacidade pessoal. Ela inclui objetivos de controle, controles e diretrizes de implementação, além de especificar requisitos para a proteção de informações de identificação pessoal (PII) com base no ambiente de riscos de segurança da informação definido pela ISO/IEC 27002.
ISO 29151	A ISO 29151 fornece diretrizes práticas para que as organizações protejam a privacidade pessoal, reduzam o risco de conformidade e atendam aos requisitos identificados pelas avaliações de riscos relacionadas à proteção de PII.
BS 10012	A norma BS 10012 ajuda as organizações a fornecer evidências válidas de conformidade com o GDPR. A norma utiliza um sistema de gestão de informações pessoais que segue as melhores práticas, ajudando as organizações a garantir o uso adequado das informações pessoais e respeitando os direitos de privacidade. Para mais informações, consulte o site oficial da BS 10012.
CSA STAR	A certificação Cloud Security Alliance Security, Trust, Assurance and Risk (CSA STAR) se baseia na certificação ISO/IEC 27001. Ela utiliza um modelo de maturidade e métodos de avaliação da BSI para avaliar a gestão de segurança em cloud e as capacidades técnicas de uma organização. O resultado é uma conclusão de auditoria independente emitida por terceiros. Para mais informações, consulte o site oficial do CSA STAR.
PCI DSS	O Payment Card Industry Data Security Standard (PCI DSS) é uma certificação essencial para serviços de cartão de pagamento. Ele avalia a segurança dos dados de cartões, como números de cartão de crédito e códigos CVV2, além de abordar a segurança na transmissão e armazenamento de números de contas e senhas. O PCI Data Security Standard ajuda a proteger dados. Ele estabelece requisitos de negócios e técnicos para organizações que aceitam ou processam transações de pagamento, bem como para desenvolvedores de software e fabricantes de aplicativos e dispositivos utilizados nessas transações. Para mais informações, consulte o site oficial do PCI DSS.
C5	O Alibaba Cloud segue a norma C5, demonstrando compromisso com o mais alto nível de conformidade em controle e segurança de computação em cloud. O C5 é voltado principalmente para provedores profissionais de serviços em cloud, seus auditores e clientes. Ele possui 17 requisitos de controle que os provedores devem cumprir ou atender a um padrão mínimo definido. A avaliação é necessária para trabalhar com o setor público alemão e cada vez mais adotada pelo setor privado. O objetivo do C5 é unificar as certificações de computação em cloud atualmente fragmentadas. Para mais informações, consulte a norma C5.
MTCS	O organismo de certificação de Singapura, Certification International, concedeu ao Alibaba Cloud a classificação de segurança mais alta, T3, para a norma Singapore Multi-Tier Cloud Security (MTCS). A norma MTCS foi iniciada pela Infocomm Development Authority (IDA) de Singapura e lançada pelo Standards, Productivity and Innovation Board (SPRING Singapore). Trata-se de uma norma de segurança em cloud com três níveis de certificação. O nível 3 é o mais alto e seguro.
GxP	GxP é um termo geral para um conjunto de regulamentações do setor de ciências da vida. Ele inclui Good Manufacturing Practice (GMP), Good Storage Practice (GSP) e Good Laboratory Practice (GLP). O OSS atende aos requisitos de conformidade GxP por meio de certificações independentes emitidas por terceiros, incluindo ISO 9001, ISO 27017, ISO 27001 e ISO 27018.
TPN	O Trusted Partner Network (TPN) é uma joint venture entre a Motion Picture Association of America (MPAA) e a Content Delivery & Security Association (CDSA). O TPN visa ajudar as empresas a proteger conteúdo, evitando vazamentos, pirataria e ataques cibernéticos a filmes e programas de TV antes do lançamento, por meio da criação de um diretório global unificado de fornecedores parceiros confiáveis. O TPN confirma que os provedores de serviços utilizam as melhores práticas do setor, garantindo que avaliadores certificados e experientes tenham verificado a segurança das instalações, da equipe e dos workflows do provedor. Para mais informações, consulte o site oficial do TPN.
Trusted Cloud Service Assessment	O Trusted Cloud Service Assessment é uma avaliação para serviços de computação em cloud. Ele é testado e avaliado pela China Academy of Information and Communications Technology (CAICT), sob a orientação do Ministry of Industry and Information Technology (MIIT). A avaliação visa criar um sistema de avaliação para serviços em cloud, ajudando os usuários a escolher serviços confiáveis e seguros. Isso promove o desenvolvimento saudável e ordenado do mercado de computação em cloud. O Alibaba Cloud foi um dos primeiros provedores de serviços em cloud a obter aprovação no Trusted Cloud Service Assessment.
Relatórios SOC 1/2/3	Os relatórios de System and Organization Controls (SOC) do Alibaba Cloud são relatórios de auditoria independentes. Eles são emitidos por auditores terceirizados que examinam e verificam os serviços em cloud que o Alibaba Cloud oferece aos clientes. Os relatórios descrevem os principais controles do Alibaba Cloud e seus objetivos, ajudando os clientes e seus auditores a avaliar os controles internos do Alibaba Cloud e gerenciar riscos de terceirização.